iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臺美聯手防駭，追緝並起訴APT41中國網軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣在今年五月爆發中油、台塑以及科技公司力成科技等公司，先後遭到駭客以勒索軟體加密勒索的資安事件。臺灣調查局追查到中繼站以及惡意程式資訊後，則立刻提供給美國聯邦調查局進行調查，美國司法部也於八月起訴相關的網路駭客。臺美合作細節因為涉及美國司法調查程序，一切必須在9月16日之後才能對外解密。</p> <h1><span style="color:#0000FF;"><strong>臺美聯手追查APT41駭客組織，跨國捍衛數位國土安全</strong></span></h1> <p>調查局資安工作站副主任劉家榮表示，臺灣與美國在科技防駭上有合作關係，五月臺灣爆發類似案件且調查局追查到相關中繼站且掌握相關惡意程式後，提供美國加州雲端主機（VPS）資訊給美國司法部門，並於八月起訴五名疑似APT41的中國籍駭客，以及二名涉案的馬來西亞業者。劉家榮說，因為這起臺美調查合作牽涉到美國的司法調查程序，臺灣必須在9月16日之後才能對外解密相關內容。</p> <p>調查局局長呂文忠致詞表示，這些駭客集團發動的攻擊方式和目的已經和以往不同，不僅是個人或少數人的犯罪行為，現今更已經轉變成分工精細的跨國犯罪集團；因為網路無國界，各國執法機關更需要密切合作，才能有效遏止並偵辦這些跨國駭客集團。他也說，調查局也將持續發揮「主動偵查、打擊犯罪」的能力，展開公私協力及跨國合作，共同捍衛數位國土安全。</p> <p>美方FBI駐臺聯絡官Nicholas J. Garci 也親臨調查局共同召開記者會，並引述FBI副局長鮑迪奇發言指出：「我們要讓駭客及網路犯罪者付出代價，而最好的方式就是統合我們的能量，並持續向全球拓展合作關係。」</p> <h1><span style="color:#0000FF;"><strong>APT41就是中國駭客組織Winnti，假借成都404網路公司合法掩飾非法</strong></span></h1> <p>APT41這個駭客組織就是大家熟悉的中國駭客組織Winnti Group，也有其他別名稱之為又被稱為Barium、Winnti、Wicked Panda、Wicked Spider。</p> <p>劉家榮引述美方的調查資料指出，APT41利用中國四川省成立的「成都404網路公司」作為掩護，除了開發駭客工具及惡意程式外，更針對全球政府機關、通訊及科技業、學術研究機構、醫療機構及電玩遊戲產業等全球超過一百家企業發動網路攻擊及間諜活動，受害企業散布臺灣、新加坡、馬來西亞、日本、韓國、泰國、越南、巴西和澳洲等，攻擊活動則包括：非法入侵他人主機、竊取機敏資料以及進行電信詐欺等，其中則以發動供應鏈攻擊帶來的影響範圍最深遠。</p> <p>劉家榮表示，APT41這個駭客組織與中國國安單位有密切聯絡，並在今年五月，鎖定臺灣關鍵基礎設施業者以及高科技業者發動攻擊，攻擊手法主要是先透過Web伺服器、員工電腦等途徑，進入公司內部進行潛伏及刺探；再者，則透過竊取特權帳號後入侵AD伺服器，並利用AD伺服器的派送功能，將勒索軟體派送到全公司的電腦進行加密。</p> <p>第三，回報位於美國境內的VPS雲端主機的中繼站；第四，駭客則利用凌晨期間，竄改公司群組原則（GPO），透過工作排程將勒索軟體 lc.tmp程式，派送到公司內部伺服器和電腦；第五，當員工上班打開電腦後，電腦就會立即套用群組原則並下載工作排程，會在設定的時間內，透過PowerShell將lc.tmp惡意程式載入記憶體執行；最後，企業電腦和伺服器被加密後，則會顯示勒索訊息和聯絡電子信箱，駭客留下的勒索訊息指出「一臺電腦贖金是三千美元」。</p> <p>美國司法部起訴APT41駭客組織中的五名中國籍駭客，劉家榮表示，在美方的調查中發現，中國政府默許這些駭客的網路攻擊行為並提供相關司法保護，因此，調查局呼籲「不應該默許、支持或保護任何不法駭侵攻擊行為，應該公正採取適切的司法制裁，避免成為網路駭侵者的避風港，應該遵循正常且合法的網路規範，共同維護全球網路環境的安全與秩序。」</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-apt41_%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%8F%90%E4%BE%9B.jpg" style="width: 600px; height: 449px;" /></p> <p>調查局資安工作站副主任劉家榮表示，今年五月駭客組織APT41對臺灣中油、台塑和力成科技等業者發動攻擊，利用勒索軟體加密系統和資料，也要求每臺電腦三千美元的贖金。臺灣調查局在掌握惡意程式和相關中繼站的資料後，也立即提供給美國調查局聯手打擊APT41，美國司法部也於八月正式起訴五名APT41網軍和二名馬來西亞業者。照片提供：調查局</p> </blockquote> <p> </p> <p> </p> </div></div></div>
2020/9/18 12:09作者黃彥棻https://www.ithome.com.tw/news/140054
微軟證實8月後的Windows 10更新，會造成聯想ThinkPad BSOD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/139707" target="_blank">9月初有用戶反映</a>8月最新版Windows 10 2004更新，造成聯想ThinkPad筆電藍色死亡螢幕（Blue Screen of Death, BSOD），經過將近3個星期，微軟終於出面證實並說明原因，但是解決方案還要再等等。</p> <p>微軟8月的Windows 10 2004累積更新版本KB4566782中一項BIOS設定臭蟲，造成2019及2020年出廠的聯想ThinkPad筆電，發生藍色死亡螢幕情形，錯誤訊息為SYSTEM_THREAD_EXCEPTION_NOT_HANDLED及0xc0000005 Access Denied。聯想也證實此事，也提供了關閉「進階Windows生物辨識安全」為暫時緩解的方法。</p> <p><a href="https://support.microsoft.com/en-au/help/4580649/stop-error-on-lenovo-thinkpad-that-has-kb4568831-or-a-later-update-and" target="_blank">微軟本周出面證實此事</a>。但出問題的版本要追溯到7月31日釋出的KB4568831。</p> <p>微軟解釋，KB4568831以後的Windows 10更新新增了一些安全限制，像是啟動SecureBIO SDEV資料表及VBS（virtualization-based security），以防止惡意程式變更受保護裝置的組態空間。相關限制包括在Windows 10的Hypervisor程式碼完整性（Windows Hypervisor Code Integrity），以及Windows Defender Credential Guard等功能中。在啟用這些功能後，裝置驅動程式或任何行程，皆不得隨意變更PCI裝置的組態空間，如果有任何不按規定而變更的行程，就會被Windows 10阻斷，而產生錯誤訊息。</p> <p>聯想的問題即為如此。ThinkPad筆電上UEFI進階Windows生物辨識安全性設定一旦開啟，即啟用上述安全設定。但另一方面ThinkPad用於更新硬體驅動程式的Vantage App卻試圖存取PCI裝置的組態空間，因而遭到Windows 10 BIOS設定封鎖，引發BSOD現象。</p> <p><a href="https://www.windowslatest.com/2020/09/17/microsoft-windows-10-bsod-warning-thinkpad/" target="_blank">Windows Latest</a>報導，這個問題將延續到KB4568831之後所有Windows 10更新，包括9月更新版本。此外，其他品牌電腦也可能碰到同樣問題。</p> <p>BSOD問題影響2019及2020年出產的ThinkPad。一如聯想之前的建議，關閉ThinkPad筆電上UEFI進階Windows生物辨識安全性即可繞過這項限制。但微軟再三強調啟動這項功能才能確保用戶安全性，意謂著關掉它用戶將面臨惡意程式風險，以及暗示微軟並不建議用戶這麼做。</p> <p>至於解決方案，微軟表示正在和聯想合作，以修復這個問題。</p> </div></div></div>
2020/9/18 12:30作者林妍溱https://www.ithome.com.tw/news/140056
勒索軟體攻擊德國醫院導致病患錯失急救黃金期喪命
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據外電報導，德國杜塞道夫大學醫院（Duesseldorf University Hospital）在上周<a href="https://arstechnica.com/information-technology/2020/09/patient-dies-after-ransomware-attack-reroutes-her-to-remote-hospital/" target="_blank">遭到勒索軟體攻擊</a>，被迫關閉急診室，使得該院必須將一名急診病患轉至20英里（32公里）外的醫院，造成該名病患死亡，而這很可能是<a href="https://www.zdnet.com/article/first-death-reported-following-a-ransomware-attack-on-a-german-hospital/" target="_blank">全球首起因勒索軟體攻擊而致死</a>的案件。</p> <p>駭客的攻擊目標也許是杜塞道夫大學，而非杜塞道夫大學醫院，因為駭客要求贖金的對象為杜塞道夫大學，當德國警方與駭客聯繫並告知此事時，駭客即解鎖了被加密的醫院系統，但對該病患而言已回天乏術。</p> <p>德國杜塞道夫大學醫院本周<a href="https://twitter.com/UniklinikDUS/status/1306523364014665730" target="_blank">透過Twitter表示</a>，該院已通報德國的網路安全中心BSI，且駭客是利用一個熱門商用軟體的漏洞展開攻擊，但並未公布軟體名稱。</p> <p>媒體亦報導，這不僅是起網路攻擊事件，德國警方也計畫朝向過失殺人的方向進行調查。</p> </div></div></div>
2020/9/18 12:40作者陳曉莉https://www.ithome.com.tw/news/140055
iOS 14將客製的iPhone預設郵件程式、瀏覽器重設為蘋果Mail、Safari
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果昨日無預警釋出iOS 14正式版，不過有用戶升級後，發生客製化的郵件、瀏覽器設定，一重開機就被重設回蘋果的Mail及Safari。</p> <p>過去iPhone上必須預設使用蘋果的Mail及Safari等自家應用程式，但<a href="https://www.ithome.com.tw/news/139970" target="_blank">iOS 14提供客製化彈性</a>，允許使用者將預設改成第三方App，像是Outlook、Gmail以及Google Chrome、Edge等，只要這些App也支援這項功能。</p> <p>但是<a href="https://9to5mac.com/2020/09/17/ios-14-default-app-settings/" target="_blank">9to5mac</a>昨日報導，<a href="https://twitter.com/madmath/status/1306625908502126593" target="_blank">有開發商暨用戶指出</a>，升級iOS 14的iPhone一經重開機，原先的客製設定就消失，而回到蘋果的Mail和Safari。<a href="https://www.theverge.com/2020/9/17/21444035/ios-14-default-apps-setting-switches-back-safari-mail-bug" target="_blank">The Verge</a>測試證實，問題同時發生在iPhone及iPad（即iPadOS 14）上。郵件程式Outlook、Spark及瀏覽器Edge、Google Chrome都已支援iOS 14的預設功能。</p> <p>此外，<a href="https://www.reddit.com/r/iOSBeta/comments/iu9ule/14_gm_even_if_chrome_is_default_browser_safari_is/" target="_blank">有用戶發現</a>類似問題出現在接力（hand-off）過程中。當他的iPhone上預設改為Chrome，轉到Mac電腦即會以Chrome開啟。但是反過來，當Mac電腦上瀏覽器預設為Chrome，從Mac接力到iOS 14版iPhone上，iPhone建議的瀏覽器卻變成Safari。</p> <p>媒體和用戶都認為這是隻臭蟲，並認為可能要等蘋果近日釋出iOS 14的更新版來解決。</p> <p>昨日釋出的iOS 14讓開發人員沒有太多心理準備，有開發商抱怨蘋果周三才釋出Golden Master（GM）版，讓他們沒有時間修正GM造成的技術問題或使用最終版新功能。有App開發商甚至呼籲使用者，不要太早升級以免發生問題。</p> </div></div></div>
2020/9/18 11:35作者林妍溱https://www.ithome.com.tw/news/140053
剖析數位身分證資安爭議，臺大研究生公布歐洲4國eID實行狀況研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為過程的不夠透明，釋出資訊的缺乏，臺灣政府原訂今年10月換發數位身分證（eID），持續造成民眾議論，包括缺乏專法就宣布將要上路等。雖然，現在換發日期又延後，但是，對於國外政府的eID是怎麼做？國內作法上有哪些不足？<a href="https://www.ithome.com.tw/news/117048">即便3年前就已有歐洲eID專家來臺分享推動經驗</a>，可能仍有多數民眾感到霧煞煞。近日HITCON 2020的一場議程上，難得國內有相關研究報告揭露，或許能提供一些方向，讓大家對於臺灣eID的問題，能有更多觀察面向。</p> <p>這次研究的主講者，是臺灣大學生醫電資所資訊組研究生何明洋，他表示，他們的研究小組由4人組成，以歐洲4個國家推行eID的實行狀況做深入分析，關注的焦點不只是卡片本身的設計及專法的設置，還包括通訊加密、通訊協定（protocol）等系統架構，以及申請流程，並與臺灣目前揭露的資訊逐一分析比較。</p> <h2><strong>至今已有47國發行eID，歐洲國家數量最多，馬來西亞第一</strong></h2> <p>自今年4月開始，國內就有很多關於臺灣eID的新聞，很多民眾可能看了報導，但還是有很多不明白之處，他也有相同的疑問，不過他們實際採取行動，開始展開研究。隨著他們的深入分析，他認為，資安與隱私議題只是冰山一角，其實，eID裡面還有很多議題沒有被突顯。</p> <p>國際間難道沒有全球eID的相關研究嗎？何明洋說，在他們找尋國家發行eID資料的過程中，曾發現有研究是把臺灣列為已發行eID國家，他推測，這是國內曾推行自然人憑證的關係，既然如此，他們便自行從各國政府公開資料逐一盤點。</p> <p>在他們的統計中，排除北歐一些國家是由金融單位發行，至今已有47個國家發行eID，以歐洲國家數量最多，亞洲次之。而第一個發展eID的國家，多數人會想到2002年的愛沙尼亞（Estonia），其實不然，他說，馬來西亞在2001年就已經率先發布。接下來是2003年的比利時、2006年的西班牙，以及2008年的摩洛哥與2009年的拉脫維亞，到了2010年後，國際間發行eID的風潮更盛，大概每年都有3到4個國家施行。</p> <p>這次盤點過程他們遇到的挑戰，最主要就是語言上的問題。何明洋表示，有些國家若是沒有提供英文版本的資料，要精準翻譯該國文字以理解內容，相當困難。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <blockquote><p>在eID</p> </blockquote> <h2><strong>從公開資訊檢視歐洲4國eID發行概況</strong></h2> <p>這次他們實際分析了4個案例，都是歐洲國家，包括了愛沙尼亞、比利時（Belgium）、德國與克羅埃西亞（Croatia）。</p> <p>值得注意的是，其中愛沙尼亞的成功經驗，在國內其實已有不少討論與分享，大家多多少少都可能已經關注過，但其他三國的案例，是臺灣較少關注的部分，而且，這次他們從卡片面與系統面等多項細節來比較。</p> <h3><span style="color:#FF8C00;"><strong>案例一：愛沙尼亞<br /> 結合i-Voting可做到匿名投票</strong></span></h3> <p>以愛沙尼亞為例，該國eID卡片上顯示了民眾多項資料，包含姓名、性別，以及類似國人身分證字號的Personal Code，還有國籍、生日、卡號、簽名、照片與到期日。在eID卡的晶片上，也會儲存上述卡片資訊，而且是不需PIN碼就能讀取。</p> <p>在卡片電子功能方面，包含認證（Authentication）及數位簽章（Digital Signature）兩大功能，內含2對PKI的金鑰（採384-bit ECC加密），分別以PIN1與PIN2的PIN碼保護，使用者可以自行設定。此外，還有一組可保護與重設上述兩組密碼的PUK（PIN Unblock Key）Code，因此當民眾擁有eID時，需要記住這三組密碼，</p> <p>再從卡片功能面來看，應用多元，他表示，大致上歐洲國家的eID都可以當作旅遊的證明，也可以當健保卡，較特別的應用，包括可以登入銀行的帳號，還有該國的i-Voting線上投票，並能做到匿名投票。</p> <p>在系統架構上，該國提供的中介軟體名為DigiDOC，可供使用者修改PIN1、PIN2與PUK，以及簽署文件，而該國資訊基礎架構的平臺名為X-Road，可供政府各機關在此環境交換資料，並採去中心化設計，個別資料庫由各機關負責，並以區塊鏈記錄資料交換Log。他舉例，當使用者在某一機關申請文件時，該單位就可以連上X-Road，把資料取出來，讓已有提供資料的使用者不用再次輸入，減少麻煩。</p> <p>在eID製造方面，卡片晶片是法國Idemia，個人化製卡則是愛沙尼亞一家Hansab負責，憑證也是由該國1家是 SK ID Solutions（SK）負責。</p> <p>較特別的地方是，X-Road已經完全開源，在Github上就能找到整個串連政府架構服務的原始碼。而在eID之外，該國政府還推出可用手機搭配特殊SIM卡可取代eID的Mobile ID，以及僅具數位簽章功能的Digi ID。</p> <p><strong style="color: rgb(255, 140, 0);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px; height: 314px;" /></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961A%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <blockquote><p>關於愛沙尼亞的線上投票，何明洋表示，使用者需輸入自己的PIN1碼，然後登入E-Voting系統，這時系統會有一組公鑰可將投票進行加密，另外還要輸入PIN2碼數位簽章，將票送到資料庫，等到開票時，會先解開數位簽章，再用官方的私鑰解開投票內容，並傳送投票結果。此外，他也提到該國投票會有實體與網路，網路投票會再實體投票的前三到七天進行，若是線上投票過的民眾，下次通常會繼續透過線上。</p> </blockquote> <h3><span style="color:#FF8C00;"><strong>案例二：比利時<br /> 強調憑證簽署流程安全</strong></span></h3> <p>以比利時發行的eID而言，從卡面的個人資訊來看，何明洋表示，該國民眾可選擇是否填上個人婚姻狀態，算是較特別之處，而卡面的資料也會儲存到卡片的晶片中。值得注意的是，該國在2004年發行後，在2014年有進行一次升級，也就是第二代eID。</p> <p>關於卡片功能方面，同樣包含認證及數位簽章功能，內含2對PKI的金鑰，採RSA 2048加密，PUK Code也具備，卡片有效期限為10年。</p> <p>較特別的是，何明洋指出，從該國公布的相關文件中，提供了詳細的憑證簽署流程圖，可看出他們強調整個過程，都有經過詳細的簽署，並會管理一份撤銷清單，以確保卡片在有效期內才能使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962A%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <blockquote><p>何明洋特別說明了比利時公開的eID資訊中，會強調憑證簽署流程的安全。</p> </blockquote> <h3><span style="color:#FF8C00;"><strong>案例三：德國<br /> 提供卡片安全機制的架構與細節</strong></span></h3> <p>關於德國發行的eID，何明洋表示，該國卡面上的個人資訊相當特別，因為還包含了學位、身高、眼睛顏色與暱稱等，雖然他並不知道這方面的意義，而在卡片電子功能上，同樣也有PIN碼與PUK碼保護。</p> <p>特別的是，何明洋點出德國相當重視法治一事，他舉例，該國法律在數位簽章有專法，對於eID的規範更是有10部法典與之有關，具體內容上，包括eID遺失變賣等，都已經有詳細的罰則。他認為，這是國內需要重視的面向，不然大家都很容易輕忽自己需遵守的規範。</p> <p>另外，他也說明了德國的eID卡片安全機制，在每次民眾使用時會先輸入PIN碼，讓卡片與電腦先透過卡片安全機制PACE（Password Authenticated Connection Establishment）連結，再與伺服器端透過被動認證，驗證eID的真實有效性，同時還會加上Chip Authentication（CA）與Terminal Authentication（TA）兩項協定的搭配，之後才能進行連線。這些關於架構安全的具體細節，也呈現出該國對此方面的重視。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963A%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <blockquote><p>在德國eID案例中，何明洋針對該國釋出的卡片安全機制的架構與細節做說明。</p> </blockquote> <h3><span style="color:#FF8C00;"><strong>案例四：克羅埃西亞<br /> 不同年齡層將啟用不同卡片功能</strong></span></h3> <p>在克羅埃西亞方面，何明洋表示，在該國的eID卡片與前述設計大同小異，也採用RSA 2048加密，但有效期限較短，只有5年，不過他特別提到一點，就是該國可依年齡別來制定其功能。他舉例，當國民在5歲前申請eID時，該張卡片的電子功能都不會具備，等到5到18歲的階段，將可使用卡片上的認證功能，而在18歲到65歲階段，認證與數位簽章功能皆具備，至於65歲以上，民眾可選擇是否保留功能。他認為，這樣的設計方式相當不錯。</p> <p>在法規面，何明洋指出，例如，他特別指出一件事，該國eID是在2015年6月8日發行，但該國專法是在6月2日頒布，顯然，這是為了趕在發行前而公告。不過，他認為，該國不只eID有專法，個資保護等也都有另外的專法，也算是相當重視法源。</p> <p>再從系統面來看，該國的基礎網路架構名為NIAS，類似愛沙尼亞的X road，這套身分系統名為OIB，由該國內政部與警察局合作建構，卡片製造商是當地業者。</p> <p>這裡他特別介紹了申請流程，民眾在申請eID時，是到帶上身分證明證件到警察局填資料，接下來文建會送到內政部，再由內政部通過安全管道與製造商聯繫，等到卡片製作好後，會將初始PIN碼與卡片送到內政部，之後民眾會收到簡訊通知可以到原申辦警察局去領卡。</p> <p>接下來，民眾並不是在警察局設定卡片密碼，而是回到家中，拆開包含初始PIN碼的信封，並透過政府提供的中介軟體，去設定兩個PIN碼與PUK碼。</p> <p>特別的是，他也強調該國有把NIAS與各系統的連線方式、協議，都很清楚的對外說明。包括使用TLS協議，</p> <p>至於卡片功能上，他提到歐洲國家的卡片功能都很豐富，而克羅埃西亞更是如此，例如，透過卡片可以查看自家小孩的成績，檢視半年內的處方籤，以及稅務收據等，還可參與公共政策討論。而他也實際透過網路與當地居民聯繫，從對方的回饋來看，該國民眾認為他們的eID很好用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964A%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <blockquote><p>在克羅埃西亞的eID推動上，何明洋特別提到該國公布的系統結構、通訊加密與protocol使用等資訊。</p> </blockquote> <h2><strong>強調需重視中介軟體安全性</strong></h2> <p>從上面的概述來看，eID的細節很多，這次演講中他也只是提到部分重點，讓外界都能有稍微的認識。其中，法規面、系統架構面與申辦過程等，還有對民眾的實用性等，都是國內可以關注的面向。</p> <p>特別的是，他也整理了eID有關的威脅模型，以及歷年eID遭受攻擊、發現漏洞的案例。</p> <p>他認為，eID真正存在風險的地方，是在中介軟體一端，因為中介軟體可以串連卡片、讀卡機與網站應用程式。他並列舉4個潛在風險面向，包含很多國家eID有SSO單一登入功能，在驗證後存在風險，其次是個人資料保存沒有PIN碼的問題，第三是檔案可以複製到其他智慧卡。最後，有些風險性來自簽數位簽章時，惡意網站可能讓你簽了另一份文件，而中介軟體也不會告訴用戶是哪份文件被簽署。對此，他引用了一份研究報告「Security and Privacy Improvements for theBelgian eID Technology」，指出當中提到的New Authentication Protocol：Auth，是可以參考的部分。</p> <p>此外，他也提到TLS層面的攻擊，包括從使用者端網頁瀏覽器，到服務業者端網頁應用程式及eID伺服器，還有從卡片API Client到eID Server端的面向。</p> <p>而就攻擊事件來看，他這裡列出了1個資安事件與兩個存在風險的事件。例如，2007年曾發生俄羅斯政府對愛沙尼亞eID系統發動DDoS攻擊，以及2010年德國eID中介軟體更新機制被發現存在風險，還有2017年愛沙尼亞因晶片問題，汰換76萬張eID卡。對此，現場主持人補充說，這起事件其實與當年英飛凌晶片安全漏洞有關。</p> <p>不過，還是一些安全面向是他在演講中並未提及的部分。譬如說，會後現場有人詢問關於NFC方面的安全問題，何明洋表示，由於歐洲國家大多都是插卡式，因此他們這次沒有多作比較，不過他也認為，NFC方面也是有安全方面的議題要討論。</p> <p>另一方面，他認為，eID的挑戰不只是要串連多個系統，也要能提供更多服務給使用者，讓使用者感受到換發eID的方便，不然民眾也不會想要換。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <h2><strong>臺灣與上述4個已經發行國家的eID存在那些差異？</strong></h2> <p>臺灣的現況是大家都很關心的話題，在何明洋的結論中，有些面向確實是一般較少提及，例如資料傳輸詳細架構、中介軟體，以及安全設定PIN碼的規範等。這也讓大眾對於看待eID的議題，可以有更多的思考面向。</p> <p>對於臺灣eID的議題，何明洋指出，臺灣政府揭露資訊過少，而且至今仍有許多不透明之處，是一大問題。</p> <p>與這次其他4個已發行eID國家相比，以法律規範而言，國內在這方面已有許多討論。何明洋有同樣看法，他表示，臺灣相當薄弱，只有戶籍法第52條與59條這兩條法律，而像是德國、克羅埃西亞等，都有好幾條專法在背後支撐，而且不論罰則與申請事項，都有明確的法律規範，從這些國家的成功經驗來看，他認為，這是臺灣需要做到的。</p> <p>在系統面的部分，臺灣目前公布的政府資料傳輸平臺稱為T-Road，由內政部與戶政事務所負責，目前製造商並未揭露。但這部分他很意外，因為，目前系統架構的公開資料只有示意流程圖，技術細節都沒有揭露。只說明了使用者透過eID存取T-Road時，會經過一個不知道是什麼的對外連線防護，然後可以不同政府單位之間的資料傳輸。但從上述4個歐洲國家的案例來看，他們對於關於資料傳輸之間的Protocol與加密資訊，都有釋出詳細的資訊。而臺灣之前已經公布推出時間，但在T-Road上並沒有詳細的說明。</p> <p>此外，對於中介軟體與申請eID的過程與方式，他認為都是重要問題，卻很少人提及。何明洋指出，中介軟體容易造成eID的資料外洩風險，而在如何安全設定PIN碼方面，上述4國也都有明確規範，民眾拿到始PIN碼後，回家用中介軟體設定。但目前國內都沒有釋出相關消息，說明中介軟體為何，PIN碼設定的過程，是在家設定，還是在公開場所戶政機關設定之類。</p> <p>回到卡片功能面上來看，臺灣的eID同樣包含認證與數位簽章兩大功能，且晶片內資料會分區保護，包括戶籍地區、公開區、加密區、自然人憑證區與國際民航組織（ICAO）機讀旅行證件區。在需要PIN碼來存取晶片資訊的部分，他認為，像是愛沙尼亞與比利時是直接可以讀取，比較不好，而德國與克羅埃西亞則有PIN碼保護，而臺灣也做的不錯。但他也關注到的是公開區資料讀取的問題，雖然讀取時需驗證，但讀取碼是身分證後六碼，而身分證字號已經印在卡面上，因此，撿到身分證的人其實也就能夠讀取，因此這樣的保護目的不明。</p> <p>關於卡面資訊公布方面，也有許多矛盾之處。例如，公布的資訊指出背面欄位資訊是結婚狀態，不過eID樣本上卻是顯示配偶姓名。此外，樣本上的有效期限只有一年，但理論上應該不會是如此，而目前他也找不到有效期的相關資料。</p> <p>不過，在這些橫向比較之下，他也看到臺灣eID有不錯的地方，例如，從個資隱密性的角度，卡面揭露個資要少的面向來看，臺灣只有5項，包括姓名、證號、生日、相片與配偶，明顯比上述4個案例國家要少。</p> <p>還有一些比較項目，也是很值得關注之處，例如，關於系統開源方面，愛沙尼亞是完全開源，比利時是針對中介軟體開源，至於德國與克羅埃西亞沒有開源，臺灣eID狀況不明，他推測是不會開源。</p> <p>從資訊揭露程度的角度來看，愛沙尼亞與比利時都公開的相當清楚，德國與克羅埃西亞則是相對難找，而臺灣釋出更少，且釋出資料也有不一致的狀況。</p> <p>關於Self Control，也就是一般所謂的知情同意，何明洋也有提到這部分。他說，目前很多國家都沒有做到，只有愛沙尼亞有相關動作；至於將卡片不同功能開放給不同年齡選擇，克羅埃西亞在這方面作的不錯，而這部分臺灣還不確定。</p> <p>另外是使用性方面，也被他們視為一項要點。雖然大部分國家推出eID都讓民眾使用方便，但國際間還是有失敗的例子，像是墨西哥，該國最後在2018年終止。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966A%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966B%EF%BC%89%E5%BE%9E%E6%AD%90%E6%B4%B24%E5%9C%8B%E7%99%BC%E8%A1%8CeID%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%88%90%E5%8A%9F%E7%B6%93%E9%A9%97%E8%88%87%E5%84%AA%E5%8A%A3.jpg" style="width: 600px;" /></p> <blockquote><p>關於eID的爭議，何明洋指出，他們的研究從卡片、系統以及相關議題面，共列出了19項指導方針，針對愛沙尼亞、比利時、德國、克羅埃西亞這4個案例，以及臺灣揭露的資訊逐一分析比較。</p> </blockquote> </div></div></div>
2020/9/17 12:16作者羅正漢https://www.ithome.com.tw/news/140031
