iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

JavaScript 2020大調查：開發者仍不滿意Angular發展，前端新秀Svelte出線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年JavaScript持續蓬勃發展，不只是功能上的改進，加入新功能包括可選串連（Optional Chaining）以及Nullish Coalescing運算子等，整個生態系也富有活力地變動，雖然React仍是使用率第一的框架，但新秀Svelte表現突出受到大量關注，而長久以來由Webpack制霸的建置工具，今年出現許多受注目的新興工具，不過，以語言選擇來說，開發者還是喜歡TypeScript這一味，具有靜態型別的特色廣受青睞。</p> <p><a href="https://2020.stateofjs.com/en-us/" target="_blank">JavaScript大調查來到第5年</a>，今年有來自137個國家的23,765訪者，前端與全端工程師占受訪者將近8成的比例。</p> <p>JavaScript 2020大調查以經典的象限圖，來表示JavaScript各技術這幾年來的發展情況（下圖），越高代表目前越多人使用，而越右邊則代表越多人想學，Webpack、Express、React、TypeScript和Jest都是如日中天的狀態，不只當前使用者多，也是開發者很想學的技術，而Vue.js、GraphQL、Storybook，也都是極具潛力的技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-18%20%E4%B8%8B%E5%8D%887_30_00.jpg" style="width: 580px;" /></p> <p>從滿意度與使用率象限圖（下圖）來看，可以幫助開發者挑選採用的技術，在第一象限使用的人數多滿意度高，開發者可以放心採用的技術，包括TypeScript、Webpack和Express等，多數技術落在第二象限，這些技術雖然使用人數目前略少，但是滿意度很高，用戶可以將有興趣的技術列入待觀察清單中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-18%20%E4%B8%8B%E5%8D%887_30_10.jpg" style="width: 580px;" /></p> <p>而第三與第四象限是開發者要特別注意的技術，第三象限是使用人數少，而且滿意度均低的幾個技術，包括NW.js、Ember、Meteor、Browserify以及Cordova，官方建議用戶避免使用，而比較有趣的是第四象限，今年不只有前端框架Angular入列，還有建置工具Gulp也落入待觀察區間，這兩個技術採用的人多，但是滿意度卻很低，官方建議正在採用這些技術的用戶，該審慎評估。</p> <p>可以編譯成標準JavaScript的各語言，無論是滿意度、開發者感興趣程度或知名度排名，TypeScript從2017年來就一直蟬聯冠軍，而Elm與ClojureScript則是惹得開發者不開心，滿意度逐年下降。</p> <p>前端框架在使用率上，React占據不可撼動的位置，但是2019年才出現的Svelte，馬上吸引了不少開發者的眼球，其方法有別於其他前端框架，Svelte實際上不是一個框架，而是一個編譯器，能夠把程式碼編譯為JavaScript檔案，打包後的程式體積非常小且執行快速，Svelte獲得極高的滿意度，而且也有66％的開發者對Svelte感興趣，使用人數一年之間成長了一倍，是前端開發者值得注意的技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-18%20%E4%B8%8B%E5%8D%887_39_19.jpg" style="width: 580px;" /></p> <p>建置工具Webpack受到大部分受訪者的歡迎，89％的受訪者皆有使用，其滿意度以及感興趣的比例，也都表現良好，而在滿意度與使用率象限圖中，進入待觀察區間的Gulp，雖也被不少受訪者採用，目前是第二多人使用的建置工具，但是從2017年以來，滿意度從原本還有63％，下降到現在只有35％，這過程也失去不少用戶，讓Webpack成為用戶最多的建置工具。</p> <p>JavaScript發展迅速，以至於不少受訪者對新語法不太熟悉，包括Nullish Coalescing，還有23.7％受訪者不知道這個新功能，真正使用過的人只有45.3％，而大家對於Private Fields就更陌生了，只有56.1％的受訪者知道，且真正使用的人只有10.9％，可選串連是開發者相對較熟悉的新功能，已經有66.7％的人實際用過，僅有11.7％的受訪者沒聽過。</p> <p>特別值得注意的資料結構，像是Typed Arrays、Array.prototype.flat()，不知道JavaScript中有這兩項功能的受訪者高達3成，而用來表示大於2的53次方數字的BigInt資料結構，用過該功能的受訪者，僅有13.9％。</p> <p>在API方面，國際化、WebRTC、網頁動畫、網頁語音、WebVR以及自定義元素等API，也都是超過三分之一受訪者不知道的功能，而且採用率也都偏低，僅占整體受訪者10％上下。具高效能與高安全性的WebAssembly，則呈現雷聲大雨點小的情況，超過8成的受訪者都知道這個功能，但是真正使用過的人，卻只有總受訪者的10.5％。</p> </div></div></div>