Oculus發布最新VR頭戴裝置Quest 2售價299美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Oculus發布了下一代多合一VR頭戴裝置<a href="https://www.oculus.com/blog/introducing-oculus-quest-2-the-next-generation-of-all-in-one-vr-gaming/">Quest 2</a>，定價為299美元，較前一代Quest的發布價格還低100美元。Quest 2頭戴裝置設計較前一代輕量，並搭載更高解析度的螢幕，隨附的遊戲控制器也經重新設計，用戶能夠直覺地將手勢轉換成為VR控制。另外，Oculus也宣布，因為策略發展的關係，他們現在專注開發獨立頭戴裝置，因此PC平臺限定的Rift S將在2021年停止銷售。</p> <p>Quest 2採用高通Snapdragon XR2平臺，除了擁有更好的AI功能，記憶體容量還高達6 GB，新的顯示螢幕提供每隻眼睛1832x1920畫素，比起前一代Quest高出50％，這是目前Oculus所提供最高規格的顯示螢幕，無論是在多人遊戲、生產力應用，還是360度影片，使用者都會得到更好的視覺效果。</p> <p>Oculus重新設計了Quest 2頭戴裝置，整體更加輕薄，重量也比第一代Quest輕了10％，配戴起來更加輕鬆，另外，瞳孔間距（IPD）是使用者挑選VR頭戴裝置重點之一，可調IPD能夠提升用戶的視覺體驗，而Quest 2內建3個IPD調整機制，讓用戶能夠調整透鏡位置，以最舒服的配置觀看畫面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/119671334_339738983746581_8157840189691950919_n.jpg" style="width: 580px; height: 327px;" /></p> <p>而且因為Quest 2擁有更高階的圖形處理能力，新顯示器能夠支援90 Hz，不過這項功能還在實驗階段，使用者必須要手動啟用該功能，才能用90 Hz更新頻率執行系統應用程式，官方提到，在Oculus Quest 2發布之後，他們會盡快向所有開發人員開放90 Hz功能。</p> <p>在控制器方面，Quest 2隨附新版的Touch控制器，更加符合人體工學，可以把用戶手勢轉換成為VR控制，在虛擬實境中獲得直覺順暢的手感。官方最佳化了Quest 2追蹤器，因此效能更好，電池壽命也就比起前一代Quest Touch延長4倍。</p> <p>讓Quest頭戴裝置可以無線運作的Oculus Link，從2019年11月推出以來，經過數月測試以及社群回饋，Oculus Link將會在今年秋天跟著90 Hz畫面更新頻率的支援，脫離Beta達到正式版本。官方還預告，會在明年展示Quest一致的系統體驗，無論是PC遊戲還是Quest遊戲，都會被收納到同一個地方。</p> <p>另外，官方提到，因爲他們現在專注於發展獨立VR頭戴裝置，不再發布僅限PC的硬體，因此Rift S將在2021年結束銷售，同時隨著Quest 2的推出，第一代Quest也將結束販售，官方不會再提供支援。</p> </div></div></div>
2020/9/17 16:55作者李建興https://www.ithome.com.tw/news/140040
臉書開始測試Project Aria，智慧眼鏡2021年上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://venturebeat.com/2019/09/25/oculus-confirms-multiple-prototype-ar-glasses-development-of-live-maps/" target="_blank">去年9月</a>證實要發展AR智慧眼鏡後，臉書執行長祖克柏（Mark Zuckerberg）昨（16）日在<a href="https://www.essilorluxottica.com/sites/default/files/documents/2020-09/PR-EN-FB-EL-SmartGlasses.pdf" target="_blank">Oculus Connect 6</a>線上大會上宣布，該公司和知名眼鏡製造商EssilorLuxottica簽定一項多年合作，預計在2021年推出第一款智慧眼鏡。</p> <p>EssilorLuxottica為代工時尚品牌Oakley、Ray-Ban、Armani、Versace眼鏡的製造商。這項合作將結合臉書App及AR軟硬體技術，以及EssilorLuxottica的眼鏡設計及鏡片技術，以生產智慧型眼鏡。第一項產品將是Ray-Ban品牌，預計2021年推出。</p> <p>不過臉書表示，關於產品的外觀、規格、軟體功能及價格及其他細節，都會在上市前陸續公布。</p> <p>臉書也在今天展示臉書研究院的<a href="https://tech.fb.com/announcing-project-aria-a-research-project-on-the-future-of-wearable-ar/" target="_blank">Project Aria</a>，表示它將是臉書第一代穿戴式AR裝置的基礎。這項產品除了使用VR完整追蹤感測器捕捉用戶聲音和眼睛影像，也利用GPS來計算位置，建立3D測繪圖（稱為LiveMaps），藉此創造高解析度空間影像、其膚電感測器能精確追蹤手指動作，提供虛擬鍵盤的互動經驗。臉書並期望Project Aria 最終達到情境式AI，可以同步使用所有感測器了解用戶企圖，而不需等使用者下指令，像是在使用者視線落在水果上時展示其名稱、營養價值、價格、可用食譜等。</p> <p>臉書員工將於室內、室外環境實際配戴Project Aria進行技術和社交上的測試，臉書說會於未來陸續公佈測試結果。</p> </div></div></div>
2020/9/17 15:40作者林妍溱https://www.ithome.com.tw/news/140039
IBM目標在2023年建置1,000量子位元處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>量子電腦能夠提供遠超越現今傳統電腦的運算能力，解決當前無法解決的難題，不少高科技公司皆投入資源發展自己的量子電腦技術，<a href="https://www.ibm.com/blogs/research/2020/09/ibm-quantum-roadmap/">IBM</a>則是其中之一，該公司提到，發展量子電腦就像是人類當時登入月球一樣，IBM最終目標是要建構一臺超大型量子電腦，執行革命性應用程式，或是生產足以改變世界的材料，甚至是轉變商業模式。</p> <p>IBM發布了量子電腦發展路線圖，揭露了IBM一路到2023年的量子電腦計畫，從當前充滿雜訊的小型裝置，未來要發展到具有百萬量子位元的裝置。IBM團隊正在開發一套可擴展的處理器，其目標是要在2023年，打造出擁有超過1,000量子位元，稱為IBM Quantum Condor的處理器，而且為了容納Condor，IBM還需要打造比起市面上還要大上許多的稀釋冰箱（Dilution Refrigerator）。</p> <p>量子處理器透過基本粒子進行數學計算，以擴展運算能力，其使用量子電路而非數位電腦的邏輯電路，IBM提到，他們使用超導體Transmon量子位元，也就是以人工原子的電子量子態來表示資料，但是因為與外界環境的交互作用，量子位元很快就會失去量子態，因此IBM團隊所面臨的挑戰，是要想辦法盡可能長時間控制這些量子位元，並且降低錯誤，才能運作夠未來量子應用需要的量子電路。</p> <p>當前IBM雲端上，有超過12個量子系統供外界試用，包括5量子位元的IBM Quantum Canary處理器，還有27量子位元的IBM Quantum Falcon處理器，在最近，IBM還改進IBM Quantum Falcon處理器，達到64量子體積（Quantum Volume）。</p> <p>量子體積是概括性的效能指標，綜合量子電腦的能力與錯誤率，可用來評估量子電腦整體效能，當量子體積越大，則越能被實際用來解決問題，IBM提到，在8月的時候他們的量子電腦達到量子體積64，這項成果並非增加量子位元，而是改進編譯器，改善兩個量子位元閘的校準，還提升了雜訊處理以及讀取量子位元的方式，以實現更可靠的良率。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Scaling-quantum-in-action.jpg" style="width: 600px;" /><br /> （圖片來源／IBM）</p> <p>除了改進小型裝置之外，IBM也持續發展更大型的量子系統，在這個月發布了最新的IBM Quantum Hummingbird處理器，這是繼IBM Quantum Falcon處理器之後的下一代成員，具有65量子位元，因為改進了讀取資料需要的布線和元件數，因此擴展的能力更佳。</p> <p>IBM預計在明年就會推出127量子位元的IBM Quantum Eagle處理器，這將會是正式突破100量子位元的里程碑，接著在2022年還會發布433量子位元的IBM Quantum Osprey系統，並計畫在2023年發表1,121量子位元的IBM Quantum Condor處理器。IBM提到，Condor將會是另一里程碑，代表IBM有糾錯和擴展量子系統的能力，並真正將量子電腦提升到足夠複雜的程度，可用來探索量子電腦帶來的優勢。</p> <p>為了要在2023年打造Condor，IBM還需要建造一個足夠容納Condor的稀釋冰箱，目前市面上冷卻和隔離這類大型複雜裝置的稀釋冰箱，已經不敷IBM使用，因此IBM從頭開始設計稀釋冰箱，同時還考量容納百萬量子位元裝置需求，這個新的超級冰箱高約為3公尺，寬約為2公尺，IBM已經開始基本的可行性測試，完成之後，每個冰箱將可容納100萬個量子位元，並且能夠像目前連接超級電腦的方式，透過連接冰箱組成一個大規模平行量子電腦。</p> </div></div></div>
2020/9/17 16:10作者李建興https://www.ithome.com.tw/news/140037
Google Chrome為高風險人士提供惡意檔案掃描
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的進階保護方案（Advanced Protection Program，APP）再添功能。因應美國總統大選將屆，本周<a href="https://security.googleblog.com/2020/09/improved-malware-protection-for-users.html" target="_blank">Google 宣布</a>APP用戶可在以Chrome上網時，將下載的檔案送交Google掃描，以防止惡意程式攻擊。</p> <p><a href="https://www.ithome.com.tw/news/117543" target="_blank">Google APP</a>是2017年推出、專門為記者、政治人物、異議人士等易成為監控目標的人士提供的安全服務。近年也陸續擴充功能，包括<a href="https://www.ithome.com.tw/news/117543" target="_blank">支援</a>iOS App、iPhone當安全金鑰登入Google帳號，<a href="https://blog.google/technology/safety-security/advanced-protection-program-expands-chrome/" target="_blank">去年</a>Chrome也開始在APP用戶下載疑似惡意檔案時提供警告。在最新的更新中，APP用戶可以將有安全疑慮的檔案上傳給Google進行掃描。</p> <p>這項服務牽涉Google雲端的安全上網（Safe Browsing）服務。當Chrome及App用戶下載檔案時，這項服務會根據metadata，像是檔案雜湊做基本檢查。安全上網服務若判斷用戶下載的檔案可疑就會發出警告。</p> <p>如果APP用戶選擇把檔案上傳，Chrome就會把它送給安全上網服務，由後者進行即時的靜態、動態分析。分析結果若為不安全，Chrome就會再發出警告。而一如之前的服務，使用者仍然可以跳過警告，在不掃描情況下開啟檔案。</p> <p>Google表示，檔案安全上網服務在掃描完用戶上傳的檔案後會立刻移除。</p> <p>如果你自認是有被監控風險，可以登記加入<a href="https://g.co/advancedprotection" target="_blank">APP方案</a>。只要將其特定硬體綁定Google帳號作為金鑰，APP用戶的Gmail就會獲得進階防護，像是雙因素驗證，而收到的信也都會經過徹底掃描是否有惡意程式、附檔或釣魚連結。</p> </div></div></div>
2020/9/17 14:30作者林妍溱https://www.ithome.com.tw/news/140036
iOS 14正式釋出，但遭開發人員批措手不及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在「時光飛逝」（Time Flies）<a href="https://www.ithome.com.tw/news/140013" target="_blank">線上大會</a>上公布新版Apple Watch 6、iPad產品隔天，蘋果周三（9/16）晚間也給了用戶一個驚喜，釋出iOS 14正式版本，但開發人員卻抱怨這讓他們來不及準備，可能會為使用者帶來麻煩。</p> <p>蘋果今年6月就已釋出<a href="https://www.ithome.com.tw/news/138397" target="_blank">iOS 14 Beta版</a>給開發人員及重度用戶。新版本iOS 加入重新設計的Widget、App Library方便將App整理於主頁、無需下載App即可使用部份功能的App Clip功能、新的Safari 網頁翻譯、數位車鑰（Car Key），以及更強化<a href="https://www.ithome.com.tw/news/138509" target="_blank">隱私保護</a>，像是要求App蒐集用戶行蹤，或剪貼簿資訊皆需取得用戶許可等。</p> <p>連同iOS 14，蘋果也同步釋出iPadOS 14、tvOS14及watchOS 7等作業系統正式版本。其中iPadOS 14和iOS 14強化Apple Map、Safari、Siri等，也加入新的手寫辨識功能Scribble、改版了搜尋、邊欄及選單設計。tvOS 14加入多人遊戲支援、顯示Apple Music的曲目歌詞等功能。watchOS 7則新增睡眠偵測、以iPhone管理家人多支Apple Watch、及新錶面設計，今年稍晚也會支援蘋果新推出的Fitness+健身課程。</p> <p>新版作業系統會自動更新到支援的裝置。其中可執行iOS 14的裝置包括iPhone 6S到11系列、iPhone SE、第7代iPod。watchOS則支援第3代以上Apple Watch。</p> <p>然而對消費者而言的驚喜，卻是開發人員的驚嚇。ZDNet報導，蘋果給開發人員的準備時間不到24小時。原因是蘋果直到昨天才釋出iOS的Golden Master (GM)版給開發人員。這讓他們沒有充分時間修正因GM版造成的問題，或是將GM任何新增功能整合到App中。</p> <p>知名iOS開發人員Steve Troughton-Smith<a href="https://twitter.com/stroughtonsmith/status/1305930775666323459" target="_blank">抱怨</a>，iOS沒有給開發人員任何提前告知或最終版工具來上傳其App。</p> <p>這意謂著今天更新到iOS 14版的App用戶會碰到各種問題。有開發商甚至<a href="https://www.facebook.com/FilmicPro/posts/3287541124625247" target="_blank">提醒用戶</a>才正要把App升級到iOS 14，如果用戶手上正進行重要工作，最好先留在iOS 13以免發生麻煩。</p> </div></div></div>
2020/9/17 13:20作者林妍溱https://www.ithome.com.tw/news/140034
美控告5名APT41駭客成員，對多國政府、企業發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5名中國人士遭美國政府提告數十項罪名，指控他們在駭客組織APT41旗下，對美國及外國政府、包括台灣的民間企業發動網路攻擊及勒索行動。</p> <p>美國聯邦大陪審團於去年及今年8月對5人提告，並在本周揭露<a href="https://www.justice.gov/opa/pr/seven-international-cyber-defendants-including-apt41-actors-charged-connection-computer" target="_blank">相關細節</a>。</p> <p>法院指出，又被稱為Barium、Winnti、Wicked Panda、Wicked Spider 的APT 41從事竊取程式原始碼、軟體驗證簽章、客戶帳號資料及企業敏感資訊，並以用這些資訊發動勒索軟體、挖礦劫持等獲取不法利益。遭到APT41 攻擊對象廣泛，涵括美國及國外政府、硬體製造、軟體、電信、遊戲業者、社交平臺、智庫及大學等單位、以及香港支持泛民主運動人士及政治人物等。</p> <p>在5個人之中，張浩然、譚戴林去年9月遭美國以共謀、電匯詐欺、加重身份盜竊、洗錢及違反電腦詐欺與濫用法等25項罪名起訴，他們涉嫌駭入一家高科技公司以及數家遊戲業者、轉賣遊戲幣或寶物及用其他手法獲利。</p> <p>另外，蔣立志、錢川及付強則在今年8月被控勒索共謀、身份竊盜、存取設備詐欺、洗錢及違反電腦詐欺與濫用法等9項罪名。他們被控成立「成都404網路科技」公司以勒索軟體入侵100多家企業獲利，受害公司散布臺灣、新加坡、馬、日、韓、泰、越、巴西、澳洲等國，此外他們也入侵印度、越南及英國政府電腦網路，並以勒索軟體攻擊一家對抗全球貧窮問題的非營利組織。五人皆由聯邦大陪審團起訴，他們被控的罪名依情節區分最高可判處2年到20年徒刑。</p> <p>美國司法部副部長Jeffrey A. Rosen指出，司法部用盡各種工具阻止中國公民的非法電腦入侵及攻擊。他說，中國政府卻為網路犯罪者提供庇護，只要他們攻擊中國以外的電腦，竊取對中國有利的智慧財產品。FBI副局長David Bowdich也指出，今天的宣布突顯中國境內駭客面臨的挑戰，也提醒其他意圖以惡意網路手法的人，FBI 會不惜一切將之繩之於法。</p> <p>美國哥倫比亞法院上個月也起訴兩名馬來西亞人Wong Ong Hua及Ling Yang Ching 23項罪名，包括勒索共謀、身份竊盜、存取設備詐欺、洗錢及違反電腦詐欺與濫用法，他們涉嫌以駭入美、法、日、星、南韓的遊戲業者公司電腦並以勒索軟體獲利。FBI在微軟協助下破獲並關閉兩人犯案的電腦系統。</p> <p>本周<a href="https://www.ithome.com.tw/news/139995" target="_blank">美國國土安全部</a>才警告，中國政府有關的駭客利用Citrix、微軟Exchange Server、F5及Pulse VPN等多項產品漏洞，攻擊美國政府單位。8月中國也才<a href="https://www.ithome.com.tw/news/139995" target="_blank">被美國點名</a>策動駭客攻擊，影響美國總統大選。</p> </div></div></div>
2020/9/17 13:35作者林妍溱https://www.ithome.com.tw/news/140035
微軟停止更新.NET Standard並由.NET 5取代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在<a href="https://devblogs.microsoft.com/dotnet/the-future-of-net-standard/">部落格</a>宣布不再更新.NET Standard函式庫，而.NET 5將成為取代.NET Standard定位的產品，可用於開發Windows桌面應用程式、跨平臺行動應用程式、控制臺應用程式，以及雲端服務和網站，.NET 5以上版本將會繼續支援.NET Standard 2.1和更之前的版本。</p> <p>微軟為了更良好地反應.NET 5的定位，因此更新了目標框架名稱（TFM），net5.0適用於在各平臺執行的程式碼，合併並替代了netcoreapp和netstandard名稱，net5.0僅會包含可以跨平臺運作的技術，而net5.0-windows或是之後的net6.0-android和net6.0-ios，微軟提到，這些TFM代表特定作業系統的.NET 5功能，其中不只包含了net5.0，還有專屬於該作業系統的功能。</p> <p>.NET Standard的出現，是為了要提供.NET統一跨平臺基礎函式庫，讓開發者可以撰寫在任何平臺執行的函式庫，但微軟提到，.NET Standard存在3個問題，包括版本更新緩慢，所以開發者無法快速使用到各平臺新功能，再來是.NET Standard版本與.NET實作版本對應複雜，需要複雜的表格才能解釋其對應關係，另外，因為.NET Standard包含了特定平臺功能，因此沒辦法利用靜態驗證，檢查程式碼的可移植性。</p> <p>因此微軟決定以.NET 5來解決這些問題，.NET 5將會是統一功能和API的單一產品，.NET 5以及未來的版本，將會支援.NET Standard 2.1以及更早版本，因此開發者可以不需要更新現有程式，但是當開發者想要使用額外的Runtime功能、語言功能以及API，則可以選擇將.NET Standard升級使用.NET 5。</p> <p>至於新程式碼要選擇哪一個版本的函式庫，微軟表示，這取決於開發應用程式元件，還是可重用函式庫。當開發者使用函式庫將應用程式分解成多個元件，則使用的函式庫版本，便為元件中最低支援的版本，而當開發者要開發上傳到NuGet的可重用函式庫，便需要顧慮可用的功能集，.NET Standard 2.0是.NET Standard版本中，最高還支援.NET Framework的版本，其提供龐大的功能集，覆蓋範圍廣。</p> <p>綜合以上條件，微軟建議開發者，不要使用.NET Standard 1.x，因為會帶來許多麻煩，當開發者不需要支援.NET Framework，就可以直接使用.NET Standard 2.1或.NET 5，通常大部分的程式碼都可以直上.NET 5，而要建立廣泛支援的函式庫，只要同時支援.NET Standard 2.0以及.NET 5，就能提供最完整的覆蓋，.NET Standard 2.0可以觸及最大的支援範圍，而.NET 5可以確保開發者能用到最新的平臺功能。</p> </div></div></div>
2020/9/17 12:50作者李建興https://www.ithome.com.tw/news/140028
蘋果公布內容包套訂閱服務Apple One
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於16日舉行線上產品發表會，除了最受矚目的Apple Watch 6、SE及新版iPad系列外，蘋果也一如媒體預期，公布包含影音、遊戲和新聞，名為<a href="https://www.apple.com/tw/apple-one/" target="_blank">Apple One的包套內容訂閱服務</a>，預計今年秋天在全球100多個國家及地區上線。</p> <p>Apple One包含Apple Music、Apple TV+、遊戲服務Apple Arcade、新聞服務Apple News+，以及雲端硬碟服務iCloud，並加入新規畫的個人健身內容Apple Fitness+。</p> <p>早在8月彭博即報導蘋果內部代號的aristotle內容包套服務的正式名稱，上周並有<a href="https://www.ithome.com.tw/news/139980" target="_blank">多家媒體</a>陸續在iOS 14與Apple Music app中發現Apple One字串，以及Apple One的網域名，只是當時媒體尚不確定會在今天的發表會，還是隨同下一代iPhone 於10月公布。</p> <p>蘋果強調，Apple One囊括Apple Music超過7000萬首曲目、數千條歌單，Apple TV+內蘋果原創的電視節目、Apple News+內的數百家雜誌及知名報紙，以及可不限時使用Apple Arcade中100多項不含廣告及程式內購買（in-app purchase）的遊戲。新規畫的Apple Fitness+則是專為Apple Watch打造的個人化健身課程，可配合Apple Watch的量測功能，將數值傳送到iPhone、iPad或Apple TV。Apple Fitness+將會比其他服務稍晚一點上線。</p> <p>Apple One規畫成3種層級與價格的方案，包括個人、家庭及豪華版，但臺灣僅推出2種方案。個人方案提供 Apple Music, Apple TV+, Apple Arcade及50GB iCloud雲端硬碟，每月14.95美元（315元臺幣）、家庭方案包括Apple Music, Apple TV+, Apple Arcade及200GB雲端硬碟，最多允許6名家庭成員共用，月費19.95美元（395元臺幣）。蘋果強調家庭成員可以各自的Apple ID登入使用，可確保存取安全性，以及獲得個人化推薦。</p> <p>最高級的豪華版（premier）提供Apple Music, Apple TV+, Apple Arcade, Apple News+, Apple Fitness+及 2TB雲端硬碟，也允許最多6名家庭成員共用（月費29.95美元），但這項方案僅在美、英、澳及加拿大推出，臺灣則未提供。</p> </div></div></div>
2020/9/17 12:55作者林妍溱https://www.ithome.com.tw/news/140033
AI趨勢周報第142期：推理能力新突破！OpenAI新作GPT-f能自動證明數學定理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0904～0910)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動定理證明 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-f </span></strong></span></p> <p><span style="font-size: 22px;"><strong>推理能力新突破！OpenAI新作GPT-f能自動證明數學定理</strong></span></p> <p>繼釋出具1,750億個參數的超大預訓練自然語言模型GPT-3後，OpenAI組織近日發表另一款基於Transformer架構的模型GPT-f，能以形式化語言Metamath來進行自動定理證明（ATP），成為AI模型在推理領域的另一里程碑。</p> <p>OpenAI指出，類神經網路在電腦視覺、自然語言處理和機器人技術都有不錯的進展，但在推理能力上，進展較少。為證明類神經網路的推理潛力，團隊以Metamath來訓練Transformer模型。Metamath既是一套用於定理證明的嚴謹形式化語言，也是一套電腦程式，專門用來儲存、驗證和研究數學證明。團隊將Metamath作為GPT-f的正式環境，並採用類似GPT-2和GPT-3、只有解碼器的Transformer架構，來產生帶有不同預訓練資料和大小的模型，其中最大的模型含36層隱藏層、7,740萬個可訓練的參數。</p> <p>GPT-f由兩部分組成，分別是自動證明器和證明助手。OpenAI利用線上證明助手，來幫助模型產生互動式的證明架構。他們在實驗中發現，GPT-f比現有自動定理證明器還要優秀，可完成測試集中56.22％的證明，而現有的證明器MetaGen-IL只能完成21.16％。此外，GPT-f還發現了新的簡短證明，而這些成果也收錄於Metamath函式庫中。<a href="https://arxiv.org/pdf/2009.03393.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8B%A5%E6%A8%B8-GPT-f-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-OpenAI.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 語音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 邊緣裝置 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度類神經網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>邊緣語音辨識新解法，滑鐵盧大學開發輕量模型TinySpeech </strong></span></p> <p>雖然AI在自然語言處理已有長足進展，比如以BERT打造的語音辨識模型已達高階表現，但這些模型在邊緣裝置（如手機），卻少有大規模部署、應用。為找出新方法，滑鐵盧大學和加拿大新創DarwinAI共同開發一套注意力集中器，具低耗能、高效率特性，可在裝置端執行語音辨識，他們也展示了由集中器組成的低精確度深度類神經網路TinySpeech，可有限度辨識語音。</p> <p>DarwinAI指出，團隊研發的注意力集中器以自我注意力機制為主，而且不同於一般仰賴卷積模組的自我注意力機制，是獨立的模組，能讓深度學習模型專注於重要內容。後來，團隊將這些集中器打造為TinySpeech，並以Google資料集來測試，發現比起現有高階模型，其架構和運算複雜度都大幅降低，提高模型效率。<a href="https://arxiv.org/pdf/2008.04245.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臨床語音辨識</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Bio-Megatron </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia用BERT打造臨床病患語音辨識模型Bio-Megatron </strong></span></p> <p>Nvidia日前在醫療影像機器學習年會中，揭露一套擁有3.45億個參數的醫療語音辨識模型Bio-Megatron，可聽懂病患說出的臨床單字，並對應到標準化的健康資料庫中，能減少醫師在疫情壓力下的工作負擔。</p> <p>這個模型以BERT為基礎，從美國開放式醫學論文搜尋引擎PubMed中，收集61億個單字作為訓練資料。預訓練後，團隊再以美國國衛院（NIH）建立的臨床自然語言處理資料集，來進行微調，之後再合併到NIH的自動語音辨識模組中。經測試，模型進行1毫秒的分析，精確度可達92.05％。<a href="https://cdn.ymaws.com/siim.org/resource/resmgr/mimi20/abstracts/Fast_and_Acurate_Shin.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習優化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepSpeed </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 平行化處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟深度學習優化函式庫DeepSpeed再添4項新功能，支援3種平行化處理</strong></span></p> <p>微軟近日為深度學習優化函式庫DeepSpeed，<a href="https://github.com/microsoft/DeepSpeed">加碼釋出4款新功能</a>，包括3D平行化、ZeRo-Offload、稀疏注意力（SA）和1位元Adam優化器，要來縮短深度學習模型訓練時間。DeepSpeed是微軟今年二月開源釋出的深度學習模型訓練優化函式庫，採用自家記憶體優化技術ZeRO，可加速訓練時間；微軟也用它來幫忙訓練具170億個參數的超大自然語言預訓練模型T-NLG。</p> <p>現在，微軟為這套函式庫新增4功能，其中，3D平行化可細分為三種平行方法：ZeRO資料平行、工作流程平行、張量切割模型平行，可針對不同需求來優化記憶體的調度。另一個功能是ZeRo-Offload，可優化GPU和CPU上的計算資源和記憶體資源，對缺乏GPU資源的開發者有所助益；此外還有新版SA內核技術，可解決開發者訓練注意力型深度學習模型的侷限。最後一個功能1位元Adam優化器，利用預處理來解決誤差補償壓縮技術問題，像是無法用於非線性優化器如Adam的狀況。<a href="https://www.microsoft.com/en-us/research/blog/deepspeed-extreme-scale-model-training-for-everyone/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2020/09/Blog_DeepSpeed3_MainHero_HighRes-1024x636.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 洪水預測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物理模擬 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google結合物理模擬與機器學習方法，改進洪水預測速度與準確度</strong></span></p> <p>Google發表最新洪水預測系統，警示範圍可達250,000平方公里，是過去覆蓋面積的20倍之多，受保護的人口達到2億人。這些功能來自Google新淹沒模型，團隊這次與空中巴士、Maxar等衛星影像供應商合作，取得更精確的高程圖。有別於解決即時模擬水流的複雜運算，團隊選擇修正高程圖型態，以簡單的洪水填充方法，來物理模擬洪水行為。</p> <p>為此，Google訓練一套純機器學習模型，不使用物理資訊估算河流深度，僅將河流特定點的水位作為輸入，並輸出河流所有位置的水位。後來，團隊以啟發式規則重新合成高程圖，作為利用洪水填充演算法模擬洪水行為的基礎，再結合量測到的水位數值與衛星影像的洪水範圍，來產生淹沒圖。團隊指出，新模型能透過自動學習，修復可能發生的資料錯誤，準確性也提高3％，減少手工建模和校正的需求。<a href="https://ai.googleblog.com/2020/09/the-technology-behind-our-recent.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-E7bwF9cbeU0/X1A0QyZ0DmI/AAAAAAAAGhU/YAfYBgxizXk_IQf2JJWAkcF2g3L0hwmKgCLcBGAsYHQ/s640/image2.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">立體視覺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 透明物體 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google利用立體視覺快速量測透明物體的3D位置與形狀</strong></span></p> <p>Google與史丹佛大學合作，開發出處理透明物體的全新電腦視覺系統KeyPose，可直接預測3D關鍵點來估測透明物體的深度，比過去的方法又快又準。與此同時，Google也釋出了用來訓練KeyPose模型的透明物體資料集，供研究社群使用。</p> <p>為建立訓練資料集，Google首先建立一個資料收集系統，利用機器手臂及其上的立體相機和Kinect Azure深度相機，來拍攝影片，之後再標記影像的3D關鍵點，並用這些資料來訓練模型。完成後，團隊也進行測試，發現新方法快又準，使用標準GPU計算馬克杯深度時，只需5毫秒，且無論是透明瓶子還是馬克杯，其平均絕對誤差都在10 mm以下，瓶子的平均絕對誤差甚至可達5.8 mm。<a href="https://ai.googleblog.com/2020/09/keypose-estimating-3d-pose-of.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-Sqc6oH8NKxY/X0_lofTN-8I/AAAAAAAAGfg/Xb_u6u4O84Ys_aJFWPaow7ekRSstoBMqwCLcBGAsYHQ/s0/image3.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Amazon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音相容 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多代理設計 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon AI語音相容計畫再添新成員，同時發布多代理設計指南</strong></span></p> <p>Amazon去年發起AI語音相容計畫（Voice Interoperability Initiative），當時微軟、Salesforce、百度等多家大廠皆參與，透過規範制定，來讓裝置支援多個語音服務。現在，這項計畫的陣容越來越壯大，臉書、杜比、Garmin和小米等廠商紛紛加入，目前成員數已超過70名。另外，Amazon還收集計畫成員的建議和最佳做法，發布了第1版多代理設計指南（Multi-Agent Design Guide）。</p> <p>這個多代理設計指南，涵蓋了3大領域，分別是用戶選擇與代理啟用、多代理體驗，還有隱私與安全。該指南建議在裝置上註冊多個代理、接受用戶使用多個喚醒詞；至於多代理體驗，則是說明代理可用來增加用戶參與的基本行為，使用戶能夠找到可用代理，並且順利探索功能。<a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/09/vii-announcement-new-members-and-multi-agent-desigh-guide">（詳全文）</a></p> <p> </p> <div class="media_embed" height="434px" width="772px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="434px" src="https://www.youtube.com/embed/ZSGUrtsB4YY" width="772px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">突發事件 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 錯誤訊息 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google搜尋用AI快速偵測突發事件和錯誤訊息</strong></span></p> <p>Google日前分享自家24小時監控全世界新聞的情報臺新進展。Google指出，經過幾年改善，現已能自動辨識自然災害等突發新聞。為確保獲取最權威的消息，幾年前，Google偵測事件的時間需要40分鐘，現在新聞發布後數分鐘，Google情報臺就能即時掌握資訊。</p> <p>另外，Google也使用了BERT語言理解模型，來改善新聞故事和事實查核的配對，找出事實與新聞主題的關聯性，並在Google新聞的完整報導功能，凸顯事實查核資料，告知使用者。不只如此，Google搜尋的自動完成系統也有所改善，Google設計一套自動化系統，一旦偵測到查詢系統可能提供不可靠的結果，就會選擇不顯示預測結果。<a href="https://www.blog.google/products/search/our-latest-investments-information-quality-search-and-news/">（詳全文）</a></p> <p>圖片來源／OpenAI、Google、微軟、Amazon</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 資策會研發AI假訊息快篩平臺，多方面輔助事實查核</strong></p> <p><strong>2. Line日本將推出Line Pay 3.0版新服務，要結合eKYC達成申請流程自動化</strong></p> <p><strong>3. IBM提出對抗式攻擊的新防禦方法，找出AI誤判干擾手法來訓練偵測模組</strong></p> <p><strong>4. 百度Apollo自駕計程車服務在北京上路</strong></p> <p>資料來源：iThome整理，2020年9月</p> </div></div></div>
2020/9/17 11:59作者王若樸https://www.ithome.com.tw/news/140030
Flutter動畫由簡入繁
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了有彈性地開發動畫，Flutter抽象出Curve、Tween、Animation、Tick等概念，然而，直接面對這些元件時，仍需處理許多細節。實務上，我們可以從內建的隱式動畫、顯式動畫元件來著手，必要時再逐步深入。</p> <p><span style="font-size:28px;"><strong>隱式動畫元件</strong></span></p> <p>若只想讓Widget元件在尺寸、位置、透明度等方面，能展現出一些動畫效果，我們可以使用既有的隱式動畫元件（Implicitly animated widget），之所以稱其為隱式，是因為不用接觸Tween、Animation、Tick等細節。舉例來說，若有個Container，會依zoom_in來決定寬度，以進行縮放：</p> <pre> Container( child: Image.asset('images/caterpillar.png') width: zoom_in ? 100 : 300)</pre><p>現在想進一步讓縮放過程具有動畫效果的話，只要使用對應的AnimatedContainer，指定變化過程的持續時間就可以了，例如，指定動畫期間為一秒：</p> <pre> AnimatedContainer( child: Image.asset('images/caterpillar.png'), width: zoom_in ? 100 : 300, duration: Duration(seconds: 1))</pre><p>對於100與300間的變化值，AnimatedContainer預設用線性內插來計算，這可由curve特性控制，預設值是Curves.linear，在〈Curves〉的API文件，可看到各種緩動曲線（Easing curve），其中也有標示各曲線大致的效果展示，必要時也可以繼承Curve，重新定義transform方法來實現自己的緩動曲線。</p> <p>在〈ImplicitlyAnimatedWidget〉API文件，我們可以看到與非動畫元件相對應的隱式動畫元件，而這些元件本質上是作為一個包裹器，藉由控制包裹器的特性，來實現對子元件的動畫。</p> <p>我們若想操作某元件的特性（如直接設定Image的width）來完成動畫，可用TweenAnimationBuilder。Tween的意思是between，顧名思義可指定特性的起始（begin）與終值（end），緩動曲線計算後的值傳給Tween，Tween依超始與終值計算後，再傳給TweenAnimationBuilder的builder函式，這時可用來設定元件特性，實際上AnimatedContainer就是檢查自身特性變化，作為起始與終值來完成動畫。</p> <p><span style="font-size:28px;"><strong>顯式動畫元件</strong></span></p> <p>隱式動畫元件的效果是單向的，想建立往復式的動畫呢？像是自動重複放大縮小？我們可透過顯式動畫元件（Explicitly animated widget），稱為顯式，因為我們須親自控制AnimationController，如呼叫forward、reverse、repeat、stop等方法來控制動畫。</p> <p>具體來說，顯式動畫元件是〈AnimatedWidget〉的子類，在API文件，我們可以看到內建的隱式動畫元件，都需要接受Animation<double>的特性，但會依動畫效果而有不同的命名，例如，ScaleTransition的scale特性，或者是SlideTransition的position特性，AnimationController實作了Animation<double>，可以直接指定給這類特性。</p> <p>類似地，若內建的顯式動畫元件無法滿足，我們也可以使用AnimatedBuilder，例如，想直接操作某元件的特性，並進行往復式的動畫，此時可採用這種作法。如果想指定緩動曲線或是起始與終值呢？</p> <p>緩動曲線的動畫控制，可由CurvedAnimation來處理，它實作了Animation<double>，而Tween有個animate方法，可以接受Animation<double>，傳回Animation<double>，這就形成有趣的模式。Animation<double>可以套接，最基本的就是緩動曲線與Tween的套接，例如：</p> <pre> Animation<double> ani = AnimationController(...)..repeat(); ani = CurvedAnimation(parent: ani, curve: Curves.easeOut); ani = ColorTween(begin: Colors.white, end: Colors.red).animate(ani);</pre><p>在動畫開始後，ani的value就會是套用了緩動曲線與Tween的結果；Animation<double>的套接還，可以用來組合更複雜的交錯動畫（Staggered animation），也就是可以編輯時間軸的不同曲區，指定不同的動畫效果，這部份，開發者可以指定CurvedAnimation的curve為Interval來達成。</p> <p>Interval也是Curve的子類，在緩動曲線設計上，時間會標準化為0.0到1.0，Interval可指定這個區間內，有哪個範圍要套用曲線，例如被指定為Interval(0, 0.25)時，只有在0到0.25才會套用指定的緩動曲線。</p> <p><span style="font-size:28px;"><strong>深入動畫細節</strong></span></p> <p>運用顯式動畫元件時，須建立AnimationController以控制動畫，此時必須指定vsync。如果不關心動畫底層細節，仍可看到文件上都會提到：自訂Widget時with一下SingleTickerProviderStateMixin，再將this指定給vsync就可以了。然而vsync到底是什麼？</p> <p>想知道答案的話，就必須知道Flutter如何完成動畫，令人驚奇地，Flutter是透過不斷地重建Widget樹來完成動畫，每次的重建結果就是一個影格（frame），在理想情况下，Flutter能達到60FPS（24FPS就滿順暢了，32FPS以上，人眼感覺不到差異），每次重建的特性值就是透過Animation<double>的value，Animation<double>可以套接，最初的value來源就是AnimationController。</p> <p>那麼，AnimationController是怎麼變化其value？透過Ticker！也就是計時器，建立Ticker時，須指定一個回呼函式，該函式會在每次計時時被呼叫，AnimationController的value就是回呼函式中被改變的，Ticker是個需要管理的資源，像是建立、啟動、停止等，TickerProvider的實現就是用來管理Ticker。</p> <p>而且，AnimationController的vsync型態是TickerProvider，SingleTickerProviderStateMixin實作TickerProvider，Single的意思是它的createTicker方法只能被呼叫一次，之後只用這唯一的Ticker來計時。</p> <p>而每次重建Widget樹時，是由誰控制的？AnimationController！它可透過addListener指定傾聽器函式，每次value變化時會呼叫該函式，Flutter內建的動畫元件，就是在value變化時，呼叫setState、通知Flutter狀態改變了，從而重建Widget樹。</p> <p>AnimationController內部只會使用一個Ticker，通常開發者只需一個AnimationController，因此用SingleTickerProviderStateMixin即可，若要操作多個AnimationController做複雜的畫，可用TickerProviderStateMixin，createTicker能多次呼叫，TickerProviderStateMixin會用Set管理建立的Ticker。</p> <p><span style="font-size:28px;"><strong>路由動畫控制</strong></span></p> <p>我在先前專欄<a href="https://www.ithome.com.tw/voice/138568" target="_blank">〈Flutter導覽／路由的是與非〉</a>談過，代表某個資源的銜接，資源包含了最後的頁面，以及中間的動畫，Flutter預設會使用平台原生的動畫效果來切換頁面，若想自定頁面切換效果時，可以透過PageRouteBuilder，其pageBuilder用來組建要銜接的頁面，transitionsBuilder指定動畫的效果。</p> <p>無論是pageBuilder或transitionsBuilder，第二個參數的型態都是Animation<double>，換言之，PageRouteBuilder會幫你管理Animation<double>等資源，你只要決定Animation<double>是否進一步套接，或者指定給顯式動畫元件的對應特性即可。</p> <p>若兩個路由銜接的頁面有著相同的元件（例如同一張圖片），在頁面切換時想要令圖片無縫地轉移，Flutter提供了有趣的Hero元件，只要兩個頁面都用Hero來包裹相同的元件，並設定相同的tag值，圖片就會自然地過渡至下一個頁面。</p> <p>簡單來說，在Flutter使用動畫有多種方式，我們可用隱式動畫、TweenAnimationBuilder、顯式動畫、AnimatedBuilder的順序思考，必要時結合繪圖，不致於初期面對Curve、Tween、Animation的複雜性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/flutter">Flutter</a></div><div class="field-item odd"><a href="/tags/%E9%9A%B1%E5%BC%8F%E5%8B%95%E7%95%AB%E5%85%83%E4%BB%B6">隱式動畫元件</a></div><div class="field-item even"><a href="/tags/%E9%A1%AF%E5%BC%8F%E5%8B%95%E7%95%AB%E5%85%83%E4%BB%B6">顯式動畫元件</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/9/17 09:00作者林信良https://www.ithome.com.tw/voice/139941
IoT雙周報第83期：特斯拉CEO發表可植入頭骨的迷你穿戴式裝置，可即時偵測人體健康狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/29~09/11精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span></p> <p><span style="font-size:22px;"><strong>等待多年！Amazon終於獲准在美測試商用無人機送貨服務 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap1(9).jpg" style="width: 600px; height: 314px;" /></p> <p>等了7年，美國電商巨頭Amazon近日終於獲得美國聯邦航空總署FAA的核准能夠展開無人機送貨的測試，向其無人機送貨的目標再跨進一步。</p> <p>早在2013年，Amazon創辦人Jeff Bezos展示第一臺無人機，當時他就宣布要在5年內啟用無人機送貨服務，也曾在美國拿到測試許可，但礙於美國當局的安全顧慮等問題，因而遲遲不允許其展開商用服務測試，導致其在全美推動無人機送貨業務計畫受阻，甚至其進度也落後其他競爭者，只能往如英國等其他國家發展，直到近日，美國FAA終於允許Amazon的無人機可以展開無人機送貨服務的測試，並允許其無人機可飛行超過操作員視線外的距離，但強調須以小型無人機執行「安全而有效」的貨物遞送服務。</p> <p>Amazon Prime Air部門副總裁David Carbon指出，這項認證是Prime Air 重要的一步，未來也會持續改良技術，以便完全將送貨無人機送上天空，實現30分鐘內送貨到府的目標。但相關測試的地區尚未揭露。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腦機介面 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Neuralink </span></strong></span></p> <p><span style="font-size:22px;"><strong>特斯拉CEO發表新型腦機介面裝置，要打造頭骨的穿戴式裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap2(13).jpg" style="width: 600px; height: 323px;" /></p> <p>由特斯拉執行長Elon Musk創辦的Neuralink公司，近日發表一款新型腦機介面裝置，標榜可直接植入頭骨，成為介接人腦與外部電子運算設備的媒介，以偵測人體健康狀態。</p> <p>有著圓型扭扣造型的Neuralink，其直徑2.3公分，厚度更不到1公分，與頭骨相當，可直接植入頭骨，因此Musk將它形容為頭骨的Fitbit（穿戴裝置），且蓋上頭髮後便看不見，可用來偵測人們的健康狀態，尤其是解決重要的大腦與脊椎問題。例如目前醫學上用於治療巴金森病各種症狀的腦深層電刺激（Deep Brain Stimulation）裝置，僅能於皮下打通8到16個通道，用於刺激神經，Neuralink則可提供多達15倍的通道，Musk在發表會上更展示其具備1,024個通道，並可在充飽電的狀態下維持一天運作。</p> <p>除了於頭骨植入裝置之外，Musk還揭露了用來植入的機器人設備，宣稱不到一小時就能完成手術，患者當天便可出院。為了強化裝置的偵測能力，該公司已在不同的豬隻上植入了數量不一的裝置，以證明它們依然運作良好，而且不會影響小豬的生活或情緒。但並未公布何時將進到人體實驗。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 穿戴裝置 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>亞馬遜跨足個人健康管理服務產業，首款智慧手環Halo Band亮相</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(59).jpg" style="width: 600px;" /></p> <p>亞馬遜近日推出首款智慧手環Halo Band，能夠提供各種健康分析及監測服務，這也意謂著，該公司正式將智慧家庭等裝置的服務觸角，進一步延伸至個人穿戴裝置的領域。這款智慧手環內含有體溫、心率、加速度計等多種感測器，除了同樣能提供步數計算，Halo Band本身還可提供睡眠時間、睡眠時體溫、深淺眠及快速動眼期（REM）等睡眠偵測功能。</p> <p>有別於其他家智慧手錶和手環，Halo Band並不提供觸控螢幕或不停送來的通知，而是以小型的感測器膠囊可將極精準資料傳送到一款名為Halo的健康量測App。Halo App可提供使用者健康管理，像是整合美國心臟學會及醫療科學背書的運動管理評分，協助使用者了解健康狀況。甚至也加入AI功能，能夠透過錄音和拍照方式，來分析使用者聲音情緒與體脂率。</p> <p>儘管亞馬遜已是智慧家庭裝置龍頭，但進到穿戴裝置領域，能否在激烈紅海的智慧手環和手錶市場，搶占一席之地，還有待時間觀察。該手環每款售價 99.99美元，另需搭配月費3.99美元的Halo會員訂閱健康管理方案。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 光達 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 變電站 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本電網培訓中心導入整合光達的異常檢測系統，就連變電站變壓器漏油都要能偵測</strong></span></p> <p>近日，位在日本福島縣南相馬市一座東北電網培訓中心，開始展開一項新試驗，透過結合光達（LiDAR）感測器，來對高壓變電站設備外觀來進行檢測，藉此來強化其對於變電設備異常的檢測能力。他們採用了日本NEC提供的一套異常檢測分析引擎，這套分析引擎，利用光達感測器蒐集現場環境數據，並藉由分析這些視覺化的3D數據來對變電站設備外觀進行檢測，以偵測其設施設備有無故障或異常情形。與傳統攝影機相比，藉由光達蒐集到的點雲數據能建立更精細化的現場環境立體影像，除了可從整體外觀上確認變電站有無正常運作，還能用於局部檢測，例如顯示其變壓器滲漏油位置，或是絕緣零件損壞等異常情況，一旦出現異常，就能馬上告警，通知維修人員早一步處置。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕中巴 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車監理沙盒 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣又一輛自駕巴士於淡水上路試營運，更加入新北市公共運輸系統授予專屬公車路線與編號</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1090903%E6%96%B0%E8%81%9E%E7%A8%BF%E9%99%84%E4%BB%B6%E7%85%A7%E7%89%873_%E5%85%A8%E5%8F%B0%E9%A6%96%E5%89%B5%E6%99%BA%E9%A7%95%E9%9B%BB%E5%8B%95%E5%B7%B4%E5%A3%AB%E8%BC%89%E5%AE%A2%E9%81%8B%E8%A1%8C%20168%E5%85%AC%E8%BB%8A%E8%B7%AF%E7%B7%9A%E6%AD%A3%E5%BC%8F%E4%B8%8A%E8%B7%AF%E3%80%82.jpg" style="width: 600px; height: 450px;" /></p> <p>繼先前彰濱觀光自駕小巴WinBus開始提供載客服務後，臺灣近日又一輛自駕電動巴士上路試營運，而且還加入新北市公共運輸系統，有自己專屬公車路線與編號，未來將行駛往反於淡海輕軌崁頂站、美麗新影城之間，年底前開放民眾免費試乘。</p> <p>這輛自駕巴士同樣是由打造WinBus的勤崴國際，聯合新北市、交通部、中華電信、淡水客運多方合作，並在新北市淡水新市鎮地區來展開道路實測，這也是最新一起自駕車監理沙盒的實驗案。但有別於先前自駕小巴，這臺自駕中巴一次可乘載20位乘客，營運時間為每周二到周日，來回全長約1.2公里。自駕巴士將以時速15公里行駛於專用車道，除了仰賴車上的攝影機、光達等偵測道路狀況，中華電信在淡海新市鎮還設立監控中心，負責監控自駕車行駛狀況，並利用C-V2X車聯網通訊技術，將周遭的交通號誌、路況通報給自駕巴士，強化其行駛安全，隨車也會配置一名司機，遇到緊急情形時可介入處理。明年進入第二階段，該車測試距離將拉長至2.7公里，沿途停靠至少5個站點。另外，還將投入多臺自駕車組成車聯網車隊。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google Home </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Home的Google智慧助理已可支援逾5萬款智慧家庭裝置及服務</strong></span></p> <p>日前，Google更新自家Google Home產品服務頁面時，揭露了其內建的Google智慧助理服務，目前已可支援5,500家，一共超過5萬款智慧家庭裝置及其服務。由於這些裝置大多屬於是IoT裝置，具備有連網功能，透過與Google Home整合，使用者可以向Google智慧助理下達指令來操控這些家電裝置，除了常見的燈泡、門鎖、插座、電視、冷氣空調的操控，現在連壓力鍋、冰箱、烤箱、洗碗機，都能透過它來控制，甚至也能聲控家中水龍頭出水量。不只有家用裝置，一些主流穿戴手環，如Fitbit等，不久後也將加入Google智慧助理的支援行列。其最大競爭對手亞馬遜，儘管並沒有透露其Echo的Aleaxe語音助理支援的裝置數量，但去年底銷售數據顯示，亞馬遜仍以28.3％市占率穩居第一，Google則居次，占了24.9％的市占率。責任編輯／余至浩</p> <p>圖片來源／Neuralink、中華電信、Google、Amazon</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.聯發科聯手航海衛星通訊商Inmarsat，以NB-IoT晶片完成5G衛星物聯網資料傳輸測試</strong></strong></strong></p> <p><strong><strong><strong>2.Fitbit推出具膚電感測器的智慧型手錶，挑戰Apple Watch</strong></strong></strong></p> <p><strong><strong><strong>3.宏佳騰明年推新智慧電車瞄準物流業需求，將聯手台哥大打造車聯網應用 </strong></strong></strong></p> <p><strong><strong><strong>4.澳洲政府發布製造業IoT裝置及其應用應遵守的安全行為準則，以確保IoT安全性</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年9月</strong></strong></p> </div></div></div>
2020/9/17 09:56作者余至浩https://www.ithome.com.tw/news/140029