2021/1/19 09:50作者李建興https://www.ithome.com.tw/news/142309
微軟讓用戶貢獻可用於人工轉錄的語音片段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.microsoft.com/ai/microsoft-gives-users-control-over-their-voice-clips/" target="_blank">宣布</a>更新語音資料收集政策，藉由徵求用戶同意，讓微軟收集用戶，跟有使用語音辨識技術服務的錄音，供開發人員在研發產品時進行人工審閱，用戶可以查看所有被收集的語音片段，以及語音片段對人工智慧系統所做的貢獻。</p> <p>在新的語音片段設定中，用戶需要明確同意微軟收集語音資料，微軟才會將用戶的語音資料，用在開發人工智慧產品中，讓微軟員工以及相關人員，聽到這些收集來的語音片段，並且人工轉錄成文字。微軟期望藉由收集更多語音資料集，來提升人工智慧系統的效能。</p> <p>微軟員工以及承包商，僅會在用戶許可的情況，聆聽用戶貢獻的語音，而對其他用戶來說，微軟仍會繼續存取用戶語音活動的相關資料，諸如用戶與語音辨識系統互動時，所自動產生的轉錄文字。透過新的語音片段配置，能讓人們積極同意微軟員工與承包商，可以聆聽他們與服務互動的語音，並且提高用戶的意識，明確知道正在與微軟共享語音，以及了解語音片段被使用的方式。</p> <p>微軟之所以要取的用戶積極同意，便是要讓語音片段的使用能夠透明化，並讓用戶了解這些語音片段，被如何用來改善語音辨識技術，微軟提到，語音片段處理過程，會消除用戶識別資料，包括識別碼、電話號碼、社會安全碼以及電子郵件信箱，因此相關訊息，不會再出現於微軟用戶的帳戶隱私資訊中心裡。另外，微軟強調，他們不會人工收聽從企業產品收集來的音訊資料。</p> <p>微軟從2020年10月30日之後，就停止儲存語音辨識技術處理的語音片段，並在接下來幾個月內，會在微軟的翻譯器、SwiftKey、Windows、Cortana、HoloLens、Mixed Reality和Skype語音翻譯等產品，推出新的語音片段配置。當用戶同意讓微軟員工及其承包商，聽取語音記錄來改善人工智慧技術，微軟會保留所有語音資料兩年，如果這些語音片段還進一步供人工轉錄使用，則可能會保留兩年以上。</p> </div></div></div>
2021/1/19 10:05作者李建興https://www.ithome.com.tw/news/142311
提高電信用戶黏著度，遠傳與吳恩達團隊聯手打造會員服務新AI推薦引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電信市場競爭激烈，對電信商而言，除了積極爭取新用戶之外，如何維持既有用戶黏著度，避免合約到期後用戶流失，是電信商面臨的一大挑戰。</p> <p>遠傳電信為提升用戶黏著度，去年和美國Landing AI創辦人吳恩達展開合作，共同打造AI服務推薦引擎，今天（1/18）該公司正式發表電信用戶會員服務「遠傳心生活」App，除了結合客服、遠傳幣會員回饋機制及20多家品牌業者的商品換購外，會員服務內所推薦的friday購物商品、friday影音、音樂等娛樂內容資訊，正是採用吳恩達團隊開發的AI推薦引擎。</p> <p>儘管在今天活動上，吳恩達人在國外無法出席，但仍以一段預錄影片致詞，他在影片中表示，和遠傳電信的合作包括購物、影片、音樂等服務推薦，以及核心電信服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FAR.jpg" style="width: 600px; height: 410px;" /></p> <p>在此之前，吳恩達的Landing AI多聚焦於企業AI數位轉型發展，以及製造業的影像AI辨識應用上，這是該團隊首次在臺灣和本地的電信商合作打造AI推薦引擎。</p> <p>遠傳電信總經理井琪在會後受訪時透露，雙方原本去年將發表合作關係，可惜去年因疫情未能舉行，她以Extended Chief AI Officer形容和吳恩達合作關係，期待雙方未來擴大合作範疇、規模。目前除了friday購物、影片及音樂的服務推薦之外，雙方的合作也會擴大到電信服務。</p> <p><span style="color:#B22222;"><strong>先解決內部資料整合問題</strong></span></p> <p>遠傳與吳恩達團隊的合作，志在透過AI針對用戶提供個人化的推薦服務，提高用戶的黏著度。