【醫事行動憑證實例：高雄榮總】高榮率先試辦從病歷行動簽核做起，護理部門年底更要全面導入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們是全國第一家發出HCA醫事人員行動憑證的醫院！」高雄榮總資訊室主任林秋燕驕傲地說。早在兩年前，高雄榮總就獲得醫事人員行動憑證管理中心（HCA）的認可，成為臺灣最早解除醫事人員卡和讀卡機枷鎖的醫院。</p> <p>2016年，衛福部著手擬訂醫事人員行動憑證管理草案，隔年開始招標、尋找試辦場域醫院。高雄榮總也投入競標，成為第一批試行醫院之一。</p> <p>林秋燕指出，高雄榮總在幾年前就已開始將醫院最重要的資訊系統HIS，逐步轉換為網頁式（Web-based）的雲端服務，直到去年完成。如此一來，醫護人員只要透過上網連線，就可使用醫院系統，就連手機和平板也都包括在內。她認為，這個雲端服務「為行動醫療打下了基礎。」</p> <p>但即使有這麼方便的HIS，醫護人員還是得靠醫事人員卡、讀卡機和桌機，來執行醫事行為，比如病歷簽核、公文或同意書簽核等。甚至在進行巡迴醫療、居家照護時，醫護人員還需要自備讀卡機和醫事人員卡，「遇到故障就吃不消了。」為了突破這些限制，高雄榮總決定投入衛福部提出的醫事行動憑證研究案，來尋找行動醫療的進一步應用方式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/01(5).jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>高雄榮總採取公發手機，限定在院內無線網路環境中，透過內建的行動EMR App和行動憑證管理App，讓醫生直接在手機上，進行電子病歷簽章。</strong>（圖片來源／高雄榮總）</span></p> <p><span style="font-size:28px;"><strong>盤點全臺19家醫學中心憑證狀況，奠定HCA行動化方向</strong></span></p> <p>由於這是一個史無前例的計畫，高雄榮總首要面對的課題是，不只是判斷自己導入行動憑證的可行性，身為試行醫院，還得思考全臺醫院的未來應用型態。一開始，衛福部的HCA計畫，就希望將個人金鑰放在行動裝置上，搭配完整的憑證管理機制，來降低金鑰放在雲端的安全風險。</p> <p>但是，高雄榮總找遍了文獻和相關網站，當時，國內外沒有醫療機構導入了類似HCA行動憑證的應用，為了進一步了解各地醫學目前使用醫事人員憑證的現況，高雄榮總IT團隊決定，展開一項全臺醫學中心大調查。</p> <p>透過線上問卷、電話詢問，甚至有時還率隊實地走訪，從北到南，高雄榮總調查了全臺19家醫學中心，除了解現有實體憑證相關應用外，還進一步盤點各醫院提供給醫事人員的App種類，以及醫院如何管理這些App，並與這些醫院，探討醫事行動憑證的可能應用。在這次調查中，團隊歸納出醫學中心最常使用醫事憑證的三個領域，分別是簽驗章、加解密和身分驗證，主要用於電子病歷調閱、讀寫病患健保IC卡資訊、電子病歷簽章系統等電子病歷簽章之用。</p> <p>林秋燕解釋，由於醫事人員憑證的安全性比帳號密碼要高，再加上憑證本身內含私鑰，因此不只用於病歷簽核，還可用於各種機敏文件的簽核與加解密，比如，醫院間傳送代檢驗的報告時，要求報告接收者以醫事人員憑證來解密後，才能讀取報告。</p> <p>憑證要行動化，也考驗醫院內部對行動裝置和行動應用的管理模式。高雄榮總發現，這19家醫學中心中，大多會提供公發行動裝置，比如手機或平版給醫生，甚至，高達9家醫院，醫生全面配備了公發手機，人手一臺。只有4家，醫生持有公發機的比率不到20%。但有15家醫院，還開放醫生使用自帶私人裝置（BYOD），來使用醫院的行動App。這個結果說明了，未來導入行動憑證App時，現有醫學中心已有足夠的行動裝置可用，不論是開放私人裝置或公發設備。</p> <p>就App使用狀況來說，每家醫學中心皆有開發App，總數加起來有84支，平均一家醫學中心，使用了4至5支功能複雜程度不等的App程式。另一方面，超過半數、多達10家的醫學中心，還導入了企業行動化管理（EMM）機制，可以自動管理院內行動裝置和App的使用情況，包括可以管控裝置上的內容存取權限，例如禁止醫生自行在公發機上安裝其他非公務或禁止的App。這也說明，不少醫學中心已經有了一套專門的行動裝置管理機制。</p> <p>從這些特徵看來，高雄榮總認為，臺灣醫學中心已具備行動憑證所需的應用環境，但也發現，還有些挑戰待克服，比如醫院得自行負擔一筆行動憑證註冊管理系統（RA）建置和維護的投資，另外也得拿捏行動憑證使用便利性和安全性的權衡，例如憑證載具遺失、動憑證遭盜或多人一機使用的情況。</p> <p><span style="font-size:28px;"><strong>先從病歷簽核開始推動醫事行動憑證</strong></span></p> <p>完成全臺主要醫院的狀態評估後，高雄榮總下一步，就是自己來導入行動憑證應用。</p> <p>首先，團隊分析了衛福部對醫事行動憑證的草案內容和功能要求，接著檢視院內開發所需的人力、設備和經費，尤其是技術評估。林秋燕指出，由於院內IT不熟悉行動憑證的底層技術，後來決定部分委外開發。</p> <p>高雄榮總融合了先前全臺醫學中心調查的經驗，以及自家需求而建立，鎖定醫院內部網路的應用場景，先從病歷簽核做起，展開了3種行動憑證相關應用的導入，包括了醫事行動憑證註冊管理系統、電子病歷行動簽章App，以及病人安全事件行動通報簽章App，也就是異常通報App。</p> <p>2018年4月，高雄榮總開始規畫建置行動憑證註冊管理系統，來負責憑證申請和裝置管理。當使用者提出申請後，會透過行動憑證管理網站，來管理使用者資料、載具和憑證，此外，這套系統也能查詢相關記錄。</p> <p>林秋燕笑說，光是導入醫事人員行動憑證管理系統，就花費許多心力，因為，各層面都需達到衛福部HCA醫事人員行動憑證管理檢查表（簡稱自評表）的每一項要求。</p> <p>她坦言，雖然高雄榮總有良好的資安基礎，比如以LDAP身分驗證機制結合人事系統資料庫，來自動判別醫事人員的身分和在職狀況，符合了自評表中的人員身分驗證要求。但是，在自評表中仍有幾項要求，是高雄榮總起初還難以達成的。</p> <p>比如監控系統的管理要求上，須確保行動憑證管理平臺故障時，能即時通知管理人員和使用者。她解釋，衛福部針對這一點，要求高雄榮總提供更完善的證明。最後，經過3次修正，高雄榮總終於在2018年7月通過核准，並在幾天後取得全臺第一張醫事行動憑證。</p> <p><span style="font-size:28px;"><strong>0.5秒就完成簽核，年底還要擴大到全護理人員</strong></span></p> <p>在應用流程上，醫護人員得先申請行動憑證。首先，手機上要安裝一套行動憑證管理App，透過院內的醫事人員行動憑證管理系統網站進行憑證申請，完成後網站會產生一個QR Code，讓手機上的行動憑證管理App來掃描，進而產生一個帶有這支手機產生的金鑰對及憑證請求訊息的封包，再發送至衛福部HCA閘道（Gateway）來審核封包格式。完成審核後，使用者就能透過行動憑證管理App，來下載憑證，並將憑證綁定到這個裝置上，之後就能在裝置上，以行動憑證來進行簽章等作業。</p> <p>再來，取得醫事行動憑證的醫護人員，只要登入電子病歷簽章App，就能清楚看到待簽核的電子病歷報告，比如醫療影像報告、出院病摘報告、門診病歷單或護理記錄等。點進各個類別，還能看到完整的病歷明細，可讓醫護人員再次檢查先前輸入的資料。簽核時，使用者也可選擇自動簽章。而在高雄榮總院內環境下，林秋燕表示：「1秒就可簽2張病歷！」比起傳統醫事卡所需的2秒多，快上好幾倍。</p> <p>為了測試效益，高雄榮總還針對4間病房，找來78位護理師進行試用，每人配置1支公發手機，從2018年7月26日起至8月15日來觀察。這些手機，都已安裝行動裝置管理程式EMM Agent、行動憑證管理App，以及電子病歷行動簽章App，透過院內Wi-Fi網路來進行連線簽章作業，而非透過外部網路。</p> <p>這段期間，總共簽核了31,408張病歷單張，其中有69%改採行動簽章，只有31%仍使用桌機與醫事卡來簽章。在這些測試者中，共有74位護理師使用了行動簽章，其中32位完全只用行動簽章。比對30張簽章的速度，用卡片得花上68秒，但透過行動簽章只需要秒，而且護理師在8小時完成簽章工作的比率，也從36%提高到了54%，反映出行動簽章更方便使用，護理師也因此能更快完成手上待辦的病歷簽章工作。</p> <p>高雄榮總最近統計，目前全院所申請行動憑證只有100張，其中，護理人員占了8成，醫生只有2成。林秋燕認為，這反映出護理人員接受度較高，因為護理人員原本就有許多專用App，現在再多了電子病歷簽章App，「順勢提高了使用意願。」高雄榮總也將在今年底前，擴大護理部公發設備的導入，計畫發放770支公發手機。</p> <p>而醫生使用意願不高的情形，林秋燕認為，早在幾年前，高雄榮總IT團隊就已開發一個功能，可在醫事人員卡插卡時，自動在背景批次簽核所有病歷。在她看來，醫生早已習慣批次自動簽核的作法，再加上，目前高雄榮總讓醫生在公發iPad上使用行動憑證來簽核電子病歷，但「iOS的設計，無法讓簽核程式在背景繼續執行，會中斷簽核。」這兩個原因，造成醫生使用行動憑證的意願低下。</p> <p>不過，團隊也正想辦法改善這個問題，「我們希望將醫生常用作業，都整合至單一App，」比如查閱病歷、緊急簡訊通知等。</p> <p>除了病歷簽核，高雄榮總還將行動憑證與異常通報流程整合，使用者可針對醫院各種異常情況，小至地板積水，大至醫療設備故障或病人突發狀況，都可透過病安事件通報App來通報。</p> <p>這個做法有別於過去，醫護人員得回到桌機環境，才能打開網頁進行通報，而新版通報App，能即時拍照、以小畫家繪圖，還可支援語音輸入、室內外定位等功能，直接在發現異常的地點，透過電子簽章驗證身分，就能立即提交異常通報，來輔助原本網頁版採事後通報的不足。</p> <p><span style="font-size:28px;"><strong>下一步打造公文簽核功能，還要拓展行動醫療</strong></span></p> <p>高雄榮總推廣行動醫療的雄心，並不止於病歷簽章。一如最初的調查所述，行動憑證可用於加解密和身分驗證，高雄榮總因此鎖定了表單簽章、電子公文簽核，以及特定機密文件或資料查詢及調閱等，來擴大行動憑證的應用。</p> <p>特別是表單簽核。林秋燕舉例，「同意書也算是一種表單，」過往，醫事人員仍須使用醫事人員卡和讀卡機，才能進行簽核。但高雄榮總認為，行動憑證也可用來簡化表單簽核的流程，今年開始，他們要結合行動憑證，來導入同意書簽核App。</p> <p>不只如此，高雄榮總也持續聚焦行動醫療，想藉行動裝置的特性，比如拍照、視訊、錄音、定位、手寫繪圖和影像處理等優點，來開發居家診療和遠距醫療相關的行動化應用。</p> <p>比如，利用行動憑證的身分驗證特性，在未來可直接將患者的生命徵象量測數值，直接傳送至醫生的行動裝置，醫生透過行動憑證驗證身分後，就可立即查看這些資料，加快讀取醫療數據的速度。</p> <p>除了生命徵象數值，醫生還可透過手機查看患者的風險評估或檢驗數值；要是屬於危及狀態，醫生可直接開藥、加速診療，也能馬上進行病歷簽章。</p> <p>最後，林秋燕認為，行動憑證還可用於行動醫療車。因為，現行做法仍仰賴醫事卡與讀卡機，來查詢雲端病歷，要是衛福部開放以行動憑證就可查詢，對醫療人員來說，又是行動化的另一步。</p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>高雄榮總醫事人員行動憑證應用特色</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 應用特色 1 </span></span> <span style="color:#696969;">採用院內帳號密碼與PIN碼</span></strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/wk4nk41.jpg" style="width: 350px;" /></strong></span></p> <p><strong><span style="color:#696969;">取得行動憑證的醫事人員，需使用自己的帳號密碼，再搭配醫院專用PIN碼，來開啟電子病歷簽章App。</span></strong><span style="color:#696969;">（攝影／洪政偉）</span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 應用特色 2 </span></span> <span style="color:#696969;">可查詢多種電子病歷</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B22-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 350px;" /></p> <p><span style="color:#696969;"><strong>醫事人員在App上可以直接查看不少種類的電子病歷報告，比如護理紀錄、門診病歷等。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 應用特色 3 </span></span> <span style="color:#696969;">可檢視詳細電子病歷內容</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/wk4nk43.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>因為採用專屬的公發手機與院內網路，所以，醫生不只可以瀏覽病摘，還能進一步檢視更詳細的報告內容。</strong>（圖片來源／高雄榮總）</span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 應用特色 4 </span></span></strong> <span style="color:#696969;"><strong>手機也能進行整批簽章</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B24-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 350px;" /></p> <p><span style="color:#696969;"><strong>在手機上以可以用醫事行動憑證，來進行整批簽章，根據高雄榮總測試，30張簽章只需要24秒，比傳統卡片簽章快約2～3倍。</strong>（攝影／洪政偉）</span></p> </div></div></div>
2020/9/17 08:00作者王若樸https://www.ithome.com.tw/news/139929
【醫事行動憑證實例：高醫附醫】開放自帶手機簽核病歷只要1.5秒，2千醫護連院外網路都能隨時隨地簽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「傳統簽核一份病歷要6.5秒，現在用手機行動憑證簽章App只要1.5秒！」高醫附醫資訊室智能研發組組長蔡文宗說道。這意味著，比起傳統方法需要桌機搭配讀卡機與醫事人員卡，手機簽核病歷不只突破了地理位置限制，有網路和行動裝置就可執行，而且簽核時間，還可以比傳統方法縮短了77％。這一點，更大獲高醫附醫院內醫護人員的好評。</p> <p><span style="font-size:28px;"><strong>醫事人員行動憑證打破傳統限制，不須桌機、讀卡機也能簽核病歷</strong></span></p> <p>一般來說，醫事人員執行醫療行為如看診或簽核時，都需要醫事人員卡搭配讀卡機，才能執行。就簽核來說，根據醫療法68條規定，醫生必須在24小時內完成病歷簽核，也就是說，醫生看完當天所有診療後，必須在下班前簽核所有看診病人的病歷。對護理人員來說，也是如此，必須在交班前，完成當日的護理工作紀錄簽核。而目前須簽核的單張，就有150種以上，像是出院病歷摘要單、住院醫囑單、門診病歷、護理記錄、給藥紀錄、一般護理評估紀錄等。</p> <p>然而，一直以來，桌機並非醫護人員的工作核心，但在醫療數位化的時代，醫院桌機數量與醫護人員數漸不成比例。再加上時間壓力，簽核病歷往往造成醫護人員不便。比如，高醫附醫護理人員超過了1,500位，而院內護理站電腦只有約250臺，平均6個人共用一臺，「護理人員得輪流等電腦，才能簽章。」</p> <p>為了解決這個問題，高醫附醫在兩年前，決定開發醫事行動憑證應用程式，來打破醫護人員被實體醫事卡和桌機綁住簽核的侷限。而蔡文宗，就是高醫附醫自主開發的核心成員之一。</p> <p><span style="font-size:28px;"><strong>行動憑證申請第一關是自評表，得符合七大類共40項資安要求</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%AB%98%E9%86%AB%E9%99%84%E9%86%AB%E6%99%BA%E8%83%BD%E7%A0%94%E7%99%BC%E7%B5%84%E7%B5%84%E9%95%B7-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 350px;" /></strong></span></p> <p><span style="color:#696969;"><strong>高醫附醫資訊室智能研發組組長蔡文宗指出，向衛福部申請醫事行動憑證許可時，最有挑戰度的就是自評表，須達成40項資安要求。</strong>（攝影／王若樸）</span></p> <p>衛福部早在2016年就開始規畫醫事人員行動憑證簽發機制。隔年，臺中榮總和高雄榮總率先成了衛福部醫事行動憑證的試辦場域，經過一年開發、上線使用，兩家醫院在2018年舉辦了成果發表。</p> <p>高醫附醫也參加了這場活動，儘管當時醫事行動憑證仍處於推動草案階段，後續如何實施，還是未定數。但高醫附醫當時就認定，「行動化是未來醫院的趨勢，」蔡文宗回憶，他們在2018年初，就展開了醫事行動憑證應用的開發專案，由資訊室5名同仁負責所有開發流程。</p> <p>要開發醫事行動憑證應用，首先得通過衛福部的核准才行。不只要到衛福部醫事憑證管理中心（HCA）網站，填寫醫事行動憑證的申請單，還要以公文函送至HCA。接下來，高醫附醫得進行自我評量，也就是完成蔡文宗口中「最耗費心力」的自評表。</p> <p>自評表是取得醫事行動憑證的第一步，衛福部會依據自評表的回答內容，來審查醫院是否能取得行動憑證管理服務窗口的資格。蔡文宗指出，其中最難處理的部分，就是針對行動憑證服務管理系統、行動憑證應用App所提出的40項資安要求。這些要求，可細分為七大類，分別是行動憑證管理服務窗口資格和權責、行動裝置設備註冊和管理、醫事人員申辦及廢止行動憑證、金鑰對產製及保護、行動憑證使用管理、應用程式設計安全、相關隱密性和安全性遵循說明等。</p> <p>醫院要落實這些資安要求時，他也點出其中需留意的重點，例如服務窗口應定期清查安裝在行動裝置上的憑證，或是行動憑證服務管理系統，應設計個人資料顯示時的隱碼機制。此外也要注意，同一位醫事人員，最多只能擁有5張行動憑證，亦即一位醫事人員最多只能用5臺行動裝置，來進行簽核。</p> <p>或像是為了防止重送攻擊，行動憑證服務管理系統在使用者身分確認、申辦、或廢止行動憑證時，得採用一次性亂數或時間戳記才行。他坦言，由於資安並非團隊的強項，光是這個表格，「高醫附醫送了7次才過關。」</p> <p>完成自評表後，就可用來向衛福部申請行動憑證。通過申請後，HCA就會簽發憑證給醫院下載、進行封包測試。此時，HCA也會檢查醫事機構回傳的封包格式。如果不通過，就會發回醫事機構再檢驗，檢查通過後，HCA才會開通認證，讓醫院能成為申辦行動憑證的服務窗口，為旗下醫護人員申請。</p> <p>而封包審核，就是蔡文宗眼中的另一個挑戰。他指出，封包測試要求醫院需提交申請封包和廢止封包，而且，封包必須包含HCA定義的資訊和順序，比如醫事機構資訊和案件簽章值、案件內容和公鑰等，再將這些資訊轉換為Base64的代碼亂碼。一開始，高醫附醫IT團隊不熟稔封包相關技術領域，也因此，花了許多時間學習，就連測試階段，也被HCA退回多次。</p> <p>不過，他認為，正因為HCA幫忙找出問題，才能順利把封包做好。他也建議，醫院進行封包測試時，「要連明文一起附上，便於HCA解譯。」最後，2019年5月，高醫附醫終於通過醫事行動憑證服務窗口的申請作業。</p> <p><span style="font-size:28px;"><strong>以自評表規畫專案方向，分五階段開發</strong></span></p> <p>向主管機關進行申辦作業同時，高醫附醫也分五階段，來開發醫事行動憑證的相關應用。首先，早在專案規畫階段，高醫附醫直接根據這份自評表的架構和內容，來規畫自家行動憑證專案的開發方向。團隊將行動憑證應用程式劃分為兩項，也就是網頁身分驗證平臺，及行動憑證應用App。</p> <p>網頁身分驗證平臺可供院內醫護人員用來驗證身分、管理裝置，有助於防止裝置遺失而遭盜用。至於App，還開發了兩款，第一個是高醫行動憑證App，醫護人員可用來申請行動憑證、管理帳號，或是切換院區；第二個則是電子病歷App，可用來簽核電子病歷。</p> <p>到了第二個階段是系統開發。團隊在開發App時，就不像第一階段的順利。由於衛福部提供的行動憑證申請，只支援兩大手機作業系統iOS和Android，為了減少開發負擔，一開始，高醫附醫IT團隊選擇了用一個可跨平臺的原生行動應用開發框架React Native，只需要利用JavaScript開發出一個App版本，就能將寫好的程式轉換為可在iOS和Android系統所需的執行版本。</p> <p>「如此一來，就不需要兩組人馬，來開發同一套App，」蔡文宗表示，高醫附醫便利用React Native，開發出第一支行動憑證App。</p> <p>然而，就在第一支App開發完成後，卻遇上Android版本更新。高醫附醫團隊發現，所用的React Native還未支援到最新版的Android，導致剛完成的第一支App無法順利運作。經過一翻討論，高醫附醫最終決定，還是回頭採用iOS和Android各自平臺的原生語言Swift和Java來開發。「雖需兩位工程師來分工維護，但如此才能夠快速因應原生語言的變動，」蔡文宗說。</p> <p>在操作流程上，高醫附醫的設計是，先讓醫生透過第一個高醫行動憑證App，來申請裝置綁定，藉由App送出裝置ID和員工編號至後臺網頁系統，醫生再透過網頁系統，以實體醫事卡來驗證身分。綁定成功後，醫生可申請憑證，系統再封包給醫事憑證管理中心審核。審核通過後，就會發出憑證至醫院的管理平臺，再由醫院確認、發憑證給醫生，讓醫生綁定裝置。</p> <p>再來，完成平臺的身分驗證後，醫生就可使用第二個App，來進行電子病歷的簽章。特別的是，醫生可使用私人手機或平板，透過院外網路來簽核，像是直接用手機行動上網來進行簽核。也因此，「醫生等電梯的時間，也可用手機來簽章，」不必像過往必須待在使用醫院電腦、醫事卡和讀卡機，才能做到。</p> <p>不過，為了資安考量，團隊將病歷簽核App所能顯示的資料量最小化，只以匿名式的患者姓名和病歷單號來呈現，並未顯示任何病歷資料。因此，當醫生簽章時，只需點擊姓名欄目即可。「如此一來，就解決了資料外洩的隱憂。」</p> <p><span style="font-size:28px;"><strong>採私人裝置與院外網路，就連院外也能簽核</strong></span></p> <p>這是因為，經團隊分析，醫院有3種方式來運用行動憑證App。首先是採公發設備、以院內網路連線，好處是行動裝置與網路都由醫院掌控，安全性最高，但由於採院內網路和公發設備，醫事人員離開醫院，就無法使用行動憑證了。</p> <p>再來一種是採用自帶裝置（BYOD）和院內網路，優點是由醫院管理網路、安全性高，且裝置是個人自有的，不會有忘記登出的疑慮。但蔡文宗指出，這些BYOD設備得先由醫院納管，再加上設備連結院內網路，要是裝置上存在惡意App，對醫院來說風險反而非常高，而且，醫事人員離開醫院後就無法使用行動憑證了。</p> <p>因此，他們決定採用最後一種，也就是採BYOD設備、連接院外網路。這樣一來，醫事人員離開醫院依然能使用行動憑證，且設備使用方便、無須納管，但有個病人個資外洩疑慮。為解決問題，團隊將資料量最小化、病人個資匿名，也就是說，醫護人員利用行動憑證來簽核病歷時，不會看到病歷，只會顯示匿名化的病人姓名與病歷單號。此外，團隊也以權限控管、https加密傳輸和時戳驗證來加強App安全性。</p> <p>完成開發階段後，就進入功能測試階段了。團隊也找來院內病歷室主任暨胸腔內科主治醫師蔡明儒，由醫生親自參與App試用。測試流程包括行動憑證申請、電子病歷簽章、行動憑證廢止，以及資料上傳至電子病歷系統等。測試過程就花了1～2個月時間，在這段期間，蔡明儒只要有門診，都會利用手機來簽核病歷。而高醫附醫IT團隊，則會察看簽核完的病歷，是否成功上傳至電子病歷系統。如果失敗，就得以傳統方法再簽核一次，「還好測試期大致順利。」</p> <p><span style="font-size:28px;"><strong>高滿意度但使用率未大幅提高，新增推播通知改善問題</strong></span></p> <p>測試完成後，就進入第四階段：上線推廣。去年底，高醫附醫行動憑證系統通過政府資安稽核後，便正式上線。不過，最初只針對醫生發放行動憑證，後來才一步步開放範圍，像是醫師職類、護理職類人員申請。</p> <p>現在，醫護人員只要靠自己的手機或平板，開啟病歷簽核App，就能夠自行簽章病歷，不再需要桌機、醫事卡和讀卡機，打破了地理位置限制。根據高醫附醫統計，行動憑證縮短了簽章時間，傳統院內桌機實卡簽章得花上6.5秒，改用行動上網連線的行動憑證簽章作業，可以縮短到1.5秒。</p> <p>為了推廣，高醫附醫團隊也在資訊室設置了服務窗口，來協助醫護人員申請行動憑證。此外，他們也針對醫生辦理9場駐點說明，以及1場專門為護理人員開設的大規模教學大會。蔡文宗指出，醫護人員對行動憑證反應熱烈，上線至今已有2,000多名醫護人員申請。</p> <p>而且，「以往，醫護人員幾乎不會主動要求IT人員來安裝IT系統，但這次卻一致希望採用行動憑證。」而這款應用的流暢度和便利性滿意度，更高達90%以上。</p> <p>除了調查滿意度，團隊也分析了行動憑證的使用狀況，這也是最後一個階段：改善。「我們發現，行動憑證的24小時簽章率並未明顯提高，與網頁版相當。」蔡文宗與團隊後來意識到，醫護人員並不會因為流程簡化，而提高使用頻率。於是，他們想出一招，在6月中開始加入推播提醒，每日早上7：30和下午5：30，會固定發送推播，提醒醫事人員簽核病歷。多了這個功能，團隊發現，行動憑證24小時使用率，從原本的89％提升至92％。</p> <p>目前，高醫附醫已全院上線這套行動憑證系統，旗下體系醫院大同和小港醫院也已完成憑證申請，更有數百名醫護人員使用。接下來，高醫附醫鎖定旗下旗津醫院和岡山醫院，作為下一波導入對象。</p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>高醫附醫醫事人員行動憑證應用特色</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 應用特色 1 </span></span> <span style="color:#696969;">醫事行動憑證結合BYOD</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B23-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%AB%98%E9%86%AB%E9%99%84%E9%86%AB.JPG" style="width: 400px;" /></p> <p><span style="color:#696969;"><strong>醫護人員得先安裝高醫行動憑證App，將個人醫事行動憑證綁定到這隻私人手機，完成身分驗證後，就可以在任何地點用自帶設備，打開另一支電子病歷App來簽核。</strong>（圖片來源／高醫附醫）</span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 應用特色 2 </span></span> <span style="color:#696969;">最多可綁定5臺手機或平板</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B22-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>因為採取BYOD綁定私人裝置的做法，一名醫護人員最多可以綁定5個行動裝置，手機、平板、Android或iOS的私人裝置都可以綁定後來簽核。</strong>（攝影／王若樸）</span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 應用特色 3 </span></span> <span style="color:#696969;">網頁版可管理多個綁定裝置</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B21-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%AB%98%E9%86%AB%E9%99%84%E9%86%AB.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>高醫附醫將醫事行動憑證應用分為網頁系統和兩支App。網頁系統除了驗證身分，還可用來管理多個綁定裝置，避免裝置遺失而洩漏資料。</strong>（圖片來源／高醫附醫）</span></p> </div></div></div>
2020/9/17 08:00作者王若樸https://www.ithome.com.tw/news/139930
【醫事行動憑證實例：臺中榮總】大宗繁重生理量測記錄簽核不用等，30秒能簽完50筆病歷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，許多醫院已大力擁抱行動化醫療，像是護理人員利用行動裝置辨識藥物、執行簽用給藥和輸血作業，或是採用可直接上傳數據的醫療設備，替患者量測生理數值，如血壓、血糖等。然而，對醫院來說，「這些資料都是病歷的一部分，必須在24小時內完成簽章，才符合醫療法規定，」臺中榮總資訊室主任賴來勳說道。</p> <p>正因如此，在臺中榮總院內，護理人員必須先將這些資料上傳至院內醫療資訊系統（HIS），再繼續照護作業。等到工作忙完後，再回到護理站或行動護理推車，使用醫事人員卡、讀卡機和桌機來登入系統、完成電子簽章。不過，賴來勳點出，護理人員因工作繁忙，有時未能即時簽核，「這時，就得在下一個24小時內返回醫院，」透過桌機來簽核病歷才行。</p> <p>這個得靠醫事人員卡、讀卡機和桌機才能簽核病歷的限制，造成護理人員工作上的另一負擔。為改善這個情況，兩年前，臺中榮總決定投入衛福部舉辦的醫事行動憑證試辦計畫，要讓護理人員改用手機，來即時簽核病歷，特別是使用頻率高的生理量測護理記錄。</p> <p><span style="font-size:28px;"><strong>4步驟打造護理記錄簽核應用，0.6秒就簽完一張病歷</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><strong style="font-size: 28px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/w96j5600.png" style="width: 350px; height: 300px;" /></strong></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">臺中榮總鎖定護理人員的生理數值量測記錄簽核，以醫事行</strong><strong style="color: rgb(105, 105, 105);">動憑證打造一款行動簽核App，可直接在病房量測完患者生</strong><strong style="color: rgb(105, 105, 105);">理數值後，以手機簽核病歷。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／臺中榮總）</span></p> </td> </tr></tbody></table><p>賴來勳指出，臺中榮總之所以選擇生理量測數值記錄，作為醫事行動憑證的首要應用，是因為「生理量測資料量大，且護理人員每天至少執行1以上。」此外，生理量測的資料類型單純，多為簡易數值或簡易文字與代碼，再加上護理人員眾多、一天輪三班，「可有效收集行動憑證的使用者意見。」</p> <p>因此，獲選為衛福部醫事行動憑證試辦醫院後，臺中榮總決定先以護理生理量測記錄作為前導應用。在開發流程上，臺中榮總團隊首先根據作業要點，來設計行動憑證的導入流程。這個流程可分為4個步驟，分別是建立行動憑證管理機制、設計系統、建置行動憑證管理平臺，以及實際應用行動憑證，來進行即時生理量測記錄的簽章。</p> <p>賴來勳坦言，建立管理機制對IT人員是一大挑戰。因為，臺中榮總首先得通過衛福部的HCA醫事人員行動憑證管理檢查表（即自評表），也就是說，團隊必須說明，臺中榮總如何符合表中的數十項行動憑證資安要求。由於衛福部審查嚴謹，臺中榮總也因填寫不完整而遭退件，多次修正後才通過。賴來勳建議，希望衛福部未來能提供一套填寫範本，供醫院參考。</p> <p>另一方面，為滿足自評表中的裝置管理規定，臺中榮總在選擇行動憑證裝置時，就排除私人裝置，決定採用較易管理的公發設備（如手機），並僅開放院內網路使用。</p> <p>建立好管理機制後，團隊著手打造網頁版行動憑證管理平臺，用來管理憑證的申請、使用和廢止。護理人員於此平臺申請後，會由院方管理者審核，而申請產生的封包，也會傳送至衛福部HCA閘道器同步審核。通過後，院方系統即以Email通知申請者，再由申請者透過醫事人員卡下載憑證、綁定手機。如此，就完成申請流程了。</p> <p>接下來，護理人員可開始使用行動裝置，來進行即時生理量測記錄的簽核。護理人員只要在手機上登入，就可檢視以行動裝置幫病人量測的生理數值，要是無誤，點擊簽核就可完成。</p> <p>這個方法不僅打破傳統醫事卡、讀卡機和桌機的限制，讓護理人員可即時完成護理記錄簽核外，也節省了簽核時間。賴來勳指出，以50筆病歷簽核時間來計算，傳統方法需要95秒才能完成，而手機簽核時間只需30秒，等於一張0.6秒。院內八成使用者，也對這個應用表示滿意。</p> <p><span style="font-size:28px;"><strong>行動裝置節省簽核時間，但仍需考量投資成本</strong></span></p> <p>這項行動簽章應用雖然打破地理位置限制、縮短簽核時間，但仍有些不足之處。賴來勳指出，衛福部規定，一位醫事人員最多只能申請5張行動憑證，也就是說，一位醫事人員最多只能使用5臺行動裝置，而臺中榮總的公發機使用政策，並非專門配給，而是讓護理人員隨機取用。這個情形，讓護理人員得重新登入，也因此不容易大規模推廣應用。</p> <p>另一方面，投資成本也是臺中榮總面臨的考驗。出於資安考量，行動裝置作業系統如Android應採6.0以上版本，但這意味著，舊有公發設備必須升級或汰換，產生設備成本。</p> <p>再來，行動憑證管理平臺和簽章的技術門檻高，IT人力不足的中小型醫院，還得委外來協助建置。最後，賴來勳也指出，由於臺中榮總的行動電子簽章使用院內網路，因此需投資網路基礎架構，來維持高品質無線網路，這也是另一筆投資。</p> <p>不過，他仍看好行動憑證的潛力，期許衛福部能將醫事憑證全面雲端化，好讓醫院推動更多行動醫療應用，解放醫護行動力。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 醫界觀點 </span></span> <span style="color:#3399ff;">行動醫事憑證的理想情境是居家醫療</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0917-%E5%8C%97%E5%B8%82%E8%81%AF%E9%86%AB%E8%B3%87%E5%AE%89%E9%95%B7-%E5%9C%961-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>臺北市立聯合醫院資安長許世欣 </strong>（攝影／</span><span style="color: rgb(105, 105, 105);">洪政偉）</span></p> <p>比起傳統醫事人員卡搭配桌機和讀卡機的方法，臺北市立聯合醫院資安長許世欣認為，醫事行動憑證因無實體I/O接口，作業時間快上許多。但是，「如果行動憑證只應用於院內，而非跨院或是走出院外，就難以發揮價值。」</p> <p>他解釋，行動醫事憑證理想的情境，應是居家醫療。因為，醫護人員至院外診療時，除了須攜帶看診工具外，還得帶上讀卡機、醫事卡，「這麼多工具，對醫護人員來說不僅是體力負擔，有時醫事卡或讀卡機損壞、故障，或是忘記帶上，又是另一個問題。」如果能以行動憑證作業，靠行動裝置看診，就能減輕負荷。</p> <p>再來，許世欣認為，衛福部要求醫院須建立行動憑證管理中心，來管控行動裝置和行動憑證的使用狀態，「這等於是把管理、營運機制，建立在醫院端，」醫院所付出的成本太高。他指出，由於憑證管理的要求有別於一般資訊室業務、需特別設置，因此，即便是醫學中心，維運也會有困難。而IT資源不足的醫院，可能都得委外管理，「倒不如政府做一套管理機制，讓醫院來申辦行動憑證，」他建議。</p> </div></div></div>
2020/9/17 08:00作者王若樸https://www.ithome.com.tw/news/139931
衛福部力推醫事人員行動憑證，打破傳統限制更為行動醫療鋪路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在幾年前，行動化風潮就已吹入醫療界。連網醫療儀器的出現，讓醫護人員可直接上傳量測數值，不必靠手抄再滕打輸入電腦；而各種醫療服務App的出現，讓民眾看診更便利之外，也讓醫護人員隨時掌握院內最新訊息。</p> <p>不過，對醫護人員來說，還有一個痛點沒有克服，那就是實體醫事人員卡的羈絆。在日常醫療行為中，凡是牽涉到給藥、出院、住院、看診和病歷簽核，醫事人員都得使用醫事人員卡，搭配讀卡機和桌機來作業。這是因為，衛福部要求醫事機構須以資安等級高的醫事憑證簽章，來註記要上傳至電子病歷交換中心（EEC）的資料，來確保資料不被竄改或攔截。</p> <p>衛福部的要求還不只如此。就病歷簽核來說，醫事人員須簽核的種類高達150種以上，且醫療法第68條規定，電子病歷製作後，醫事人員必須在24小時內完成簽核。因此，多數醫院的做法是，醫生執行當天所有診療後，在下班前須找臺配置讀卡機的電腦，以醫事人員卡插卡來簽核當日看診的病歷。</p> <p>對護理人員來說，也是如此。以臺中榮總為例，盡管現有連網的醫療儀器可將量測數值上傳至院內醫療資訊系統（HIS），但醫護人員還是得在完成護理工作後，回到護理站或護理推車，以醫事人員卡、讀卡機和桌機來簽核護理記錄。</p> <p>但是，一直以來，桌機並非醫護人員的工作核心，因此存在著桌機與醫護人員數量不成比例的問題。這情形再加上時間壓力，使得病歷簽核成為醫護人員另一種負擔。比如，高醫附醫有1,500多位護理人員，而院內護理站電腦約250臺，護理人員得輪流等電腦，才能完成簽核。此外，還有一家醫學中心資訊主管坦言，為了在24小時內完成病歷簽核，院內每日都得提醒醫護人員；有時，院內系統還會因護理人員趕在交班前簽核病歷，因突然湧入大量簽核作業而導致系統當機。</p> <p><span style="font-size:28px;"><strong>著手策畫醫事人員行動憑證，打破讀卡機和桌機限制</strong></span></p> <p>這些問題，衛福部也看在眼裡。因此，2016年時，衛福部便與旗下醫事人員憑證管理中心（HCA）規畫憑證行動化機制，就是打破醫護人員得靠醫事卡搭配讀卡機、桌機，才能執行醫療行為的限制。</p> <p>「醫事行動憑證就像過去的數位銀行風潮，只是現在吹進醫療業！」衛福部資訊處處長龐一鳴指出，醫事人員行動憑證的目的，是要讓醫護人員只靠行動裝置，比如手機、平板等，就能解決過去需要醫事卡片才能執行的作業，比如機密資料讀取、身分驗證、病歷簽核，甚至進一步協助醫院推動遠距醫療，或是配合未來可能實行的健保卡虛擬化政策，來簡化診療流程。在他看來，「舉凡需要醫事人員卡執行的作業，行動憑證都能執行。」</p> <p>為推動這項政策，衛福部在規畫草案的同時，也招標尋找試辦醫院，並於2018年，選出高雄榮總和臺中榮總作為行動憑證試行醫院。這兩家醫院也在同年，分別打造出各自的行動憑證應用，以院內網路和公發設備（如手機、平板），來簡化病歷簽核流程，以及病安事件通報。衛福部也根據兩家醫院的試辦經驗，來調整申辦流程和法規要求，並於去年8月正式開放醫事機構申辦。除了兩家試行醫院，高醫附醫和高雄長庚也通過申請，高醫附醫也實際應用於臨床流程中。</p> <p><span style="font-size:28px;"><strong>40項資安要求建立行動憑證安全基礎</strong></span></p> <p>就醫事行動憑證的申辦流程來說，醫事機構得先自行設置憑證管理服務窗口，並向HCA提出線上申請，再以公文函送通知。接著，HCA會寄送自評表給申請的醫事機構，醫事機構必須按照自評表中的要求填寫，包括說明如何滿足表中的40項資安規範。</p> <p>HCA表示，為制定這些資安規範，他們也找來學者一起商討。最初，他們先參照基本法規制定資安要求，再送至國發會管理憑證機制的政府機關公開金鑰基礎建設（GPKI）中心審核。</p> <p>過程中，HCA來回與GPKI討論，並根據試辦醫院的意見來修正，最終送至負責發放憑證的經濟部商業司審核。這些資安規則，可說是經過層層關卡才正式推出。</p> <p>雖然，申辦醫院都肯定自評表要讓資安做到滴水不漏，卻也是醫院耗費最多心力、遭退件次數最多的部分。像是，高醫附醫曾被退件7次，臺中榮總也曾因描述問題而遭退件，經多次修正才通過；賴來勳直言建議，衛福部未來能否提供一套範例讓醫院參考。</p> <p>自評表得經過HCA和衛福部雙重審查後，醫院還得通過HCA的憑證封包測試，才能取得服務窗口的資格。</p> <p>醫院取得資格還不夠，還需要建製配套的內部系統和App。在醫護人員端，使用者申請行動憑證時，會透過一套網頁平臺來發出申請需求，再透過行動裝置上的行動憑證管理App掃碼，傳送封包資訊至HCA閘道器審核。通過後，申請者即可下載憑證、綁定裝置，開始使用電子病歷簽章App等程式。</p> <p>在行動憑證的運作架構上，醫事機構首先得自行設置行動憑證註冊管理中心和系統（RA），來管理使用者資料、憑證和行動裝置的狀態，包含憑證申請和廢止等。</p> <p>除此之外，醫事機構也得在行動裝置上安裝行動憑證管理App，來負責憑證的申請和下載，此外，該App也負責與需要行動憑證的App（如病歷簽章App）溝通。</p> <p><span style="font-size:28px;"><strong>衛福部更大願景，靠行動憑證帶動行動醫療</strong></span></p> <p>自2019年8月衛福部正式開放醫院申請醫事行動憑證以來，包含兩家試行醫院在內，總共有4家醫院通過申請核准，其中還有一家仍在開發，等於真正使用行動憑證的只有3家。雖然申請狀況算不上踴躍，但龐一鳴指出，最近因高醫附醫舉辦應用成果發表會，帶動更多醫院申請行動憑證。</p> <p>他期許醫事行動憑證能帶動更多行動醫療應用，比如遠距醫療，透過醫事人員行動憑證，醫生可在手機或平板等裝置上查詢患者病歷，因此就算下班離開醫院，還是能透過電話替患者看診，甚至在問診後進行簽核，龐一鳴表示：「這就是遠距醫療可實現的應用場景。」但他強調，前提是，醫療院所得先有一套妥善的遠距醫療政策，比如醫生下班後看診的薪資給付等，再來實行比較妥當。</p> <p>不只如此，龐一鳴表示，未來若搭配健保卡虛擬化政策，醫事人員行動憑證還可讓居家醫療更便利。不需要再如同現在，醫生至患者家中進行居家診療時，除了大型診療儀器外，還得帶上筆電、讀卡機，來讀取醫事人員卡和患者健保IC卡，才能讀取病歷、看診。</p> <p>這正是衛福部更大的行動醫療願景，而醫事行動憑證正是解放醫生行動力的一大關鍵。</p> </div></div></div>
2020/9/17 08:00作者王若樸https://www.ithome.com.tw/news/139934
【實卡憑證行動化，讓醫護徹底擺脫桌機的束縛】解放醫生行動力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/990-feng_mian_p1-open-960x420.jpg?itok=ZjQxyeAK" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動醫療在臺灣發展多年，醫療人員卻仍天天受制於只限桌機驗證的醫事人員卡，衛福部4年前開始規畫醫事人員行動憑證，要讓醫護人員在手機、平板上就能隨時、隨地執行醫療作業，高雄榮總、臺中榮總以及高醫附醫也已率先展開行動憑證新應用</p> </div></div></div>
2020/9/17 08:00作者王若樸https://www.ithome.com.tw/article/139936
北市聯醫資安治理再升級，ISMS資安驗證範圍今年要擴大到所有核心系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市立聯合醫院資安管理中心資安長許世欣日前在臺灣資安大會上，揭露自家醫院的資安治理目標，包括了資安治理成熟度、ISMS資訊安全管理制度和驗證，以及法規遵循等三大重點。其中，北市聯醫資安治理成熟度要在今年達到Level2管理型，法規遵循則是要在兩年內，擴大ISMS管理制度驗證範圍，要導入至所有核心資通系統。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">資安治理成熟度著重架構運作</span></span></strong></p> <p>臺北市立聯合醫院是臺灣少數獨立設置資安管理中心的醫療機構。為因應去年上路的資安法，北市聯醫在前年就先成立資通安全管理委員會和資通安全諮詢委員會，其下更設置了資安長職位，由原資訊室副資訊長許世欣擔任資安長，掌管全院資安事宜。</p> <p>後來，他們逐步制定出資安治理架構，其中的第一個目標──資安治理成熟度，著重於資安治理架構的運作。</p> <p>這個架構可分為兩層面（如圖），底層核心由資安管理單位和執行管理單位組成，資安管理單位負責計畫（Plan），再由執行單位執行（Do），接著雙方共同檢討（Check）和行動（Act），以PDCA流程來確保資安管理系統的運作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(9).jpg" /></p> <p>其中，資安管理單位就是資安管理中心，負責資安預防和管理作業，也負責與行政院資通安全處溝通，以及旗下的資訊局和衛生局。而執行單位涵蓋了院內IT和OT的使用與保管單位，比如醫工、工務、秘書、總務和人資等，甚至是外部廠商。</p> <p>在資安管理單位和執行單位間，還包括了機動小組，也就是情資因應小組、緊急應變小組和稽核小組，來處理特殊事件。</p> <p>再來，在架構運作上，經過底層兩單位由PCDA產生的方案或計畫，會進入第二層，交給管理委員會治理。他們的任務包括指導、評估，以及監督成果和績效；同時，委員會也負責與上級機關和第三方驗證機構的溝通。</p> <p>許世欣指出，為評估架構運作，北市聯醫去年也根據行政院的41項資安評核標準，來設定資安治理成熟度目標。他們以能力度、41項得分占比來畫分成熟度，首先，能力度可分為1至5級，成熟度可分為Level 1基礎型、Level 2管理型，今年，北市聯醫的目標就是要達到Level 2管理型（如圖）。也就是說，41項資安評核全都要達到能力度第2級，而且，至少要有32項要達到第3級。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/xu.jpg" /></p> <p>不只如此，在他看來，要建立完善的資安運作架構，還需要適當的資安工具。北市聯醫將資安工具分為技術面和管理面兩方向，其中，技術面著重於網頁程式防火牆（WAF）、動態密碼系統（OTP）、網路活動監測和資產管理（NAC），管理面則鎖定資訊系統分級、營運衝擊分析（BIA）、風險評鑑與處理、資通資產盤點等，北市聯醫也打造一些系統，比如風險評鑑，來加強管理。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">逐年擴大ISMS管理驗證範圍，今年鎖定所有核心資訊系統</span></span></strong></p> <p>在法遵方面，北市聯醫瞄準ISMS，要在兩年內導入至所有核心系統、三年內完成公正第三方驗證。許世欣表示，去年已將ISMS導入所有重要IT系統，今年除了要導入至所有核心IT系統外，還包括影像醫學的OT，特別是具放射性和侵入性的儀器。</p> <p>明年，北市聯醫要納入更多OT，像是中央檢驗室、工務工控系統，後年則是要涵蓋院區檢驗室、ICU監控系統，以及其他OT系統和儀器等。文◎王若樸</p> </div></div></div>
2020/9/16 19:05作者王若樸https://www.ithome.com.tw/news/140027
中國深圳振華數據握有240萬全球具影響力人士的資料庫，8成從公開網路蒐集而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>越南富布賴特大學（Fulbright University Vietnam）的副教授Christopher Balding本周<a href="https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3691999" target="_blank">發表了一篇論文</a>，指出他取得了由深圳振華數據所建立的一個資料庫，內含全球240萬名具影響力人士的個人資料，並相信該資料庫主要是提供給中國軍方與情報機構進行分析之用。</p> <p>富布賴特大學是在美國與越南政府的支持下於2016年所創立，Balding為專門研究中國經濟與金融的學者，他說該資料庫是由熟悉深圳振華數據的消息來源所提供，並非透過網釣或駭客等不法行為所獲得。而在該論文曝光之後，振華數據的官網也隨之關閉，但根據<a href="http://webcache.googleusercontent.com/search?q=cache:o7xFi2wQQDUJ:www.china-revival.com/product/saas+&cd=6&hl=zh-TW&ct=clnk&gl=tw" target="_blank">Google的快取頁面</a>，該公司為一數據供應商，聚焦於整合海外的資訊，以服務中國機構，主要產品之一即為Balding取得的海外核心資訊資料庫（Overseas Key Information Database，OKIDB）。</p> <p>Balding指出，振華數據在官網上宣稱該公司蒐集了逾240萬人、65萬個組織、23億則新聞報導，以及21億則的社交媒體貼文，與他所得到的OKIDB資料庫內容是一致的。在240萬人中，有大量的公部門員工，從知名政治家、政治助理到低階的軍事人員，還有教授、智囊團、科學家、技術領袖，以及部份的組織性罪犯。</p> <p>除了這些人士的基本個人資料之外，OKIDB提供了許多第三方連結，以連至與這些人有關的照片、論文、部落格、影片，以及他們的親友關係，亦記錄了個人在社交網站上所張貼、按讚與轉發的文章。</p> <p>Balding分析，OKIDB資料庫有8成的內容都是自公開網路爬梳而來，只有10%~20%的數據無法公開取得，儘管有理由相信某些數據是來自於未經授權的存取，但並無確切的證據。他也認為該資料庫是用來協助中國官方機構對海外人士進行分析或滲透，特別是振華數據曾宣稱包括中國的軍事、安全與情報機構都是該公司的客戶。</p> <p>根據Balding的看法，中國積極透過各種管道進入公共資訊平臺，試圖影響與中國有關的辯論與敘述，整合這些公開的資料可替中國確定所要影響的目標，還能基於對象客製化所要傳遞的訊息，而讓公開資料或OKIDB變得非常有價值。</p> </div></div></div>
2020/9/16 14:45作者陳曉莉https://www.ithome.com.tw/news/140017
Google推出Meet會議室裝置套件Series One
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google持續強化視訊會議Meet，除了<a href="https://www.ithome.com.tw/news/138467" target="_blank">軟體功能加強</a>、<a href="https://www.ithome.com.tw/news/137492" target="_blank">開放Google帳號免費使用</a>，昨（15）日再宣布推出以Meet為中心的<a href="https://cloud.google.com/blog/products/g-suite/google-meet-hardware-series-one-help-organizations-plan-for-the-future" target="_blank">會議套件Series One</a>。</p> <p>Series One會議室套件是由Google和聯想（Lenovo）合作設計開發而成，包括一個高畫質智慧攝影機Smart Camera、智慧音響Smart Audio Bar，以及名為Meet Compute System的裝置，強調內建Google AI功能，及AI為基礎的影音強化功能，以及Google Assistant聲控。Series One也可結合G Suite提供企業統一管理。</p> <p>首先，Series One中的Smart Audio Bar包含8個波束成型（beamforming）麥克風，以及TrueVoice多頻道降噪及聲音擴大技術，其最大的會議室套件更可同時執行最多44個頻道，達到去除周遭雜音，提升通話人聲音清晰度。Series One還包括4K智慧攝影機，這分成兩個尺寸，一是1200萬像素的Smart Camera，一是具備2030萬像素畫質及4.3x倍變焦的Smart Camera XL，兩個相機都具PTZ功能、能自動放大視野以將人物涵括進畫面中。</p> <p>Compute System則是為Meet打造的Chrome OS 裝置，可作為Meet軟體，包括功能及安全更新的安裝。所有管理作業都經由Google Admin控制臺，來管理包括遠端的裝置設定、狀態檢測以及簡單的問題排除。而進階維護則由聯想提供付費技術支援方案。</p> <p>Compute System還可匿名感測會議室中的參與人數和造訪活動，以作為會議室的安全控管及利用管理。</p> <p>Google強調，所有Series One會議室套件內的Meet Compute System和Smart Audio Bar都使用Google資料中心相同的技術，包括搭載Google Edge TPU Coral M.2加速模組，可執行AI為基礎的影音處理，以及未來研發的機器學習技術，同時維持影音播放的效能與穩定性。</p> <p>Series One除了上述硬體，另外還提供10.1吋觸控控制器、遙控器，並內建Google Assistant聲控，支援加入會議、啟動、終止及靜音等指令。以尺寸分成三個會議室方案，最少整套要價2,699美元，中等為2,999，最大套件則為3,999美元。所有產品提供灰黑及白色款。Google表示即將開放預購。</p> </div></div></div>
2020/9/16 15:15作者林妍溱https://www.ithome.com.tw/news/140018
Dell Q2財報失色，證實裁員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell近日公布截至7月31日的第2季財報，較去年同期衰退3%。而在對外暗示目前為「非常時期」後，本周該公司也證實再度裁員。</p> <p><a href="https://www.crn.com/news/data-center/dell-confirms-layoffs-says-it-is-addressing-cost-structure-?itc=refresh" target="_blank">CRN昨日引述Dell發出的聲明</a>，坦承公司近日有減少部分職位及組織調整的動作。Dell指出，公司正在進行業務評估，以確保各部門有適當人數的成員，擔任適當的角色，以滿足支援客戶所需。公司也正在調整成本結構，確保現今與未來具備應有的競爭力。</p> <p>同時Dell也承認，雖然該公司經常從事這類組織檢討，也常有減少職位或架構調整，但公司也體認到，現今的環境乃非常時期。Dell宣稱，所做的每項決策都是為了維護公司及團隊的長久經營。</p> <p>Dell本周已對內公告裁員決定，但未提裁員數。</p> <p>此事也反映COVID-19帶來的營運挑戰。根據Dell公布的<a href="https://investors.delltechnologies.com/static-files/f2b607f1-abe6-4d16-887d-76a70c8ca6f4" target="_blank">2021年第2季財報</a>，該公司上季營收227億美元，比去年衰退3%，Non-GAAP淨收入、稅息折舊攤銷前利潤（EBITDA）及EPS，也分別比去年同期衰退7%、2%及11%。</p> <p>這也是Dell自<a href="https://www.ithome.com.tw/news/139151" target="_blank">今年7月</a>以來第二波裁員。2個月前Dell證實有一波預防性的裁員，至於人數則眾說紛紜，有人指可能高達9千人，也有人說小於2千。早在5月媒體也<a href="https://www.crn.com/news/data-center/dell-confirms-freezing-employee-salaries-401-k-contributions-and-hiring" target="_blank">報導</a>該公司凍薪、削減福利的消息。此外Dell旗下的<a href="https://www.ithome.com.tw/news/139369" target="_blank">VMware</a>也傳人事精簡。</p> </div></div></div>
2020/9/16 16:00作者林妍溱https://www.ithome.com.tw/news/140019
微軟發布大規模模糊測試框架OneFuzz
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於GitHub上開源自家內部Edge、Windows 以及各團隊使用的模糊測試框架<a href="https://www.microsoft.com/security/blog/2020/09/15/microsoft-onefuzz-framework-open-source-developer-tool-fix-bugs/">OneFuzz</a>，讓開發者可以在持續開發工作管線中嵌入模糊測試，以主動發現軟體的臭蟲與漏洞。微軟提到，開發者只要透過單一指令，就能夠啟動各種規模的模糊測試工作，從數臺虛擬機器到數千顆核心的規模都可以。</p> <p>模糊測試是一種提高程式碼安全性和可靠性的方法，讓開發人員在開發生命周期早期，就能夠主動發現臭蟲以及安全性漏洞，但微軟提到，模糊測試是一把雙刃劍，雖然能夠有效率地發現漏洞，但在實際使用上卻非常複雜，甚至需要仰賴專門的安全工程團隊，建構和執行模糊測試功能，因此導入模糊測試的成本也就非常高昂，而為了使自家開發人員能夠輕鬆且持續地進行模糊測試，微軟開發了模糊測試框架OneFuzz。</p> <p>編譯器近期的發展，使得模糊測試的方式產生變化，微軟提到，由Google帶領開發的開源LLVM相關技術，改變模糊測試原生程式碼的安全工程任務，現在模糊測試系統可以嵌入到持續建置系統中，更容易進行崩潰偵測和覆蓋追蹤等工作。</p> <p>現在開發人員可以將模糊測試元件編譯進單元測試二進位檔中，執行呼叫測試、生成輸入和對單個可執行檔進行錯誤偵測等工作，微軟表示，目前在Visual Studio中，這些實驗性功能支援逐漸增加，測試二進位檔已經可以方便地從編譯器建置，因此開發人員開始面臨另外的挑戰，解決在CI/CD工作管線中建置，並且在雲中擴展模糊測試工作負載的問題。</p> <p>已經被微軟大量用來測試Windows作業系統開發的OneFuzz，可讓開發人員靈活組合模糊測試工作流程，開放原始碼的OneFuzz，允許開發者使用自己的模糊測試器（Fuzzer）、變更調度，以及管理種子（Seed）輸入，創建符合需求的模糊測試流程，而且OneFuzz的透明設計，讓開發者可以監控與觀察模糊測試的各個階段狀態。</p> <p>OneFuzz也支援按需崩潰測試，開發者可以按需或是從建構系統中，呼叫即時除錯對話（Session）。由於OneFuzz的多平臺設計，開發者可以選擇在Windows和Linux平臺上進行模糊測試，使用自己的OS建置、核心和巢狀管理程式（Hypervisor）執行測試。</p> <p>目前OneFuzz已經在GitHub上以MIT授權開源，微軟研究和安全團隊會繼續貢獻和維護OneFuzz專案，而微軟也會擴大內部採用OneFuzz的範圍，以提高平臺和產品的安全性。</p> </div></div></div>
2020/9/16 14:30作者李建興https://www.ithome.com.tw/news/140016
蘋果發表新款iPad與Apple Watch，Apple Watch也有SE版了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周二<a href="https://www.apple.com/newsroom/2020/09/new-apple-watch-and-ipad-features-enable-wellness-fitness-and-creativity/" target="_blank">（9/15）的發表會</a>上揭露了最新Apple Watch 6，以及入門款的Apple Watch SE，同時更新了10.2吋的iPad，以及10.9吋的iPad Air，而一如外界傳聞，此次蘋果並未發表iPhone 12。</p> <p>第六代的<a href="https://www.apple.com/newsroom/2020/09/apple-watch-series-6-delivers-breakthrough-wellness-and-fitness-capabilities/" target="_blank">Apple Watch 6</a>採用去年應用在iPhone 11上的A13仿生晶片，處理速度比Apple Watch 5快了20%，螢幕亮度是前一代的2.5倍，不到1.5小時就能充飽電，它內建新的血氧濃度（SpO2）感測器與程式，可用來了解身體吸收氧氣的能力，以及輸送到身體的氧氣含量；還能全天候偵測海拔變化，具備可偵測心臟功能的心率程式，以及新的睡眠程式。另有新的家人共享設定，允許使用者透過自己的iPhone替沒有iPhone的家人配對手錶，讓家人能夠藉由電話、簡訊或對講機保持聯繫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0916-apple%20watch%206.gif" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>至於Apple Watch SE則是Apple Watch的特別版（Special Edition），如同iPhone SE是iPhone的入門款一樣，Apple Watch SE為Apple Watch的入門款，它採用Apple Watch 5的S5系統單晶片，儘管效能不如Apple Watch 6，但也是Apple Watch 3的2倍快。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0916-apple%20watch%20SE.jpg" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>不管是Apple Watch 6或Apple Watch SE都搭載watchOS 7，也都具備健身追蹤能力，且Apple Watch SE亦提供海拔偵測、家人共享設定能力，以及心率與睡眠程式。這兩款Apple Watch都將在本周五（9/18）開放預購，Apple Watch 6最低階的售價為399美元（12,900元新臺幣），Apple Watch SE則是279美元（8,900元新臺幣）。</p> <p>10.2吋的iPad為蘋果迄今最受歡迎的iPad型號，第八代的iPad採用具備神經引擎的A12仿生晶片，CPU效能比前一代快了40%，繪圖能力則是前一代的2倍。蘋果還特別強調，iPad 8的效能是最暢銷Windows筆電的2倍，是最暢銷Android平板的3倍，也是最暢銷Chromebook型號的6倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0916-ipad%208-2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>10.9吋的iPad Air則搭載全新的A14仿生晶片，這也是迄今最先進的蘋果晶片，它包含神經引擎與新一代的機器學習加速器，全面提升iPad Air對影像或AI的處理能力。此外，iPad Air提供700萬畫素的視訊鏡頭，以及與iPad Pro同等級的1,200萬畫素後方鏡頭。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0916-iPad%20Air-V2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>新款iPad與iPad Air都採用新的iPadOS 14作業系統，都預計於下個月開賣，其中，iPad最低規格的售價為329美元（10,500元新臺幣），iPad Air則是599美元（18,900元新臺幣）。</p> </div></div></div>
2020/9/16 12:45作者陳曉莉https://www.ithome.com.tw/news/140013
Windows重大漏洞Zerologon可讓駭客輕易掌控AD網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員揭露Windows一項風險評分10.0的重大安全漏洞，讓駭客可以駭入並控制公司Active Directory網域，危及所有公司連網電腦。微軟已釋出修補程式，企業應儘速安裝。</p> <p>去年安全廠商<a href="http://www.secura.com/blog-cve-2019-1424" target="_blank">Secura研究人員Tom Tervoort</a>發現一個位於Netlogon遠端協定的漏洞，讓攻擊者可利用中間人攻擊（man-in-the-middle）取得AD管理員權限，來控制同一網域內的電腦。這名研究人員<a href="http://www.secura.com/blog/zero-logon" target="_blank">今年發現更危險的漏洞</a>，也是位於Netlogon遠端協定中，可讓未授權使用者取得管理員權限來控制整個網域。</p> <p>Secura公司解釋，Netlogon遠端協定（MS-NRPC）為Windows網域下電腦和AD網域控制器之間的RPC介面，它有許多功能，最常用於以NTLM協定將使用者登入到伺服器，其他功能還包括更新網域中電腦的密碼。</p> <p>最新編號<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472" target="_blank">CVE-2020-1472的漏洞</a>，位於Netlogon遠端協定用來更新密碼的加密驗證演算法上。研究人員發現它讓駭客得以在TCP連線中加入假造的Netlogon功能驗證令符予以操弄，藉此變更AD網域控制器（DC）的密碼。</p> <p>安全公司將該漏洞命名為Zerologon，開採本漏洞只需對有漏洞的DC建立TCP連線，而無需任何網域登入帳密。開採的結果是讓攻擊者得以取得AD管理員權限，進而控管整個Windows網域，包括在公司網路上任何一臺裝置上執行惡意應用程式。</p> <p>由於該漏洞影響重大，風險評分達10.0滿分。在安全廠商通知下，微軟已在<a href="https://www.ithome.com.tw/news/139346" target="_blank">8月Patch Tuesday安全更新</a>中將之修補。修補程式除了解決Zerologon漏洞，也強化安全措施，強制網域中的電腦套用之前可選擇不用的Netlogon協定連線的安全驗證。但這只是第一階段修補，微軟預計明年第一季再會做更完整的修補。</p> <p>安全公司呼籲企業用戶儘速修補，同時也在GitHub公布<a href="https://github.com/SecuraBV/CVE-2020-1472" target="_blank">概念驗證（POC）攻擊程式</a>，供企業驗證其網域控制器是否曝險。</p> </div></div></div>
2020/9/16 12:55作者林妍溱https://www.ithome.com.tw/news/140014
甲骨文釋出雲端安全工具，降低人為資料洩漏風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於企業逐漸把工作負載移往雲端，因而開始面臨了新的安全性問題，時不時就看到有企業因系統配置不當導致資料外洩的新聞，資料洩漏不只可能使品牌聲譽受損，也需要面臨成本損失與罰款。為了解決這樣的問題，<a href="https://www.oracle.com/news/announcement/oracle-announces-new-security-services-091420.html#:~:text=With%20Oracle%20Maximum%20Security%20Zones,errors%20and%20deploy%20workloads%20securely">甲骨文</a>（Oracle）釋出兩個雲端安全工具，用來減少因為人為錯誤，而導致資料外洩的安全風險，這兩個工具分別是Oracle Cloud Guard以及Oracle Maximum Security Zones，Cloud Guard能夠監控雲端平臺的配置和活動，並且在發現問題時，自動採取修復措施，而Maximum Security Zones則透過政策驅動的方法，限制在雲端隔離區中，可以進行的操作與配置，更全面地保護雲端資源。</p> <p>Cloud Guard扮演日誌記錄以及事件聚合器，透過整合甲骨文雲端基礎設施，像是計算、網路和儲存等服務事件，讓用戶能夠指定要檢查的資源或是行為，像是偵測公共儲存桶或是Tor登入，在出現問題的時候發出警報，並自動採取禁用儲存桶或是停用權限等措施，用戶可以使用Cloud Guard評估SaaS和雲端資料庫服務的整體安全性，一旦發現狀況，Cloud Guard便會嘗試自動排除。</p> <p>而Maximum Security Zones則可以讓用戶預先配置政策，以限制不安全的操作和設定，藉此保護企業資料，Maximum Security Zones擴展了對甲骨文平臺基礎設施服務存取的管理，以嚴格且安全的最佳實踐方法，保護在雲端上執行的工作負載，其政策涵蓋的服務，包含了物件儲存、網路、加密、資料庫即服務和文件儲存。</p> <p>Cloud Guard和Maximum Security Zones兩個服務都不需要另外付費，甲骨文提到，安全性算是基礎功能，應該內建在雲端平臺中。目前兩個服務都已經在甲骨文的所有雲端地區上線。</p> </div></div></div>
2020/9/16 11:25作者李建興https://www.ithome.com.tw/news/140008