</p> <p>井琪表示，過去電信服務只有在換約時，會和用戶溝通新的資費合約，除了資費外，也應該和用戶生活有更緊密的連結，以提高用戶黏著度，她以用戶調查為例，用戶對電信商評價好壞，關鍵在於懂不懂用戶，然而，過去遠傳電信底下眾多事業單位，各自提供服務給消費者，缺乏從完整角度瞭解用戶的需求。</p> <p>為此，井琪自2019接任遠傳電信總經理之後，帶領內部轉型團隊，先瞭解內部有哪些痛點，他們發現跨單位、不同服務系統的數據因格式相異，不容易匯整分析，因此先在內部開發一個數據平臺，類似於數據中臺的概念，透過API介接不同事業單位個別系統的數據，奠定該公司推動大數據分析、人工智慧的基礎。</p> <p>他們一方面打通不同服務系統的資料庫，建立單一的數據整合平臺，另方面則針對不同系統中客戶所留下的身分資料建立關聯性，例如同一位用戶在購物、影音服務分別留下不同的身分資料，經過比對判斷為同一位用戶，他們也靠AI判斷兩筆身分資料為同一人的機率有多高。對用戶在不同服務系統的樣貌有更深一層的瞭解。</p> <p><strong><span style="color:#B22222;">確立與吳恩達AI團隊合作</span></strong></p> <p>至於最初如何和吳恩達合作？井琪以因緣來形容，原來井琪剛開始並不認識吳恩達是誰，而是同仁邀請吳恩達來臺時拜訪遠傳，井琪剛開始因為Landing AI新創公司的關係，誤以為吳恩達的拜訪目的在募資，而後從對談中瞭解到，Landing AI公司命名的原因是因為吳恩達不相信AI只能應用在網路公司，AI也能落地在傳統產業，當時吳恩達到臺灣是希望找到本地的傳統產業一起合作，示範傳統產業也能從AI應用中獲得效益。</p> <p>後來井琪從部屬得知要和吳恩達見面的緊張反應，加上上網搜尋才知道吳恩達過去在Google Brain團隊為聯合創辦人，並曾在百度擔任首席科學家的專業背景。吳恩達尋找傳統產業合作夥伴，和井琪上任後將大數據、人工智慧定位為公司轉型策略之一，兩者不謀而合，後來井琪趁著2019年底赴美休假期間，順道拜訪Landing AI，再次和吳恩達商談，才確立雙方的合作關係。</p> <p><span style="color:#B22222;"><strong>在會員服務中以AI推薦取代人工處理</strong></span></p> <p>2020年初，雙方先利用Friday購物開發AI商品推薦引擎，井琪指出，原先交由產品經理以人工的方式設定，無法針對個人去推薦商品，一天約只能推薦25個商品，現在使用AI推薦引擎，除了可針對個人喜好去推薦，每天推薦的商品更多，點擊率也有提升，這些都是人工的方式無法比擬的。以AI推薦引擎的導購高於預期，在AB測試下約提升50%。</p> <p>吳恩達的AI團隊負責打造AI推薦引擎的整個技術架構，遠傳強調與外部AI團隊的合作，客戶資料均經過代碼的去識別化處理。當一位用戶進入購物，要如何從50萬件商品去進行推薦？系統會先推薦熱銷的商品，若是遇去曾在別的通路購買過產品服務的用戶，就會根據第二個模型向用戶推薦商品。不同的用戶使用不同的模型，產生個人化的推薦商品。吳恩達AI團隊和遠傳電信，根據不斷的測試，從點擊率等成效去優化調整。</p> <p>目前已在遠傳心生活會員服務App中，利用推薦引擎，向會員推薦適合的friday購物商品，以及影音、音樂內容。遠傳未來會將這套推薦引擎擴大至旗下個別的friday電商購物平臺，friday影音、friday音樂等服務平臺。</p> </div></div></div>
2021/1/18 22:15作者蘇文彬https://www.ithome.com.tw/news/142310
Windows螢幕鎖定遭揭露存在特權提升漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows螢幕鎖定功能存在漏洞，遭逆向工程團隊secret club成員Jonas Lykkegård<a href="https://secret.club/2021/01/15/bitlocker-bypass.html">揭露</a>，惡意人士能夠利用螢幕鎖定旁路漏洞，繞過全磁碟加密功能BitLocker限制，創建一個具有管理員權限的帳戶。微軟已經對這個編號為CVE-2020-1398漏洞釋出修復程式，更新Windows螢幕鎖定功能。</p> <p>BitLocker是內建於Vista之後Windows作業系統的全磁碟加密功能，已經與Windows核心深度整合，能透過加密磁區來保護資料，許多公司啟用BitLocker，以防公司電腦遭竊時資料外洩。而BitLocker卻被揭露，只要幾個步驟就能破解。</p> <p>這個破解BitLocker的CVE-2020-1398漏洞，是利用Windows螢幕鎖定功能，讓BitLocker中的加密資料可未經授權的存取。當輕鬆存取（Ease of Access）對話，未被螢幕鎖定功能正確處理的時候，攻擊者便可以使用這個漏洞，成功提升權限以執行惡意指令。</p> <p>Jonas Lykkegård使用未知密碼的Windows 10系統，以及受BitLocker保護的硬碟，來示範攻擊者如何利用CVE-2020-1398漏洞，新增一個具有管理員權限的帳戶。