線上開發環境Repl.it現提供內建資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上整合開發環境服務Repl.it釋出了最新的資料庫，現在<a href="https://docs.repl.it/misc/database">Repl.it</a>內建快速、免費的鍵值儲存資料庫，開發者只要匯入Python、Node.js或Go套件，就能夠立刻開始使用資料庫。官方提到，由於是內建的資料庫，因此不需要設定或是配置，這是目前要在Repl.it中儲存資料最快速的方法，不過目前資料庫有最多5,000個鍵值的限制。</p> <p>Repl.it是2016年成立的公司，在2018年才正式發布開發環境服務Repl.it，目前提供超過50種程式語言的線上編譯服務，每周平臺上活躍的開發者數量為20萬人。</p> <p>鍵值資料庫沒有架構、資料表或是資料列的概念，僅有鍵和值的映射，使用者可以進行的操作，是為一個鍵設定一個值，並且進行取得、刪除以及搜尋鍵值等為數不多的動作，官方提到，這些簡單的資料操作，就足以支援各種應用程式，從可評論的部落格，到遊戲後端的排行榜，甚至是電子郵件平臺都沒問題。</p> <p class="rtecenter"><img alt="" src="https://blog.repl.it/images/database/database1.gif" style="width: 580px;" /></p> <p>Repl.it資料庫支援多個語言，包括Python、Node.js或Go，另外，開發者還可以選擇在任何語言，透過HTTP協定與Repl.it資料庫通訊，而在Python中，客戶端能夠序列化與反序列化字典（Dictionary）以及列表，因此開發者可以用來處理一些更加複雜的資料。</p> <p>不過，這個資料庫目前有一些限制，每個資料庫容量限制為50 MB，且每個資料庫只能儲存5,000個鍵，每個鍵容量為100位元組，而值的容量最大則為5 MB。</p> </div></div></div>
2020/9/16 11:30作者李建興https://www.ithome.com.tw/news/140009
AWS釋出使用Graviton2處理器的EC2爆量效能執行個體T4g
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS新推出使用Graviton 2處理器的低成本爆量效能執行個體<a href="https://aws.amazon.com/tw/blogs/aws/new-t4g-instances-burstable-performance-powered-by-aws-graviton2/">T4g</a>，與T3執行個體相比，T4g執行個體效能多40％，且成本便宜20％，提供用戶另一個高性價比的選擇。</p> <p>AWS提到，T4g執行個體是為大部分時間，都不全速使用CPU的應用程式設計，使用和T3執行個體相同的信用點數模型，在預設情況下啟用無限制模式。T4g能夠應付在處理大量資料才需要高效能CPU的工作負載，包括網頁或應用程式伺服器、中小型資料儲存和各種微服務，但由於T4g的效能較佳，因此可以用來執行更多類型的工作負載，像是快取伺服器、搜尋引擎索引和電子商務平臺。</p> <p>T4g從型號t4g.nano到t4g.2xlarge推出7種規格，搭載的計算資源最小規格t4g.nano為2 vCPU，vCPU基準效能為5％，每小時可以獲得6個CPU點數，記憶體僅有0.5 GiB，而最大規格t4g.2xlarge擁有8 vCPU，vCPU基準效能為40％，每小時可以獲得192 CPU點數，能使用32 GiB記憶體，網路頻寬可使用5 Gbps，對區塊儲存服務EBS頻寬則為2.7 Gbps。</p> <p>AWS開放T4g供使用者免費試用，為了簡化用戶在T4g上開發、測試和執行應用程式的過程，所有AWS用戶都自動註冊，可免費使用t4g.micro執行個體，用戶在今年底前可以免費使用T4g共750個小時。</p> <p>目前T4g執行個體已經在多個地區開放，包括美東維吉尼亞北部、俄亥俄州，還有美西奧勒岡，亞太東京、孟買，以及歐洲愛爾蘭和法蘭克福。</p> </div></div></div>
2020/9/16 11:35作者李建興https://www.ithome.com.tw/news/140010
英國國家網路安全中心釋出漏洞揭露工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的國家網路安全中心（National Cyber Security Centre，NCSC）在本周發表了漏洞揭露工具包<a href="https://www.ncsc.gov.uk/information/vulnerability-disclosure-toolkit" target="_blank">（Vulnerability Disclosure Toolkit）</a>，以協助各組織建立或改善漏洞揭露流程。</p> <p>NCSC闡明，此一工具包是提供給想要實施漏洞揭露程序的組織，儘管它不是一個全方面的指南，但它具備了各種必要元件。</p> <p><a href="https://www.ncsc.gov.uk/files/NCSC_Vulnerability_Toolkit.pdf" target="_blank">該工具包</a>列出的漏洞揭露程序三大元件，包括：網頁格式的通訊窗口，以利任何發現安全漏洞的人提交資訊；以及必須提供清楚的政策，讓雙方能夠在同意的框架上進行合作，例如安全通訊選項、漏洞報告中應包含的資訊、回應的方式，以及所接受的漏洞範圍等；另也建議各組織應該採用Security.txt。</p> <p>Security.txt為一提供網站安全資訊的建議標準，目的是為了讓安全研究人員更容易舉報漏洞，它的檔案名稱就叫做Security.txt，以文字描述各網站的安全政策、漏洞揭露程序及聯絡窗口，目前包括臉書、Google、GitHub及LinkedIn都已採用Security.txt。</p> <p>此一工具包也特別提供了網站對跨站指令碼（Cross-site scripting，XSS）與子網域接管漏洞的回應方式，因為它們是NCSC所收到的最常見漏洞。</p> <p>NCSC指出，反射性的XSS漏洞常被用來發動偽造網站或網釣攻擊，伺服器端的腳本程式會在網頁客戶端提供資料，替受害者產生一個結果頁面，假設使用者所提供的資料缺乏適當的驗證，客戶端的執行程式可能就會注入動態頁面中，而允許駭客竊取受害者的令牌、紀錄鍵盤輸入，或是執行特權行動等。NCSC則建議網站，應該同時執行特定的脈絡輸入驗證與輸出編碼來緩解相關攻擊。</p> <p>至於子網域接管則是當一個子網域被配置成顯示第三方網站內容時，較容易出現的安全漏洞。這類的配置通常會利用正規名稱記錄（CNAME）機制，以用來替特定網域的正式名稱及別名建立連結，例如將www[.]example.com對應到example.com網域的實際網站，可能應用在由第三方代管的郵件或地圖服務上，但若第三方的子網域過期了、或是因任何原因而無法指向應有的內容，就有可能被駭客接管。</p> <p>NCSC建議網站移除不需要或不再被代管的子網域，以確保不被駭客利用。</p> </div></div></div>
2020/9/16 11:00作者陳曉莉https://www.ithome.com.tw/news/140012
英特爾在臺首次舉行架構日活動，揭露未來下一代筆電與資料中心伺服器產品新布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今日（9/15）舉行臺灣英特爾架構日活動上，英特爾不只透露新款<span class="st">Core-i </span>筆電處理器背後採用更多技術細節，也揭露未來筆電與資料中心產品新布局，除了將會有推出採用加強版SuperFin技術的10奈米CPU與GPU產品，更預告明年將會有一款代號為Sapphire Rapids新款伺服器CPU將發表，能支援更高速DDR5記憶體、PCIe5.0介面，以及加入全新CXL快速互連技術等。</p> <p>早在上個月一場北美英特爾架構日上，英特爾就已搶先公布了自家未來5年技術發展藍圖，主要涵蓋了製程與封裝、XPU架構、記憶體、互連架構、安全性、軟體等六大面向。近日在臺首次舉行的架構日活動上，英特爾也透露未來筆電與資料中心處理器產品新布局。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200915_101442.jpg" style="width: 600px; height: 337px;" /></p> <p>首先，在製程與封裝方面，英特爾介紹了在10奈米CPU技術上的新突破，採用了其稱之為SuperFin電晶體新技術，並搭配更先進封裝技術，能做到較前一代處理器提高20%運算效能。同日在美發表第11代筆電處理器Tiger Lake，就是採用這樣的製程技術實作完成。</p> <p>這款<span class="st">Core-i </span>行動處理器是一顆10奈米SoC，採用Willow Cove新架構，並內建整合式Xe GPU，配備更多記憶體，支援AI運算與內建GNA 2.0加速器，另外它也是第一款支援PCIe 4介面的商用筆電處理器，並加入更好的電源管理，整合Wi-Fi 6無線晶片與加入第4代Thunderbolt高速傳輸介面等，未來Tiger Lake處理器更將支援6 GHz頻段的 Wi-Fi 6E。該產品已在9月初上市。。</p> <p>值得一提的是，英特爾臺灣分公司商用業務總監鄭智成表示，這樣的電晶體製程新技術，不只運用在Tiger Lake處理器，同時也用於新款10奈米GPU架構設計上，甚至未來還會有加強版SuperFin技術推出，分別運用在主打高效能與HPC的兩款10奈米Xe GPU新產品上，並也將整合到CPU來推出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200915_112553.jpg" style="width: 600px; height: 338px;" /></p> <p>為了對抗Nvidia，英特爾近年來也積極擴大GPU產品線，能夠與自家CPU有效整合，因而推出了Xe GPU產品家族，除了有強調省電的Xe LP，還有主打高延展性的Xe HP，以及高效能運算用的Xe HPC系列，其中Xe LP預計運用在SG1、DG1與Tiger Lake三款處理器產品，分別對應到資料中心雲端遊戲或影音串流、行動創作者與低功耗等相關應用市場。甚至，之後還有一款電競專用的GPU產品，被命名為Xe-HPG也將發表，鄭智成表示，有別於其他英特爾GPU，這顆GPU甚至可以做到即時光線追蹤的運算，未來除了將整合到新款CPU，也將推出獨立顯卡產品。</p> <p>從筆電CPU核心發展藍圖來看，英特爾除了有在上一代採用了Sunny Cove高效能架構核心設計的CPU產品，還有以省電設計為主的Tremont架構的CPU核心產品。後來，還有結合兩者搭配先進封裝設計推出的混合CPU產品Lakefield。至於最新一款Tiger Lake處理器，則採用新一代Willow Cove核心架構。鄭智成預告，2021年還會有下一代CPU核心架構推出，包括具有更高效能的Gold Cove核心和省電設計的Grace Mont核心，還有第二代<span class="st">混合架構處理器產品</span>Alder Lake將發表。</p> <p>另在記憶體方面，鄭智成表示，該公司在設計Tiger Lake處理器的記憶體架構時，也開始加入對於下一代DDR5規格設計的支援，以便於在DDR5之後推出商用後，CPU可搭配來使用，未來最大可提供每秒86GB記憶體傳輸頻寬。</p> <p>英特爾這次也介紹了名為Rambo Cache新型快取記憶體，其頻寬與容量介於SRAM與DRAM之間，可支援最大4096 x 4096矩陣運算，未來將做為最高階Xe HPC裡的快取使用。目前美國Argonne國家實驗室在其超級電腦採用GPU上，就有採用該記憶體配置。至於儲存產品部分，明年初將會推出採用144層QLC技術實作的新一代Optane SSD產品</p> <p>另在I/O方面，今年初由英特爾攜手科技業者建立CXL（Compute Express Link）快速互連技術，該公司也透露，明年底將在代號為Sapphire Rapids的下一代10奈米Xeon系列展開實作，未來做為CPU與CPU之間高速連接的新標準。</p> <p>另外，看好5G專網需求，英特爾先前推出5G基地臺使用一款10奈米處理器Atom P5900，並還有推出Diamond Mesa加速器晶片以及700系列乙太網路卡，提供做為5G網路建設使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200915_120154.jpg" style="width: 600px; height: 450px;" /></p> <p>英特爾也揭露未來5年在資料中心布局，其中一項計畫，就是要把矽光晶片（Silicon Photonics）帶進資料中心，它是一種光收發晶片模組，以光來做為機器與機器間互連通信，具備有高速、低功耗的特性，該公司表示，未來將先整合到網路交換器晶片，用於提高網路頻寬密度與改善功耗。另在乙太網路介面卡（NIC），也將加入智慧化SmartNIC，可以對於更複雜資料流來進行優化，或是針對不同工作負載提供加速。</p> <p>對於資料中心處理器下一代產品，除了今年第2季推出採用Ice Lakee架構的伺服器CPU，英特爾表示，下代Sapphire Rapids架構處理器預計明年推出，除了將支援更高速DDR5記憶體，屆時也將搭配新一代PCIe5.0、CXL快速互連技術等。</p> </div></div></div>
2020/9/16 07:26作者余至浩https://www.ithome.com.tw/news/140011
4天內有近2千個Magento 1網站被植入側錄程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門監控線上支付側錄犯罪行動的<a href="https://sansec.io/research/largest-magento-hack-to-date" target="_blank">Sansec在本周指出</a>，從上周五（9/11）到本周一（9/14），就有1,904家採用Magento 1的電子商務網站遭到駭客入侵，駭客攔截了這些網站的付款頁面，以搜括消費者的付款資訊，是該公司從2015年以來所發現的最大規模的線上側錄行動。</p> <p>Magento為一以PHP撰寫的開源電子商務平臺，在2018年被Adobe以16.8億美元<a href="https://www.ithome.com.tw/news/123347" target="_blank">收購</a>，成立於2008年的Magento已在2015年釋出新的Magento 2平臺，並在今年6月終止對Magento 1的支援，雖然Magento提供了從Magento 1遷移到Magento 2的官方工具，但根據Sansec的統計，大約還有9.5萬個電子商務網站依然運作在Magento 1上。</p> <p>Sansec指出，駭客在這些Magento 1網站上的付款頁面植入了惡意程式，來攔截消費者所輸入的付款資訊，該公司上周五僅於10個網站發現相關的側錄程式碼，周六爆增到1,058個，周日630個，周一也有233個，總計至少有1,904個Magento 1網站被開採。</p> <p>值得注意的是，在此次被開採的Magento 1網站中，不少網站過去並未傳出任何安全意外，顯示駭客採用了新的攻擊途徑，同時，駭客已於地下論壇中兜售Magento 1的遠端程式攻擊工具，售價為5,000美元，宣稱不需要取得Magento管理帳號就能發動攻擊，還附上了攻擊指南影片。</p> <p>Sansec猜測，這是因為Magento 1是個壽終正寢的產品，已無任何的官方修補程式，因此一旦被發現漏洞，很容易就成為駭客攻擊的目標，該公司建議採用Magento 1的電子商務業者應該要儘快升級到Magento 2，或是向第三方業者訂閱Magento 1的漏洞修補服務。</p> </div></div></div>
2020/9/15 16:25作者陳曉莉https://www.ithome.com.tw/news/140004
Youtube也推出短影片製作功能Shorts
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>TikTok即將被收購，留下的市場空缺成為兵家必爭之地。除了<a href="https://www.ithome.com.tw/news/139237" target="_blank">臉書</a>剛剛推出Instagram Reels外，<a href="https://blog.youtube/news-and-events/building-youtube-shorts" target="_blank">Youtube</a>也在本周宣布製作短影片的功能Shorts。</p> <p>Youtube自2005年成立之初就是設計給用戶上傳自製影片，例如第一支Youtube影片即18秒長的<a href="https://www.youtube.com/watch?v=jNQXAC9IVRw" target="_blank">Me at the zoo</a>，而隨著智慧型手機成為製播影片的主流平台，短影片變成手機用戶學習及娛樂的重要來源。因此Youtube推出Shorts，供用戶在Youtube環境下，利用手機相機即可拍攝、製作15秒鐘以內的短影片。</p> <p>影片製作功能方面，和TikTok或Reels類似，Shorts提供多重相機（multi-segment camera）可將多則短影片串接在一起，也允許一個龐大歌曲資料庫中加入音樂，還具有調節速度、計時及倒數等功能以方便錄製影片。</p> <p>目前Shorts已經在印度找來一些用戶或網紅，針對上述製作影片功能進行早期beta版測試。此外，Youtube也從印度開始，在Android 版Youtube App推廣Shorts。該公司說，不久後會再擴大到iOS版本，也會再增加其他功能，以及測試的國家。</p> <p>印度除了因為當地青少年人口使用Tiktok風氣旺盛，近月也因為和中國邊界問題，<a href="https://www.ithome.com.tw/news/138506" target="_blank">官方封鎖</a>TikTok、微信等<a href="https://www.ithome.com.tw/news/139763" target="_blank">百餘個中國應用程式</a>，使用當地市場成為相關工具的灘頭堡。</p> <p>為了宣傳Shorts，今天起上Youtube首頁已經可看到一排短影片，並展示垂直滑動選擇影片的功能。</p> </div></div></div>
2020/9/15 16:45作者林妍溱https://www.ithome.com.tw/news/140005
微軟更新DeepSpeed深度學習函式庫，現可高效訓練數兆參數AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新了之前釋出的開源深度學習訓練最佳化函式庫<a href="https://www.microsoft.com/en-us/research/blog/deepspeed-extreme-scale-model-training-for-everyone/">DeepSpeed</a>，該函式庫現在能夠使用新方法，訓練擁有數兆參數的機器學習模型，官方提到，DeepSpeed使用了被稱為3D平行技術的新方法，可以自動適應工作負載的需求，在平衡擴展效率的情況下，支援超大型模型。</p> <p>在今年2月的時候，微軟釋出了DeepSpeed函式庫，並且介紹了該函式庫使用記憶體最佳化技術ZeRO，大幅改進大型模型訓練的規模、速度、成本和可用性，微軟使用DeepSpeed來訓練圖靈自然語言生成模型（Turing-NLG），當時發布的Turing-NLG，具有170億個參數和最高的準確性，為當時最大的語言模型。微軟在5月的時候，又發布了ZeRO-2技術，這項改進把模型訓練的參數規模，拉高到2,000億個，而且還能以極快的速度訓練語言模型BERT。</p> <p>而現在，微軟又往前推進DeepSpeed的發展，添加了4項新技術，使得運算、記憶體以及通訊整體效率變得更好。這次的更新，包括微軟利用3D平行化技術，讓DeepSpeed能夠支援數十億到數兆參數的模型訓練，3D的意思也就是結合3種平行化方法，包括ZeRO資料平行化、工作管線平行化以及張量分割模型平行化。</p> <p>微軟提到，透過3D平行化，DeepSpeed能夠適應各種工作負載的需求，支援超過一兆參數的超大型模型，並且達到幾乎完美的記憶體擴展，以及吞吐量擴展效率，另外，透過提高通訊效率，可以讓用戶在網路頻寬有限的叢集，以2到7倍的速度訓練數十億參數的模型。</p> <p>在最新DeepSpeed版本，還能夠更好地支援單個GPU，只要一個GPU就能訓練上百億參數的模型。微軟擴充了ZeRO-2技術，使其同時能夠利用CPU和GPU記憶體來訓練大型模型，以擁有單個V100 GPU的電腦為例，DeepSpeed用戶能夠執行高達130億個參數的模型，而且不會把記憶體耗盡，這個可執行的模型參數量，是當前其他方法的10倍。</p> <p>微軟提到，這些功能性擴展，將使得數十億參數模型的訓練更加普及，讓許多深度學習研究人員，能夠以更低的成本，訓練更大的模型。</p> </div></div></div>
2020/9/15 17:00作者李建興https://www.ithome.com.tw/news/140003
USB攻擊竟能騙過隔離網路的檢疫機制！趨勢揭露鎖定菲律賓軍方的隨身碟竊密攻擊行動USBferry
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多政府機關或是企業，對於極為機密的應用環境，可能認為採用實體隔離（Air-Gapped）的網路環境，與網際網路隔絕，就能防範駭客入侵，但其實不然，因為，資訊人員留下的資料傳送管道，攻擊者也可能利用相同的管道竊取。在HITCON 2020上，趨勢科技網路威脅研究員Joey Chen，就對於鎖定菲律賓軍方發動的USB裝置竊密攻擊，揭露駭客組織使用的工具USBferry，來呼籲建置這種網路隔離環境的單位，不能只是完全倚賴現有的防護機制，來確保進入隔離網路環境的資料無害。</p> <p>一般來說，員工需要將檔案帶入這種封閉環境，企業採取的作法，很可能是透過所謂的「檢疫機」，來掃描隨身碟的檔案，確認當中的內容無害，才允許這個裝置連接封閉環境裡的電腦，甚至有些企業會要求員工必須使用具備指紋辨識功能的儲存裝置，來確保檔案是由該名員工經手。而根據USBferry的命名，駭客顯然就是針對這種資料存取的管道下手。</p> <p>Joey Chen進一步指出，濫用這個攻擊工具的駭客組織是Tropic Trooper，也被稱為Pirate Panda或是KeyBoy，主要的活動範圍在亞洲，曾對臺灣、菲律賓、越南，以及圖博等發動攻擊，他們最早在2011年發現這個組織的蹤跡。而此起濫用USBferry的攻擊行動，該組織是鎖定菲律賓軍方竊取機密，不過，雖然是目標是軍事單位，但是Joey Chen說，駭客的攻擊途徑，是先從資安意識較為薄弱的軍醫院下手，然後再輾轉滲透到軍方的隔離網路環境。</p> <p>為何駭客稱他們的工具為USB「ferry」？Ferry這個字是來自中國的「擺渡攻擊」，意思就是針對隔離網路來竊取機密資料的手段，利用外接儲存裝置來當作「渡船」，進而達到取得隔離網路資料的目的。</p> <p>這種把USB隨身碟當做資料渡船的攻擊手法，Joey Chen表示是在2014年開始出現，前身是名為「砲灰之王（PaoHuiKing）」的後門下載工具。但為何他們會發現USBferry和砲灰之王有所關連？Joey Chen說，因為兩者有共同的特徵，包含了使用相同的C&C中繼站連接埠，還有都會在使用者字串（User Agent）標示攻擊目標的對象資訊等。再者，Tropic Trooper也在上述2種惡意程式裡，註記詳細的版本資訊，這也與許多駭客組織的做法明顯不同。</p> <h2><strong>利用系統資料夾作為掩護，惡意程式與洩密行為難以察覺</strong></h2> <p>在趨勢科技的觀察中，USBferry攻擊的途徑是從寄送釣魚信給軍醫開始，進而讓相關工具經由隨身碟傳送到隔離網路環境，竊得機密檔案後，再回傳到駭客手上。</p> <p><a href="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-v1_0-scenario.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-v1_0-scenario.png" style="width: 580px;" /></a></p> <p>由於釣魚信裡附件檔案看起來也很像軍方文件，軍醫便很可能不疑有他就中招。更何況，經手隨身碟的人員還可能沒有依照標準作業程序，跳過檢測的步驟，讓USBferry直接進入到隔離網路環境。</p> <p><a href="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-decoyfiles.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-decoyfiles.png" style="width: 580px;" /></a></p> <p>該惡意程式為了檢查是否被攜入到隔離網路，它會Ping特定的網址。一旦發現抵達這種網路環境裡的電腦，USBferry會收集該電腦的系統資訊，並複製特定格式的文件檔案到隨身碟（例如，C磁碟機裡所有DOC文件），再伺機準備把資料傳送到外部。</p> <p><a href="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-scripts-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-scripts-1.png" style="width: 580px;" /></a></p> <p>但為何USBferry能夠躲過進入隔離網路的檢測機制？Joey Chen說，因為駭客採用罕見的規避偵測手法，例如複製惡意程式到系統復原資料夾（Recovery）路徑，而對於竊得的機密文件，他們則是存放於隨身碟上的資源回收筒（Recycler）資料夾，由於一般人並不會特別留意這些資料夾裡面的內容，因此也很難察覺有所異狀。再者，趨勢在UF-1.0 20160226版的USBferry上，發現攻擊者將惡意程式注入於受害電腦的RUNDLL32.EXE，光是從工作管理員的內容，企業幾乎無從發現這個攻擊行動的蹤跡。</p> <p><a href="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-installer.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-installer.png" style="width: 580px;" /></a></p> <p>當USBferry成功竊得機密文件，並傳送到能夠對外連線的網路環境後，後續又是如何接應的呢？趨勢發現，Tropic Trooper利用了Web Shell來建立後門，以便在受害單位無聲無息將資料傳送出去，而這系列的後門，後續發展出來就是該公司在今年臺灣資安大會上<a href="https://www.ithome.com.tw/news/139906">揭露</a>的Welcome Server系列。至於企業應當如何防範這種APT攻擊手法？Joey Chen表示，相關人員應該無論隨身碟攜入或是攜出隔離網路環境，都要檢查其中的內容，並比對檔案的雜湊值與大小，以免發生資料被駭客竄改，或是加入沒有要攜出的檔案等情況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-backdoors.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/hitcon2020-usbferry-backdoors.png" style="width: 580px;" /></a></p> </div></div></div>
2020/9/15 14:05作者周峻佑https://www.ithome.com.tw/news/139999
美退伍軍人事務部被駭，外洩4.6萬前官兵個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國退伍軍人事務部（The Department of Veterans Affairs，VA）周一（14）公布<a href="https://www.va.gov/opa/pressrel/pressrelease.cfm?id=5519" target="_blank">網路系統遭駭事件</a>，導致近4.6萬名退伍軍人個資外洩，國庫的錢也被盜走。</p> <p>事件起於由VA金融服務中心（Financial Services Center，FSC）管理一個和軍人健保有關的線上應用遭未授權人士存取，並竊走VA要支付給地區醫療機構的錢。經過初步調查，這名人士利用社交工程手法及驗證協定的漏洞，成功取得權限而存取應用系統，然後變更系統內的財務資訊，以便轉移錢的流向。</p> <p>代管的FSC發現後已經將系統下線，直到內部IT系統完成徹底安全檢查才會恢復開放使用。但是VA並未說明入侵事件發生及發現的時間點。</p> <p>目前調查還在持續，但VA相信駭客也已存取退伍軍人的個資，包括社會安全碼等。VA已通知受影響的前官兵和遺族，並提供信用卡外洩監控服務。</p> <p>這是VA已知第二起重大資料外洩事件。<a href="https://www.ithome.com.tw/node/38839" target="_blank">2006年</a>5月VA一名員工家中遭竊，致使存有2,650萬筆退伍軍人資料的筆記型電腦連帶遺失。介入調查的監察長辦公室曾批評，該部對於硬體資產遺失態度輕忽、毫無警覺心。</p> </div></div></div>
2020/9/15 14:15作者林妍溱https://www.ithome.com.tw/news/140001
KB4576753/KB4576754更新將強制Windows 10用戶安裝Chromium版Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-10-updates-are-force-installing-microsoft-edge/" target="_blank">外電報導</a>，微軟在今年8月31日所釋出的兩個Windows 10累積更新KB4576753與KB4576754，已強制將Windows 10中的舊版Microsoft Edge升級為Chromium版Edge。</p> <p>其中的KB4576753是針對已終止維護的Windows 10 1803所進行的更新，至於KB4576754則是適用於Windows 10 1809/1903/1909/2004，而且它們都只更新了Microsoft Edge。微軟表示，新的Chromium版Edge對擴充程式及網站有更好的相容性，而且它支援最新的描繪能力、網頁應用程式，以及具備支援各作業系統的強大開發工具。</p> <p>這兩個更新將把Windows 10上的HTML版Edge蹤跡，全面置換成Chromium版Edge，從開始功能表中的Edge、工作列上的Edge、把絕大多數舊版Edge協定改成新版、若啟用舊版Edge也會直接引導至新版、把舊版Edge資料移轉至新版，也會在桌面上建立新版Edge的捷徑。</p> <p>此外，Windows 10將會隱藏HTML版Edge的所有使用者介面，包括設定、應用程式、檔案或支援對話窗的協定。</p> <p>儘管微軟宣稱Edge屬於作業系統的一部份，而且是Windows預設的瀏覽器，因而無法卸載，但<a href="https://techdows.com/2020/09/kb4576754-update-force-installs-new-edge-on-windows-10-2004.html" target="_blank">Techdows</a>還是找到方法卸載新版Edge，以讓使用者回復到舊有的HTML版。不過，大多人認為，使用者只是對於被強迫更新至Chromium版Edge而感到不滿，事實上Chromium版Edge遠遠優於HTML版Edge，況且最終微軟也會完全放棄Chromium版Edge，使用者無需再掙扎。</p> </div></div></div>
2020/9/15 14:35作者陳曉莉https://www.ithome.com.tw/news/140002
Google承諾2030年全球辦公室與資料中心都將使用再生能源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於2007年開始實踐碳中和（carbon neutral），2017年於全球所投資或購買的再生能源，已超越Google每年的全球用電量，本周<a href="https://blog.google/outreach-initiatives/sustainability/our-third-decade-climate-action-realizing-carbon-free-future/" target="_blank">Google宣布</a>，該公司所投資的再生能源，已超過Google自1998年成立以來的碳排放量，同時訂定新的目標，指出在2030年時，全球的辦公室與資源中心都將直接使用再生能源。</p> <p>Google執行長Sundar Pichai表示，就在2020年的9月14日，Google已消除該公司自成立以來所製造的碳遺跡，同時承諾全球辦公室與資料中心24/7的運作都將使用再生能源，而且將在2030年全面達成此一目標。</p> <p>Pichai說，這是Google史上最大的、可持續發展的登月專案，同時Google也是全球第一家訂定此一目標的主要企業，預計也能成為首家達成的企業。新的目標意味著使用者不論是以Gmail寄信、觀看YouTube，或是使用Google Maps，都是以乾淨能源作為支撐。</p> <p>之前人們很難想像所有的電力供應都來自乾淨能源，因為人類無法控制風吹與日曬的時間，但在技術的增進與政府政策的協助下，Google整合了風電與太陽能資源，增加對電池儲存的使用，再加上利用AI來最佳化電力需求與預測，除了能夠加速全球乾淨能源的可得性之外，也將在2025年之前創造1.2萬個新職缺。</p> <p>根據Google的規畫，2030年將在該公司所有主要經營的地區提供總計5 GW的乾淨能源，以用來支撐各地辦公室及資料中心的運作，它等同於100萬輛汽車所排放的碳足跡。</p> <p>除了Google之外，其它大型的科技業者也都訂定了自己的除碳時間表，例如<a href="https://www.ithome.com.tw/news/135423" target="_blank">微軟</a>打算要在2030年之前實現負碳目標，<a href="https://www.ithome.com.tw/news/138960" target="_blank">蘋果</a>則是要在2030年全面實現碳中和，<a href="https://www.ithome.com.tw/news/138424" target="_blank">Amazon</a>的碳中和目標則是2040年。</p> </div></div></div>