</p> <p>整個攻擊程序分為兩階段，第一階段是要繞過鎖定畫面，在登入畫面中的我忘記密碼選項，惡意攻擊者可以巧妙的利用重設密碼功能，以及微軟朗讀程式，來啟動Windows設定應用程式，並且設定裝置自動播放功能，在插入USB時，自動開啟資料夾並且使用檔案總管瀏覽檔案。</p> <p>如此，當攻擊者插入USB磁碟時，就可以利用USB磁碟中事先準備好的攻擊檔案Exploit.exe破解系統。Jonas Lykkegård提到，在這個階段攻擊者不需要輸入任何密碼，就可以執行任意的程式碼。</p> <p>接下來第二階段，則是要提升特權，USB磁碟掛載之後，BitLocker會在System Volume Information中，自動創建一個名為ClientRecoveryPasswordRotation的目錄，透過在這個目錄植入攻擊負載（Payload）DLL，並且指示朗讀程式啟動該DLL。經Jonas Lykkegård的攻擊概念性驗證，成功破解之後，可以在系統中創建一個具有管理員權限的帳戶。</p> <p>這個漏洞是Windows 98以來，首次出現的登入畫面旁路漏洞，微軟釋出的修復程式，會更新輕鬆存取對話的處理方式，以解決該漏洞。</p> </div></div></div>
2021/1/18 16:20作者李建興https://www.ithome.com.tw/news/142301
老牌安全郵件群組Bugtraq由Accenture接手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業界第一個郵件群組Bugtraq預計將在成立27年後，本月關閉，不過在最後一刻由IT顧問公司Accenture願意接手，使它免於一死。</p> <p>創立於1993年的Bugtraq，是在網際網路興起之前，就成立專門供討論和分享軟體漏洞資訊的第一批安全或駭客郵件群組。Bugtraq的漏洞資料庫也為許多安全公司草創時「借用」。1999年Bugtraq併入資安公司 SecurityFocus，這家公司又於2002年被賽門鐵克買下。時隔17年，2019年賽門鐵克被網路業者博通買下企業資安產品和服務，其他業務包括Bugtraq、SecurityFocus則於2020年<a href="https://newsroom.accenture.com/news/accenture-completes-acquisition-of-broadcoms-symantec-cyber-security- services-business.htm" target="_blank">賣給了Accenture</a>。這個群組從去年2月就未再更新。</p> <p>Bugtraq管理員於1月15日發出的告別訊息指出，許多人都在Bugtraq學習及彼此連結，這個郵件群組的歷史和資訊分享都讓資安社群更為壯大，然由於Bugtraq的資源已經非新東家的優先要務，因此上周的訊息為這個群組最後一封訊息，也對曾經創造、貢獻及維護本群組的人表達感謝。Bugtraq預定將在2021年1月31日關閉資料封存（archive）。</p> <p>Google知名安全研究人員<a href="https://twitter.com/taviso/status/1350174892600160256" target="_blank">Tavis Ormandy率先轉推這個消息</a>，<a href="https://twitter.com/mkolsek/status/1350176542295519239" target="_blank">雖然也有人表示</a>後來已很少從這個群組學習到新知，<a href="https://twitter.com/attritionorg/status/1350206109617975303" target="_blank">但有不少人感到惋惜</a>。<a href="https://twitter.com/ErrataRob/status/1350238261810237440" target="_blank">資安專家Robert Graham也指出</a>，Bugtraq可能是網路安全史上最重要的成就。</p> <p><a href="https://www.zdnet.com/article/iconic-bugtraq-security-mailing-list-shuts-down-after-27-years/" target="_blank">ZDNet也在上周報導此事</a>。</p> <p>或許大公司因此改變心意。<a href="https://seclists.org/bugtraq/2021/Jan/1" target="_blank">Accenture Security於周末指出</a>，Bugtraq是網路安全社群的珍貴資產，因此根據公司內和安全社群的回饋，Accenture決定持續支持Bugtraq的營運，將利用接下來幾周完全接手。</p> </div></div></div>
2021/1/18 14:59作者林妍溱https://www.ithome.com.tw/news/142299