2020/9/15 13:35作者陳曉莉https://www.ithome.com.tw/news/139998
甲骨文證實取得TikTok合約，有議員反對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/139979" target="_blank">微軟宣布</a>字節跳動拒絕該公司收購TikTok的隔天，<a href="https://www.prnewswire.com/news-releases/oracle-confirms-statement-301130173.html" target="_blank">甲骨文</a>發布了官方聲明，表示甲骨文將擔任TikTok在美國的「可靠技術供應商」（trusted technology provider），但美國共和黨參議員Josh Hawley旋即出聲反對。</p> <p>根據甲骨文的簡短聲明，字節跳動在周末已把與甲骨文之間的協議，交給美國財政部進行審核，而美國財政部長Steven Mnuchin亦已向<a href="https://www.cnbc.com/2020/09/14/oracle-confirms-deal-with-tiktok-owner-bytedance-to-become-trusted-technology-provider.html" target="_blank">CNBC</a>證實此事。</p> <p>然而，參議員<a href="https://www.hawley.senate.gov/sites/default/files/2020-09/Hawley-Letter-CFIUS-Mnuchin-ByteDance-Oracle-TikTok.pdf" target="_blank">Hawley</a>認為，當初美國總統川普（Donald Trump）之所以決定封鎖TikTok，是因為該程式會自動蒐集用戶資料，可能對美國帶來國安問題，然而，根據中國新增的出口管制規定，字節跳動並不打算出售TikTok程式碼與演算法，再加上字節跳動與甲骨文之間的協議，代表字節跳動無意放棄對TikTok的最終控制權。</p> <p>因此，作為TikTok的母公司，字節跳動將持續受到中國法令的約束，讓美國人的資料面臨風險，違反了川普的行政命令。這使得Hawley要求美國海外投資委員會（Committee on Foreign Investment in the United States，CFIUS）拒絕字節跳動與甲骨文的協議。</p> <p>Hawley還建議字節跳動應直接出售TikTok予美國企業，包括其程式碼及演算法，以讓美國企業能夠重新打造TikTok，使它完全脫離中國共產黨的影響。</p> <p>目前尚不清楚美國的官方回應，但美國財政部長Mnuchin向CNBC透露，他們本周將與甲骨文討論此事，以確保TikTok程式碼與美國用戶資料的安全性。</p> </div></div></div>
2020/9/15 13:50作者陳曉莉https://www.ithome.com.tw/news/140000
美國土安全部示警，中國利用各大網路設備已知漏洞對政府部門發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部昨（14）日<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-258a" target="_blank">發出公告</a>，指中國政府有關的駭客利用Citrix、微軟Exchange Server、F5及Pulse VPN等多項產品漏洞，攻擊美國政府單位。</p> <p>國土安全部旗下網路安全暨基礎架構安全署（CISA）指出，過去12個月來他們觀察到由中國國安部指揮的網路駭客，利用開源及市售攻擊工具，策動對美國政府的網路攻擊行動。</p> <p>在開源工具方面，中國駭客利用Shodan來掃瞄有漏洞未修補的連網工具，並使用公開資料庫如CVE資料庫和NVD列出的漏洞作為攻擊的依據。CISA指出，過去12個月遭中國駭客用來發動攻擊的漏洞遍布主要網路設備，包括F5 Big-IP上的CVE-2020-5902執行任意程式指令或Java程式、刪除檔案或關閉服務；以Citrix VPN裝置上的CVE-2019-19781發動目錄穿越攻擊（directory traversal attacks）；駭入Pulse Secure VPN 伺服器的CVE-2019-11510檔案讀取漏洞，以存取受害者網路；以及開採Microsoft Exchange上的CVE-2020-0688執行遠端程式，以便蒐集受害者郵件。</p> <p>遭到點名的產品涵括10多項Big-IP裝置、Citrix（ADC、閘道及SDWAN WANOP）、Pulse Connect Secure及Pulse Policy Secure，以及微軟Exchanger Server。</p> <p>此外，中國駭客也使用市售工具，如Cobalt Strike的滲透測試工具來輔助鍵盤側錄、檔案注入等行動，以網頁應用Webshell程式China Chopper，並以Mimikatz來蒐集受害者的登入密碼以利後續權限升級行動。美國政府某單位即被植入China Chopper，它可用來上傳檔案及暴力破解密碼。</p> <p>一如許多駭客組織，中國駭客使用各種手法，包括網釣郵件、惡意連結或掃瞄已知Web App、Web伺服器、網路裝置漏洞以開啟行動，進入受害網路中即安裝木馬程式與外部C&C建立連線，並在受害者網路內進行竊密或竊取電子郵件等。</p> <p>CISA指出，駭客行動成功大部份原因是受害者網路組態不當，或修補管理方案不夠健全，給了掌握利用已知漏洞和工具的攻擊者可趁之機。CISA和FBI也建議政府單位因定期稽核組態及修補管理方案，以防堵新的威脅。</p> <p>這是繼上個月，美國政府再一次點名特定國家涉入對美發動政府層級的攻擊。上個月<a href="https://www.ithome.com.tw/news/139306" target="_blank">美國</a>也點名中國、伊朗及俄羅斯官方策動駭客攻擊，影響美國總統大選。</p> </div></div></div>
2020/9/15 11:35作者林妍溱https://www.ithome.com.tw/news/139995
侵害蘋果AirPods外形商標，OnePlus無線耳機被美國海關當仿冒品扣押
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國業者OnePlus的智慧型耳機OnePlus Buds，上個月被美國海關誤認為蘋果AirPods仿冒品，而遭到扣押。</p> <p>美國海關及邊境保衛局（U.S. Customs and Border Protection，CBP）本月透過<a href="https://twitter.com/CBP/status/1305300486090825731" target="_blank">推特公告</a>查緝仿冒品的重大收獲。他們在紐約甘迺迪機場一架從香港出發的班機上，查獲2000支仿冒的Apple AirPods。若以真品計算，市價高達39.8萬美金。CBP也以<a href="https://www.cbp.gov/newsroom/local-media-release/cbp-jfk-seizes-counterfeit-apple-airpod-earbuds" target="_blank">新聞稿</a>指出，這次攔截到這批耳機仿冒品，直接反映了CBP人員的高度警覺心及捍衛使命的決心。</p> <p>但一如CBP推文所言，這真的不是蘋果。從產品包裝上貼出的標籤、廠商名稱來看，這批「仿冒品」其實是OnePlus Bubs正品。OnePlus Buds售價79美元，不到蘋果AirPods價格的一半。</p> <p>結果一件原被美國海關視為重大業績的事，變成了一樁烏龍事件。CBP推文下，<a href="https://twitter.com/OnePlus_USA/status/1305366058501509121" target="_blank">OnePlus美國分公司</a>推文回應，叫美國海關把產品還給他們。</p> <p>但這也引起正反不一的評價。有人認為要歸咎於OnePlus抄蘋果抄得太像，也有人認為兩者之間只是很像，甚至有人認為美國海關訓練不足，致使冤枉亞洲公司抄襲美國產品。</p> <p>不過<a href="https://arstechnica.com/gadgets/2020/07/oneplus-nord-review-the-king-of-mid-range-android-phones/" target="_blank">CBP周一</a>對媒體發出聲明，說他們並沒有搞錯。CBP表示，經過仔細檢視問題貨物，CBP進口專家判定這些耳機疑似侵害蘋果的外形商標（configuration trademark）。蘋果耳機產品具有外形商標，並在CBP留有紀錄。經過判定，甘迺迪機場的CBP人員依據美國法令扣押這批貨物。</p> <p>CBP也指出，海關扣押的決定和包裝盒上的圖案或文字無關，廠商不一定得要有「Apple」字樣或設計才算侵害商標。</p> <p>但CBP指出，OnePlus（或任何進口的人）將有機會提出佐證，來證明他們產品沒有侵害已紀錄的商標。</p> <p>One Plus拒絕回應產品被扣押以及CBP的聲明。</p> <p>不過蘋果本身倒是從未對One Plus的無線耳機提出法律告訴。<a href="https://www.theverge.com/2020/9/14/21436760/us-customs-statement-oneplus-buds-seized-apple-airpod-trademarks" target="_blank">The Verge</a>報導美國海關會不會沒收這些商品則不得而知。</p> </div></div></div>
2020/9/15 12:55作者林妍溱https://www.ithome.com.tw/news/139997
ModernWeb'20 網站開發年度盛事來了
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner-960x420.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">技術在我們手上，世界就在我們手上</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">10/12(一)~10/16(五)</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://modernweb.tw/" target="_blank">首度免費、立即報名</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://modernweb.tw/" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">Virtual Event</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">臺灣網站技術人跨領域共同探索與交流的場域，在 2019 年已是千人參與的年度盛事；邁入第 6 年的旅程，我們想要進一步探索網路世界的可能性，以線上方式推進 Web 的技術與經驗。這將是大會轉型的中繼站、也是創意蓬勃發展的新契機。讓我們一起開始這場冒險，在未知之地開拓未來。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2020/9/14 17:45作者黃博修https://www.ithome.com.tw/seminar/modernweb20-網站開發年度盛事來了
慎防內部威脅
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在往年臺灣資安大會的所有活動當中，不只是揭露當前需注意的各種外部威脅態勢，同時，也提醒大家注意內部威脅（Insider Threat），而這樣的思考也牽涉到近期經常被提及的零信任（Zero Trust），簡而言之，也就是「never Trust, always Verify」，或是「verify and never trust」。</p> <p>該如何在IT環境實現零信任？我看到IS Decisions公司有篇部落格文章寫得滿好的，作者用了很生動的比喻來形容現實生活中的零信任，他寫道：我們需要建置稽核與政策遵循的控制，就如同把門鎖住；同時，也要進行驗證，就像在夜裡要聆聽是否有人在撞擊（門）。</p> <p>而在施行上，作者建議大家要注意下列幾個要點，像是：管理使用者時就如同在管理無法信任的人、注意網路傳送的資料、把每件事都記錄下來、追蹤系統的變更，以及網路安全須趕上端點防護。</p> <p>其實，零信任的原則，不只適用於資安，在其他場景也可看到很多現成的例子。</p> <p>就像9月爆發中國製非醫用口罩混充臺灣實名制口罩，當全國民眾都對口罩國家隊的貢獻感到驕傲之際，結果卻出現有廠商進口大量中國製非醫用口罩，並將其混入政府徵用的口罩當中，幸虧新北市三重區有藥師舉報，他們發現收到的加利科技八里廠的實名制口罩當中，有一包附有安徽製等簡體字樣標籤，經新北市藥師公會通報食藥署，隨即進行查核，食藥署也在9月3日發布消息。</p> <p>不過，政府目前徵用口罩作業是否已進行查驗？中央流行疫情指揮中心物資組組長蔡壽洤在記者會提出說明，他說：「徵用時已進行品管，要符合藥證許可條件，指揮中心也會定期抽驗……在入倉或上收之前，針對各個徵用廠商，不管使用熔噴布或其他原料，都有抽驗。」，「六月開始定額徵用前，都有抽驗，加利公司那時是合格的……加利公司在二到六月並沒有從大陸進口口罩，國家隊使用的熔噴布由經濟部統一管控，因此國家隊的口罩除了這批加利進口的大陸口罩以外，其餘都是合格的。」顯然，政府抽驗作法在7月後不同，產生可乘之機。</p> <p>他也表示，「可能會提高抽查比例，讓品質達到百分之百安全。」「現在原則上是每個月抽查，這個頻率在研議中，至少會提高到相當高。不論是實質送驗還是產品外觀的檢查機制，我們一定會提高各種頻率來加強把關。」</p> <p>從源頭管控、過程中檢核，我們呼籲廠商應該秉持職業道德與社會責任，否則賠上多年累積的商譽，得不償失，而政府也需要善盡監督的責任，為民眾權益把關，並且要嚴懲不法業者。而在末端經手的人員、最終拿到口罩的你我，能否察覺異狀，也相當重要，不能因為廠商、政府過去具有好的信譽，而採取鬆懈、隨便的態度。</p> <p>事實上，口罩等防疫物資得之不易，臺灣嚴加防護之下疫情得以妥善控制的成績，也是全民努力配合、犧牲許多不便之後所獲得的共同成果，若要破壞這樣平穩的局面並不難，從業人員或許只是多一點點私心、輕忽，可能就會導致一些不可控的代價。</p> <p>防疫如此，企業在內部作業的程序，以及與眾多廠商的合作過程也不例外，都要必須自我要求、提高警覺、主動通報。</p> <p>就像許多資安專家在資安防護的策略提到的「知己知彼，百戰不殆」，這話不只是呼籲企業要對彼端外部威脅有所認識，也提醒企業要及早察覺此端的內部威脅。若要更簡要的一句話來表達這樣的防備概念，我認為，可能就是「防人之心不可無」這句話，往來廠商、合作對象、同事，甚至自己，都有可能是危安因子，請時時刻刻思考與觀察這樣的可能性，才能及早預防威脅與危機。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E5%A4%A7%E6%9C%83">資安大會</a></div><div class="field-item odd"><a href="/tags/%E5%85%A7%E9%83%A8%E5%A8%81%E8%84%85">內部威脅</a></div><div class="field-item even"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div></div></div>
2020/9/14 16:00作者李宗翰https://www.ithome.com.tw/voice/139938
Windows 10 1903支援期限還剩三個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你電腦上的Windows 10為1903版，那麼請注意，微軟的技術支援服務剩下不到三個月。</p> <p>微軟Windows 10技術支援生命周期<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">網頁公告</a>，去年5月才全面釋出的Windows 10 1903版，將在今年12月8日終止技術支援。這個日期適用於所有版本，包括家用（Home）、專業（Pro）、Pro Education、Pro for Workstation、以及企業（Enterprise）、教育（Education）與IoT Enterprise版。</p> <p>微軟上周再次<a href="https://docs.microsoft.com/en-us/lifecycle/announcements/windows-10-1903-end-of-servicing" target="_blank">發出公告</a>提醒用戶，Windows 10 1903版本自12月8日以後，不會再接到任何安全更新。屆時聯絡微軟技術支援服務的客戶，都會被導向升級Windows 10的網頁。</p> <p>微軟指出，技術支援截止期過後，用戶電腦仍然可繼續使用，但是因為不再有安全更新或功能更新，用戶電腦將可能遭遇安全威脅或病毒。</p> <p>1903版是Windows 10去年兩次更新中，更新程度較大的版本，當時曾引發和AMD、高通<a href="https://www.ithome.com.tw/news/130927" target="_blank">晶片驅動程式不相容</a>，接USB裝置/SD卡時<a href="https://www.ithome.com.tw/news/130203" target="_blank">更新中斷</a>，<a href="https://www.ithome.com.tw/news/136243" target="_blank">電腦效能下降</a>，以及簽署工具（Sign Tool）當掉等問題。</p> <p>如果你今年安裝的是問題較少的1909版，那也請留心，技術支援期到明年的5月11日。</p> <p>而在最近2、3個月內，微軟預計又會再釋出代號20H2的下一個Windows 10半年更新。</p> </div></div></div>
2020/9/14 13:20作者林妍溱https://www.ithome.com.tw/news/139982
字節跳動拒絕微軟收購提議，甲骨文娶回TikTok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2020/09/13/microsoft-statement-on-tiktok/" target="_blank">微軟</a>於本周日（9/13）宣布，字節跳動已於當天拒絕了微軟收購TikTok的提案，不把TikTok的美國經營權出售給微軟，同一天<a href="https://www.wsj.com/articles/microsoft-drops-out-of-bidding-for-tiktoks-u-s-operations-11600039821?mod=djemalertNEWS" target="_blank">華爾街日報</a>即引述消息來源報導，這是因為甲骨文打敗了微軟，贏得TikTok的美國經營權。</p> <p>華爾街日報指出，在字節跳動與甲骨文的協議中，將不會採用「出售」字眼，而是把甲骨文視為TikTok在美國的技術合作夥伴，同時該交易還必須獲得白宮及美國海外投資委員會（Committee on Foreign Investment in the United States，CFIUS）的批准。</p> <p>另一方面，由於<a href="https://www.ithome.com.tw/news/139701" target="_blank">中國</a>在8月底更新了《中國禁止出口限制出口技術目錄》，在所新增的出口管制中，納入了基於數據分析的個人化訊息推送技術，外界相信這與TikTok的技術有關，<a href="https://www.scmp.com/economy/china-economy/article/3101362/tiktoks-algorithm-not-sale-bytedance-tells-us-source" target="_blank">南華早報</a>亦引述消息來源報導，在字節跳動與美國企業的交易中，將不會包含TikTok的程式碼，或是TikTok向使用者推薦個人化內容的技術，但允許TikTok的美國團隊開發自己的推薦演算法。</p> <p>目前不管是甲骨文或字節跳動都尚未回應此事或發表正式聲明，但相信很快就會對外公布。</p> </div></div></div>
2020/9/14 12:00作者陳曉莉https://www.ithome.com.tw/news/139979
蘋果可能推出影音內容包套訂閱服務Apple One
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有媒體根據種種跡象認定，蘋果可能即將推出包括影片、音樂、遊戲及新聞的組合式訂閱服務，可能叫Apple One。</p> <p>上個月<a href="https://www.bloomberg.com/news/articles/2020-08-13/apple-readies-apple-one-subscription-bundles-to-boost-services" target="_blank">彭博</a>報導，蘋果策畫的數位內容包套訂閱服務已屆完成，這個內部代號aristotle、正式稱作Apple One的服務預計在近日推出。與之呼應，<a href="https://9to5google.com/2020/09/10/apple-one-music-unified-subscription-apk-insight/" target="_blank">9to5Google</a>上周在Apple Music Android app 3.4.0 版本beta的程式碼中發現，Included in Apple One、aristotole及Subscription Bundle的字串。姐妹網站<a href="https://9to5mac.com/2020/09/12/apple-one-bundle-ios-code/" target="_blank">9to5Mac</a>再接再厲，發現iOS 14程式碼內含Cancel Apple One及Keep Apple One的功能字串，進一步證實Apple One的存在。</p> <p>而周末<a href="https://www.macrumors.com/2020/09/12/apple-one-domain-names/" target="_blank">Mac Rumors</a>也報導，10多個和AppleOne有關的網域名上周被人註冊。所有網域名皆連向蘋果伺服器，顯然持有人為蘋果，而大手筆註冊多個網域名也符合蘋果一向的作法，因為可確保不會被別公司註冊造成混淆。但是appleone.com及appleone.net則十年前就有別人註冊，端看蘋果是否會花錢買下。</p> <p>彭博報導，Apple One提供多層級內容及不同費率規畫的訂閱服務。例如最低層可能由Apple Music及Apple TV+組成，第2級多加一個Apple Arcade遊戲服務。第3級則是再加入Apple News+。最高層級則是內容服務外加入iCloud雲端儲存。除了現有的內容，蘋果甚至也設計了虛擬健身課程。而由於Apple One主要以家庭為設計標的，因此可能也會搭配Family Sharing 設計收費方式。</p> <p>報導指出，Apple One是蘋果模仿Amazon Prime會員制方案而設計，後者提供影音包套及商務免費送貨到府，還享有多種優惠，促成Amazon會員及營收快速擴張。</p> <p>這個傳說中的蘋果內容訂閱服務，可能會在今年秋天隨新款iPhone一同問世。不過蘋果拒絕對此評論。</p> <p>另一方面，蘋果上周發出最新的<a href="https://www.ithome.com.tw/news/139875" target="_blank">產品發表會</a>邀請函，預定美國時間本周二（9/15）舉行，據信可能將公布Apple Watch 6及新款iPad。</p> </div></div></div>
2020/9/14 12:40作者林妍溱https://www.ithome.com.tw/news/139980
東非塞席爾開發銀行遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>東非塞席爾共和國（Republic of Seychelles）的中央銀行（Central Bank of Seychelles，CBS）於上周<a href="http://www.publicnow.com/view/B0D79D3BA69D020E61B72B5D53F09022A8A3EE7F" target="_blank">揭露</a>，當地的塞席爾開發銀行（Development Bank of Seychelles，DBS）在9月9日遭到勒索軟體攻擊，雙方正試圖釐清受到影響的範圍與監控事態的發展，奇怪的是，這兩天被攻擊的DBS官網依然正常運作，反倒是宣布消息的CBS網站無法存取。</p> <p>塞席爾為一位於印度洋的非洲國家，該國由115個島嶼組成，全國人口僅接近10萬。創立於1977年的DBS是由該國政府與其它國際銀行共同投資，估計政府與CBS掌握DBS約6成的股權。</p> <p>CBS在聲明中並未說明攻擊DBS的勒索軟體種類、駭客是否先行下載了資料，或者是駭客所要求的贖金。</p> <p>今年5月，惡名昭彰的<a href="http://www.2-spyware.com/a-new-ransomware-attack-in-finance-sector-development-bank-of-seychelles" target="_blank">Maze</a>勒索軟體駭客宣稱已攻陷哥斯大黎加銀行Banco BCR，且在加密系統之前先行盜走了內部資料，惟勒索金額並未曝光。然而，根據資安保險公司Coalition<a href="https://www.ithome.com.tw/news/139969" target="_blank">的統計</a>，要求最多贖金的勒索軟體即為Maze，向受害者平均勒索的金額高達42萬美元。</p> </div></div></div>
2020/9/14 11:00作者陳曉莉https://www.ithome.com.tw/news/139977
IT人才雙周報第7期：Google培育臺灣人才兩年有成，近10萬人已獲基礎AI或數位行銷能力培訓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0828~0910)</span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧臺灣計畫</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才培訓 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>Google今年擴大培訓數位人才，更鎖定學研界教師提供AI專業課程</strong></span></strong></p> <p>Google智慧臺灣計畫今年邁入第三年，Google也在9月3日舉辦線上記者會，回顧去年成果並揭露今年的人才培訓策略。Google臺灣總經理林雅芳表示，去年設定的目標已經陸續達成，共有1萬人獲得AI基礎訓練，超過9萬人參與數位行銷的培訓。而今年則因應疫情，鎖定受疫情影響最鉅的社會新鮮人及學生，提供免費的數位培訓資源，包含數位行銷、數位洞察與分析、影音素材等課程，目前已有9千多人參與培訓。</p> <p>針對進階人才培訓，尤其是AI與電腦科學等專業領域，Google也將持續提供資源，比如邁入第三屆的Google AI創新研究營，今年與科技部AI創新研究中心和臺大AI研究中心合作，吸引了近2,000位學界人士參與。且Google發現，不只學生有AI與ML知識的需求，臺灣學研界各領域的教授也對AI有高度興趣，因此，今年也著重教師培訓，讓教師先學習ML知識，再進一步傳授給學生。（<a href="https://www.ithome.com.tw/news/139770" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong></span></strong><strong> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣就業前景 </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><b>全球HR顧問公司萬寶華指出，臺灣年底前的就業前景在43個國家中最樂觀</b></span></p> <p>全球人力資源顧問公司萬寶華（ManpowerGroup），近日發布了一份針對企業Q4人力聘僱意願的調查報告。這份調查詢問了全球3萬8千家企業，預期今年Q4與Q3相比的人力聘雇情形。值得注意的是，在參與調查的43個國家及地區中，臺灣企業的人力聘雇需求最強勁，其他需求強勁者還包括美國、土耳其、日本和希臘等地，共有22個地區的企業聘雇意願上升，反之，巴拿馬、哥斯大黎加、南非、哥倫比亞與英國等地區則下降，剩餘5個地區持平。</p> <p>在1,094份有效的臺灣企業樣本中，有23%的企業計劃增加聘雇人員，5％計劃裁員，其餘的將保持當前的人力資源配置，整體來看，企業聘僱意願相較於上一季增強17%，與去年同期相比則下降2%。若以產業需求來看，工程建設業的聘僱意願最為強勁，休閒餐旅業則是由負轉正、增幅最大。萬寶華也指出，各國企業在Q4的聘僱意願，可能反映了武漢肺炎疫情帶來的影響，以及經濟停擺的衝擊，由於臺灣疫情控制得宜，企業對Q4前景較有信心，不過，現在仍無法斷言臺灣經濟景氣已經復甦，不排除再次受到不穩定的疫情影響。（<a href="http://file:///Users/ireneweng/Downloads/MEOS_%E4%B8%AD%E6%96%87_Q420.pdf" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-11%20%E4%B8%8B%E5%8D%887_57_34.png" style="width: 700px;" /></p> <blockquote><p>臺灣10年來就業展望趨勢圖。</p> </blockquote> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國科技人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作成常態 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>高達81%美國技術工作者想搬離科技中心，遠距工作型態可能成為疫情後的永久現實</strong></span></strong></p> <p>技術領域的新域名註冊網站.Tech Domains，在8月進行了一項美國技術人員因應武漢肺炎疫情的工作情形調查，報告中指出，隨著技術團隊進入遠距工作環境，無論是關鍵技術的加速採用，或是能更舒服的在家中工作，都對這群占美國勞動力總數約8%的技術工作者，帶來了過去難以想像的工作環境變化，連帶影響了技術人員對工作型態的想法改變。</p> <p>比如說，81％生活在美國重要科技中心附近的技術人才，希望搬遷到其他物價更便宜的地方，尤其61%的技術人才提到，現在已經處於完全遠距的工作形態中，可以更輕易的決定搬家到其他地區；且遠距工作的興起，也影響了74%擁有一份全職工作的技術工作者，興起了從事兼職或成為自由工作者的念頭，他們主動透過LinkedIn和Twitter來推廣個人服務，還有四分之一的人已經擁有自己的個人網站。報告也指出，美國技術人才不想回歸辦公室的想法轉變，也可能反過來影響遠距工作成為美國永久技術工作型態的可能性。（<a href="https://get.tech/blog/us-tech-survey/?__cf_chl_captcha_tk__=fde7c90e509e86b80c3bad06b6debfc424a1de84-1599864580-0-Aa1IHIsEqJCXWVl8uAIYG_frI_3iiOenoxUizHqfupPTPHxqSg5xLhOs4c6AHlfIucJbA1jMhsBQRlEB3QWDtnUERzAHPGnICjbVl56gsnt3nG4rIphXC6TYtXt1rNc5foodrO6wGKmK1tZNy2AiC2Y7nZLKW-PHuCcRgqtzoUpGnfrjW5bb8XthpN8kmYwlg4xdEMCtg3HrfZqRQVtzxp-6qopqxulSL-fNlPvyFQBSm80tzb1idxgf4ELqlIHevj8Gov1chYUUrnkxcce3QP_vyXapkIOn1AoiDPBiZXbGaUQSXtYJ_HxB5pWOBxtFjhsjkSXA5rNqD-xT5VCbj8wrgzJhCL9YBdvKoHPEEh6ZMi3Dx-NbjcKCMt6sej75d2Y1oA16DaCqa09B0P5ys4NuDGavtXTRj_9vVsMnjT-JKIJh2L6STy2LdfVnUi5k9tkG2fSAdOCBn3wwFRlbHbeDC4DpF20NBvELLxaqzPjCVDBkuiI5-D1aZuTJIdgar2-1s_y50Z4ffOpb4wRqLxk" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本兼職人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才招募趨勢</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>為了在後疫情時代活用人力資源，日本大企業開始招聘兼職人才</strong></span></strong></p> <p>受到武漢肺炎疫情影響，日本企業的人才招募策略正在發生轉變，越來越多企業以遠距工作為前提，開始招募兼職人員或是自由工作者，其中不乏大型IT企業如Yahoo，從今年7月開始從其他企業招募兼職人才，以及日本大型電信商KDDI，也在6月建立了企業部門之間的兼職機制，讓員工在執行份內工作之餘，自行選擇是否以遠距工作的方式來兼職另一個部門的業務，藉此來活用人力資源。而近日，又有一家老牌汽車製造商，也是豐田汽車旗下企業大發工業，決定在人才招募網站上徵兼職人才，來負責MaaS（Mobility as a Service，移動即服務）的新業務。</p> <p>為了尋找人力來輔助新業務的發展，大發工業決定在9月10日到10月7日這段期間，開設三項職缺來招募兼職人才，分別是MaaS計畫的業務規劃總監、商業顧問，以及產品開發與機械設計顧問，受聘者將採取遠距工作形式，每周提供一次諮詢服務，每月進一次辦公室即可。大發工業表示，目前也在考慮將這個招聘策略擴大到其他部門。（<a href="https://www.bizreach.jp/job-feed/public-advertising/0vb6iku/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-12%20%E4%B8%8A%E5%8D%887_42_03.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國資安人才缺口 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才招募趨勢</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><b style="font-size: 22px;">武漢肺炎疫情帶來了新的資安挑戰，引發英國企業擴大招募資安人才</b></p> <p>總部位於英國的全球HR顧問公司Robert Walters及英國數據分析公司VacancySoft，合作發布了一份英國資安人員聘雇市場的研究報告。這份報告指出，在武漢肺炎疫情期間，遠距工作對企業帶來了資安挑戰，甚至有48%的企業承認，現行的資安策略無法100%保障資訊安全，同時，疫情假新聞、非接觸式科技也帶來了新的資安問題，驅使企業需制定並執行更積極的資安防護措施。</p> <p>因此，英國企業在今年上半年的徵才中，雖然對IT人員的需求下降40%，但網絡安全職位的需求增加6％，尤其對於具有SIEM（安全資訊與事件管理）能力、以及道德性（ethical）駭客技術的資安人才，更較去年同期增長了5成與3成的招聘需求，然而，現行的英國技術人才庫，卻只有1％的技術人才具備上述的技能，就算是具備足夠資安領域知識者，也僅有10%，換句話說，英國資安人才仍有龐大缺口。（<a href="https://www.robertwalters.co.uk/content/dam/robert-walters/country/united-kingdom/files/whitepapers/Cybersecurity-Building-Business-Resilience.pdf" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong> <strong><span style="background-color: rgb(51, 153, 255);"> FinTech</span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">人才招募趨勢</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><b style="font-size: 22px;">全球頂尖金融市場的FinTech人才需求強勁，但企業徵才策略仍受疫情影響而改變</b></p> <p>總部位於英國的跨國金融人才顧問公司eFinancialCareers，在近日發布一份全球前三頂尖金融市場的科技人才分析調查，分別是分別是美國、英國與新加坡三個國家。報告中提到，這三個國家的科技人才招聘都受到武漢肺炎疫情影響，徵才力道與去年相比有不同程度的下降，而且，疫情也讓企業專注聘僱更迫切需要的人才。</p> <p>比如說，英國金融業者對金融科技人才的需求，以軟體工程師、資料分析、商業分析師與專案經理（PM）的需求最大，而需求成長最快速的職位，則是資安管理專家，較去年同比增加24%，這是因為在遠距工作下，企業對資料安全、詐欺行為與網路安全更為重視的原因所致。至於新加坡市場，金融業者所需的人才與英國市場大致相同，不過，商業情報架構師（Business Intelligence Architect）的需求大幅成長，因為企業在疫情期間，需要更積極擬定分析及復原的策略。</p> <p>而美國金融業者今年則大量招聘軟體開發、商業分析、App開發、資深軟體開發和系統工程師，尤其.Net工程師的需求成長最多，較去年同比增加了49%，因為即便軟硬體系統近年來已經有越來越多元的選擇，仍有許多金融業者仰賴.Net框架來開發行動設備與嵌入式系統的應用。（<a href="https://finance.efinancialcareers.com/efc-tech-in-finance-2020-report-US?utm_source=AMS_US_ENG&utm_medium=PR_PRESS_RELEASE&utm_campaign=CL_TECH_IN_FINANCE_EBOOK_PR_DOWNLOAD_SEP_2020" target="_blank">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Google、萬寶華、Bizreach日本人力資源網</p> <p>資料來源：iThome整理，2020年9月</p> </div></div></div>
2020/9/14 11:27作者翁芊儒https://www.ithome.com.tw/news/139928
Nvidia發布正式聲明，將以400億美元收購Arm
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GPU及AI晶片大廠<a href="https://nvidianews.nvidia.com/news/nvidia-to-acquire-arm-for-40-billion-creating-worlds-premier-computing-company-for-the-age-of-ai" target="_blank">Nvidia周日宣布</a>已和日本投資巨擘軟體銀行達成協議，將以現金加股票出資400億美元收購手機晶片業務Arm。雙方將整合Nvidia的AI運算技術及Arm的生態系，推動AI運算到新興市場。Arm的品牌名及總部位置將維持不變，同時Nvidia也會在英國劍橋設立AI研究據點、打造Arm-based超級電腦。</p> <p>7月間<a href="https://www.ithome.com.tw/news/138817" target="_blank">傳出</a>軟體銀行計畫出售Arm後，<a href="https://www.wsj.com/articles/softbank-nearing-deal-to-sell-arm-holdings-to-nvidia-for-more-than-40-billion-11599928360" target="_blank">華爾街日報</a>及<a href="https://www.ft.com/content/6bfe40a5-2426-4743-98cd-6fed9dd01b98" target="_blank">金融時報</a>率先報導這項交易傳言即將變成事實。</p> <p>這項交易包含215億美元Nvidia股票及120億美元現金，軟銀也藉此獲得50億美元的現金或股票，對Nividia持股10%以下。</p> <p>不過這宗交易還需獲得英國、中國、美國及歐盟主管機關的核准，預計要花費將近18個月。</p> <p>Nvidia創辦人暨執行長黃仁勳指出，AI是這個時代最具威力的科技力，已經掀起運算新浪潮，未來數兆跑AI的電腦創造出的新一代物聯網，會比今天的網際網路大上數千倍，Nvidia和Arm結合將創造為AI時代打造的公司。透過結合Nivida的AI運算能力及Arm的龐大生態系，將可讓運算從雲、智慧型手機、PC、自駕車和機器人擴大到邊緣IoT，並將AI運算擴展到地球每個角落。</p> <p>不過由於晶片大廠<a href="https://www.ithome.com.tw/news/138659" target="_blank">Arm 7月間</a>已把旗下物聯網業務，包括IoT服務、IoT平臺、企業資料管理分拆出來，轉移到其母公司軟體銀行，以專注於晶片的設計本業。因此這次交易並不包含這些業務。</p> <p>在收購後，Arm會保留品牌名，總部也維持設於英國劍橋，Arm執行長Simon Segars也將持續掌理這個部門。此外Arm表示會持續現有晶片技術授權的商業模式，維持技術中立性，所有現有IP也都會留在英國。雙方也承諾Arm的合作夥伴可享有Arm及Nividia兩邊的技術創新。</p> <p>黃仁勳並說明，Nividia計畫在劍橋建立AI研究中心，支援健康照護、生技、機器人、自駕車和其他領域的研究，同時也將打造以Arm CPU為基礎的AI超級電腦以支援研究及技術開發。</p> <p>軟銀是在2016年以320億美元買下英國手機暨行動晶片廠商Arm。近來軟銀數項投資失利，為籌措資金及安撫大股東而決定處份Arm。此外，Techcrunch報導，雖然Arm近年從手機領域積極跨足物聯網（IoT）裝置、伺服器晶片設計，<a href="https://www.ithome.com.tw/news/138688" target="_blank">蘋果</a>今年秋天推出的最新Mac電腦也宣布將搭載Arm架構晶片，但是這些都尚未能轉化成實質收入。今天這項交易將使軟銀藉由4年前的投資賺進25%的利潤。</p> <p><a href="https://techcrunch.com/2020/09/12/softbank-could-make-gasp-a-profit-on-its-expected-sale-of-arm-for-40b/" target="_blank">媒體分析</a>，這樁交易可整合Nvidia在繪圖及AI處理的專長，以及Arm晶片設計的實力，雖然不見得帶來產業垂直整合的優勢，但可望擴大Nvidia的市場地位。</p> <p>但另一方面，Arm原本作為獨立、中立的晶片IP供應商的地位，也可能隨著賣給Nvidia而消失。<a href="https://www.zdnet.com/article/nvidia-close-to-acquiring-arm-from-softbank-for-more-than-40b-says-wsj/" target="_blank">ZDNet報導</a>，Nvidia首先會面臨主管機關質疑要如何在競爭者AMD及高通之前保持中立。</p> </div></div></div>
2020/9/14 11:50作者林妍溱https://www.ithome.com.tw/news/139974
微軟將於Windows 10整合Skype Meet Now視訊會議功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名開發人員Rafael Rivera近日<a href="https://mobile.twitter.com/WithinRafael/status/1304286487077244929" target="_blank">發現</a>，微軟於上周釋出的Windows 10 Insider Preview Build 20211內含一個隱藏功能，直接整合了Skype Meet Now視訊會議功能。</p> <p>根據<a href="https://support.skype.com/en/faq/FA34926/what-is-meet-now-and-how-do-i-use-it-in-skype" target="_blank">Skype Meet Now</a>的功能介紹，只有召開會議的使用者必須具備Skype帳號，在登入Skype並執行Meet Now之後，它就會產生一個會議連結，召集人就能藉由分享該連結以送出會議邀請；另一方面，當受邀的使用者點選該連結時，它就會自動開啟裝置上的Skype，若未安裝Skype，則會開啟網頁版的Skype，且就算沒有Skype帳號也能參與會議。</p> <p>此外，此一整合在Windows 10的Skype Meet Now是個完整版本，具備通話錄音或背景模糊等功能。</p> <p>只不過，Windows測試者（Windows Insider）必須加入Dev Channel，還得下載ViveTool工具，才能找到此一隱藏在深處的實驗功能，啟用Skype Meet Now後，它就會現身於工作列通知區域（Taskbar Notification Area），且目前並無法確定它是否會成為Windows 10的正式功能。</p> </div></div></div>
2020/9/14 10:00作者陳曉莉https://www.ithome.com.tw/news/139975
Palo Alto防火牆產品OS爆重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Palo Alto上周針對旗下防火牆產品的作業系統PAN-OS一項可能導致駭客執行任意程式碼，風險評分9.8的重大漏洞<a href="https://security.paloaltonetworks.com/CVE-2020-2040" target="_blank">發布安全公告</a>，影響眾多版本OS，呼籲用戶儘速升級到最新版本。</p> <p>編號CVE-2020-2040的漏洞出現在Captive Portal或多因素驗證（Multi-Factor Authentication，MFA）介面，攻擊者對其傳送惡意呼叫即可開採，造成緩衝溢位導致系統行程毁損，而得以用根權限執行任意程式碼。</p> <p>只要防火牆開啟Captive Portal或多因素驗證介面，攻擊就能成功，不需使用者任何動作。由於攻擊難度不高、也無需任何使用者授權，使CVE-2020-2040被列為高風險漏洞，CVSS 3.0風險評分達到滿分10分中的9.8分。</p> <p>本漏洞影響甚廣，涵括PAN-OS 8.0版、PAN-OS 8.1.15以前、PAN-OS 9.0.9以前、以及PAN-OS 9.1.3以前版本。PAN-OS 10.0則不受影響。</p> <p>Palo Alto說，這項漏洞是由該公司研究人員內部研究發現，尚未看到網路上有攻擊行動，但仍呼籲用戶儘速升級到最新版本（PAN-OS 8.1.15、PAN-OS 9.0.9、PAN-OS 9.1.3）。</p> <p>針對還未能更新OS的企業用戶，Palo Alto建議將病毒簽章檔升級到8317，可暫時阻擋攻擊行動。</p> </div></div></div>
2020/9/14 10:30作者林妍溱https://www.ithome.com.tw/news/139976
Coalition：今年上半資安險有41%的索賠源自於勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門在北美市場提供網路與資訊安全保險的Coalition，近日<a href="https://info.coalitioninc.com/rs/566-KWJ-784/images/DLC-2020-09-Coalition-Cyber-Insurance-Claims-Report-2020.pdf" target="_blank">公布今年上半年的索賠報告</a>，指出因為資安事件而索賠的業者涵蓋了各個領域，從消費者產品、能源、材料、健康照護、金融服務到非營利事業等，其中，因遭到勒索軟體攻擊而索賠的案件占了41%，居次的是資金移轉詐騙，占27%，電子郵件被入侵則占了19%。</p> <p>Coalition此一報告不僅統計了自家客戶，也納入美國保險監理官協會（National Association of Insurance Commissioners，NAIC）的資料，以及數千個保險應用資料。</p> <p>報告指稱，勒索軟體攻擊對企業所造成的災難，比其它的資安意外還要嚴重許多，雖然今年上半年因遭勒索軟體攻擊而索賠的案例比去年少了18%，但嚴重等級卻增加了，包括駭客要求更高的贖金，恢復正常運作的成本也增加了，至於前五大被攻擊的產業依序是消費者領域（28%）、專業服務（16%）、健康照護（12%）、金融服務（9%）與資訊科技（8%）。</p> <p>該報告亦統計不同勒索軟體所要求的平均贖金，其中，最獅子大開口的是Maze，它的平均勒索金額高達42萬美元，居次的Ryuk也有28.3萬美元，Netwalker則是17.6萬美元，Zepplin為13.3萬美元，DoppelPaymer為13萬美元，Dharma是8.2萬美元，Sodinokibi則是7.4萬美元。</p> <p>而在今年第二季，勒索軟體駭客所提出的贖金平均金額則是33.8萬美元，比第一季的23萬美元增加了47%。</p> <p>另一件值得注意的是駭客的入侵技術，在所有的資安索賠案件中，有54%是藉由電子郵件或網釣入侵組織，28%是透過遠端存取，6%採用其它的社交工程技術，另有3%透過供應鏈，以及3%使用了暴力破解技術。</p> </div></div></div>
2020/9/13 16:20作者陳曉莉https://www.ithome.com.tw/news/139969
蘋果將開放串流遊戲上架App Store，惟恐窒礙難行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Stadia與微軟xCloud等串流遊戲程式迄今都只出現在Google Play上，而未現身於App Store，近日蘋果更新<a href="https://developer.apple.com/news/?id=xqk627qu" target="_blank">App Store的審核準則</a>，詳述了串流遊戲的上架規定，雖然看似替串流遊戲開啟一道大門，但微軟卻說它將替玩家帶來糟糕的體驗。</p> <p>當初蘋果拒絕xCloud的原因為該公司無法審核串流遊戲程式所提供的每一款遊戲，於是在新的審核政策中，蘋果要求在串流遊戲服務中所提供的遊戲，都必須直接自App Store下載；必須透過程式中付費來解鎖遊戲功能；每款遊戲都應以個別遊戲的身分提交至App Store，得有自己的產品頁面、使用者評論，在使用者裝置上也必須以個別遊戲的樣貌存在。</p> <p>因此，蘋果也允許串流遊戲服務於App Store上提供一個目錄程式，該目錄程式可供使用者登入遊戲服務，並在App Store上尋找該服務所供應的各種遊戲，但所有的遊戲都必須連結到個別的App Store產品頁面。</p> <p>此一政策代表蘋果雖然容許串流遊戲服務，但該服務所提供的所有遊戲都會被獨立看待。對此，<a href="https://www.cnbc.com/2020/09/11/apple-app-store-new-rules-will-affect-google-stadia-microsoft-xcloud.html" target="_blank">微軟</a>向媒體說明，這對玩家來說將是個糟糕的體驗，玩家希望可以直接從單一的串流遊戲程式中存取所有的遊戲，如同他們從單一程式中存取各種電影或歌曲一樣，而不是非得自雲端下載及執行逾100種遊戲。</p> </div></div></div>
2020/9/13 17:20作者陳曉莉https://www.ithome.com.tw/news/139972
Google搜尋應用AI技術，迅速全面偵測突發事件以及錯誤訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/our-latest-investments-information-quality-search-and-news/">Google</a>揭露其24小時監控全世界新聞的情報臺，使用人工智慧技術以強化事件追蹤的新進展。Google提到，過去幾年他們改進系統，現在已經能夠自動辨識自然災害等突發新聞，能確保Google總是獲取最權威的消息，從幾年前，偵測事件的時間需要長達40分鐘，到現在新聞發布後數分鐘，Google情報臺就能即時掌握資訊。</p> <p>Google在2017年的時候，開始大幅改進系統探索危機事件的能力，以解決部分新聞主題，容易受到煽動性或是誤導性資訊影響的問題，這項改進成為了Google搜尋以及新聞服務的基礎，到現在Google也仍然不斷更新系統，以降低話題可能存在錯誤訊息的風險。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/intelligence_desk.gif" style="width: 580px;" /></p> <p>Google在搜尋、新聞以及圖片服務中，添加事實查核標籤，讓使用者能夠更快速地了解資訊的真偽，這些事實查核標籤是來自出版社，利用ClaimReview結構化資料，標記他們所創建的事實查核項目，而Google提到，到2020年目前為止，Google搜尋和新聞使用者，已經查看過40億次的事實查核資訊，比2019年的總和還多。</p> <p>另外，Google也使用了BERT語言理解模型，改進新聞故事和事實查核的配對，該系統能夠更好地理解，事實查核與故事中心主題的關聯性，並在Google新聞的完整報導功能，凸顯事實查核的資料，使用者只要點選完整報導按鈕，Google便會從各種新聞資料來源，拼湊出事件完整的全貌。</p> <p>改進措施還包括Google搜尋的自動完成系統，除了制定長期的政策，防止仇恨和不恰當的預測結果，出現在搜尋列自動完成功能中，Google也設計自動化系統，一旦偵測到查詢系統可能提供不可靠的結果，就會選擇不顯示預測結果。</p> <p>Google與政府機構、衛生組織和Wikipedia建立緊密的合作關係，透過在Google搜尋提供可靠準確的資訊，防止潛在破壞的可能性。Google提到，他們為了完善維基百科的系統，還添加額外的保護和偵測系統，以避免在知識的供給上，出現不正確的資訊。</p> <p>Google提到，儘管維基百科已經有強健的系統，保護內容的中立性和準確性，大部分的破壞行為，在數分鐘內就會被恢復，但在極少數的情況下，蓄意破壞維基百科的內容還是可能會被遺漏，而Google現在的系統，已經可以偵測其中99％的情況。</p> </div></div></div>
2020/9/13 15:40作者李建興https://www.ithome.com.tw/news/139962
iOS 14將支援用戶把第三方瀏覽器及電子郵件服務設為預設值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的iOS行動平臺一向只以自家的Safari及Apple Mail，作為該平臺的瀏覽器及電子郵件預設服務，但根據<a href="https://www.macrumors.com/how-to/google-chrome-default-browser-ios/" target="_blank">外電報導</a>，在iOS 14中，蘋果已允許使用者把相關的預設值變更為第三方服務，且最新的Chrome瀏覽器已支援該功能，可取代Safari成為iOS上的預設瀏覽器。</p> <p>當iOS用戶下載最新版的Chrome瀏覽器之後，只要進入iOS的設定功能，點選Chrome，就可直接將它設為iOS的預設瀏覽器。</p> <p>依照此一邏輯，使用者也可將Firefox或Opera設為iOS的預設瀏覽器，不過得等這些瀏覽器支援此一功能才行，同樣的，Gmail或其它電子郵件服務在更新程式之後，也可望成為iOS上的預設郵件服務。</p> <p>外界預期蘋果會在9月中旬的<a href="https://www.ithome.com.tw/news/139875" target="_blank">發表會</a>上公布iOS 14的細節，屆時蘋果也將更新Apple Watch與iPad，但iPhone 12可能會延至10月下旬才發表。</p> </div></div></div>
2020/9/13 16:35作者陳曉莉https://www.ithome.com.tw/news/139970
消失的期刊：近20年來有176個開放取用的期刊消失在網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳統時代的知識保存仰賴的是圖書館員，在進入數位時代之際，原本外界以為數位時代對知識的保存將更為完整，然而，赫爾辛基漢肯商學院（Hanken School of Economics）、柏林自由大學（Free University of Berlin）與德國哥廷根大學（University of Göttingen）<a href="https://arxiv.org/ftp/arxiv/papers/2008/2008.11933.pdf" target="_blank">的調查卻顯示</a>，從2000年到2019年之間，在網路上開放取用（Open Access）的期刊中，已有176個期刊消失無蹤。</p> <p>網路上的期刊可簡單區分為訂閱模式與開放取用模式，前者通常是由大型的出版商所建立，必須付費訂閱，後者則開放外界存取。儘管坊間已有多個期刊或學術研究的數位保存組織，但奠基在開放取用模式的期刊卻經常因為缺乏資金，或因規模較小、受到忽略而直接消失。</p> <p>其中包括存放超過1.4萬種期刊的公開取用期刊指南（Directory of Open Access Journals，DOAJ），在經過研究人員的比對之後，發現有89種期刊消失了；存放10萬種期刊的全球期刊情報資料庫Ulrichsweb，也流失了52種期刊；即便是大型出版商Elsevier旗下的期刊訂閱服務Scopus，亦讓12種期刊消失，再加上其它直接在網路上消失的期刊，總數至少為176種。</p> <p>研究顯示，在這20年來所消失的176個期刊中，涉及了47個國家與各個研究領域，但與人文社會（52.3%）、健康科學（16.5%）、物理科學數學（16.5%）及生命科學（14.8%）有關的期刊占了大多數。</p> <p>另一方面，其實網際網路檔案館（Internet Archive）亦自2018年開始索引學術期刊，他們也發現了同樣的問題，負責學術內容的Bryan Newbold更向<a href="https://www.theregister.com/2020/09/10/open_access_journal/" target="_blank">The Register</a>透露，從1945年迄今，所有開放取用的文章中，大約有18%並未被任何機構保留，包括出版商自己在內，而這些憑空消失的文章數量超過300萬。</p> <p>研究人員指出，開放並非是永久保存期刊的保證，此事肇因於缺乏全面且開放的存檔，也提醒專門保留學術期刊的組織必須重新評估既有的策略，與各大學及社會期刊保持密切的合作，才能完整且全面地保存所有的科學研究。</p> </div></div></div>
2020/9/13 16:55作者陳曉莉https://www.ithome.com.tw/news/139971
Google發布輕量版Android 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了<a href="https://www.blog.google/products/android/android-11-go-edition-new-features-coming-more-devices/">Android 11的Go版本</a>，最新的Android Go除了啟動速度更快之外，還強化了隱私安全功能。Android Go是Google在2018年釋出，為入門級裝置設計的輕量級Android作業系統，目前已經有超過1億臺安裝Android Go的裝置。</p> <p>相較於前一版本，在Go版Android 11上，應用程式的啟動速度較之前快20％，手機不會進入停滯狀態，使用者可以更順暢地在應用程式間切換，能有效提升用戶體驗。Go版Android 11也改善了即時通訊軟體的對話體驗，現在於通知區塊，會有專門的空間顯示通訊軟體對話，讓用戶可以在同一個地方，查看、回應和管理與親友在任何通訊軟體裡的對話。</p> <p>新版本還進一步強化了隱私功能，用戶現在可以更簡單地控制裝置上，資料共享的方式和時間，可以選擇一次性權限，允許應用程式暫時存取麥克風、相機以及位置，而且當用戶長時間沒有使用應用程式，該應用程式權限將會自動重置，用戶也會立刻收到權限更改通知，在下次開啟應用程式時，能夠重新配置應用程式權限。</p> <p>而且考量到市面上裝置螢幕越來越大，因此新版Android Go也能讓應用程式良好地適應較大的螢幕空間，並且可以使用手勢進行導覽，切換至主畫面、向後瀏覽，或是透過滑動在應用程式間切換。</p> <p>除了作業系統功能之外，Google這次也改善了專為入門級智慧型手機設計的應用程式，像是Google檔案的新功能安全資料夾，用戶可以使用4位數PIN碼保護檔案，防止其他人開啟檔案。</p> <p>由於入門級智慧手機，提供越來越多需要較大記憶體資源的功能，Google提到，他們的合作夥伴要求提高裝置效能，特別是在執行速度、儲存和記憶體上，因此將從下個月開始，Android Go會安裝在擁有2 GB記憶體的新裝置上。隨著記憶體的擴展，應用程式啟動速度提升20％，且還有額外的270 MB記憶體可以使用，因此用戶將可以在後臺執行3到4個應用程式，而搭載2 GB記憶體的裝置，還有多達900 MB的空餘儲存空間，可以放置300張照片或是1部電影。</p> </div></div></div>
2020/9/13 15:15作者李建興https://www.ithome.com.tw/news/139955
Patch Tuesday更新造成WSL2無法啟動、注音無法輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本月Patch Tuesday又有個版本出問題。編號KB4571756版本的Windows 10更新，造成部份用戶電腦的Windows Subsystems for Linux 2 (WSL2)無法啟動。</p> <p><a href="https://github.com/microsoft/WSL/issues/5880" target="_blank">一名用戶</a>在GitHub上反映，安裝KB4571756（或19042.508）版本後，他的Windows 10機器就無法啟用WSL2來跑Windows Terminal，而是出現Element not found或Process exited with code 4294967295的錯誤訊息指示遠端程序呼叫失敗。</p> <p>KB4571756主要修補滑鼠、鍵盤等輸入裝置、Windows效能基礎運算及Office產品相關的安全問題，以及改善檔案儲存及管理的功能問題。</p> <p>從其他人的回應來看，不少用戶受影響。至於原因，有用戶猜測可能和Hyper-V有關。未安裝Hyper-V的Windows 10，如Windows 10 Home版就未出現這次的問題。目前唯有移除更新版KB4571756才能回復WSL2。</p> <p>兩個月前，微軟曾經<a href="https://www.ithome.com.tw/news/138961" target="_blank">提醒用戶</a>，由於一項早期推出的GPU虛擬化功能RemoteFX vGPU爆出RCE漏洞，微軟自7月起就從Windows 10中移除掉這項功能。</p> <p>微軟官網尚未顯示WSL2的問題，不過微軟倒是承認，安裝KB4571756版本會在Windows 10從事多項工作時，引發日文及注音輸入程式問題，像是無法輸入。</p> </div></div></div>
2020/9/13 15:35作者林妍溱https://www.ithome.com.tw/news/139968