人數增加太多，Signal 又掛了一天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新增用戶太快，Signal系統撐不住，上周末又掛了超過一天。</p> <p><a href="https://twitter.com/signalapp/status/1350118809860886528" target="_blank">Signal於上周五（1月16日）透過公告</a>系統遭遇「技術困難」，正在儘速回復系統。Signal歷經1月6日起的流量激增，上周已經以「史上最快速度」加了新伺服器及擴充儲存容量，但上周五流量仍然超過預期，有數以百萬計的新增用戶傳送訊息。</p> <p>Signal引用公司slogan指出，隱私是其第一要務，而增加系統容量現在變成了第二，而且和第一要務幾乎同等重要。經過超過24小時的搶修，<a href="https://twitter.com/signalapp/status/1350595202872823809" target="_blank">直到1月17日Signal才公告恢復上線</a>。</p> <p>不過即使恢復上線，The Verge報導，Signal用戶卻接連反映碰上異常狀態，像是Android版用戶看到「bad encrypted message」的通知，iOS版用戶則會看到「received message was out of sync」要使用者按下重設連線（reset session）的按鍵。此外還有用戶訊息遺失的問題。Signal表示這些狀況為這次斷線的「副作用」，但不影響訊息安全性。Signal說下一個更新版將修復這個問題。</p> <p>在WhatsApp 1月6日公布新版用戶服務條款後隔天，特斯拉執行長Elon Musk對其4200萬粉絲一則簡單推文，引發用戶湧向Signal。除了Musk，知名吹哨者史諾登（Edward Snowden）及推特執行長Jack Dorsey，也是Signal的使用者。</p> <p>WhatsApp共同創辦人、現為Signal董事長的Brian Acton上周接受Techcruch訪問時指出，現在是Signal提供用戶另類選擇的好機會，三年前他加入公司時Signal都在慢慢爬升，之後開始爆炸成長，現在「火箭已經升空」。</p> <p>Signal上周也首次公布其安裝數的部份狀況。以Android 而言，5.0.10版時安裝數為1000多萬，到5.1.8版時已來到5000多萬。</p> <p><a href="https://twitter.com/podperson/status/1350356895169617920" target="_blank">不過有人質疑</a>Signal是否真多了4000萬用戶，或許Signal只是遭受類似DoS的網路機器人（bot）的攻擊而掛掉。即使是真的多了那麼多用戶，也有人認為，Signal因為Musk的推薦而一夕爆紅，但該公司實質上尚未準備好。</p> </div></div></div>
2021/1/18 15:10作者林妍溱https://www.ithome.com.tw/news/142300
Google說完成收購Fitbit，澳政府：我還沒同意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142247" target="_blank">Google上周宣布完成收購智慧穿戴裝置廠商Fitbit</a>。不過至少有一個國家的主管機關說他們還沒同意。</p> <p>Google宣布，在2019年首度公布收購Fitbit的決定後，上周已完成兩公司的交易。該公司裝置暨服務部門資深副總裁Rick Osterloh還表示收購後，Google將整合Fitbit的技術和產品及Google AI以及其他軟、硬體，繼續推出新的健康量測裝置及服務。</p> <p>不過<a href="https://www.androidpolice.com/2021/01/15/google-says-its-acquisition-of-fitbit-is-complete/" target="_blank">Android Police報導</a>，澳洲主管機關競爭委員會ACCC其實並未同意這樁收購案。事實上，<a href="https://www.accc.gov.au/media-release/accc-rejects-google-behavioural-undertakings-for-fitbit-acquisition" target="_blank">根據ACCC網站</a>，ACCC去年底還否決了Google為解決主管機關疑慮而提議的長期作法。ACCC主席Rod Sims指出，ACCC 對Google及Fitbit收購案仍然有疑慮，認為可能會擠壓Fitbit（除蘋果以外的）穿戴裝置競爭對手的生存空間，因為它們需要Google的Android系統及其他Google服務才能有效運作。此外他們也擔心Google取得Fitbit用戶資料庫，可能有助於鞏固Google在線上廣告的壟斷，以及將手機作業市場的獨大地位擴大到穿戴裝置。</p> <p>歐盟競爭委員會去年底基於調查及Google保證，<a href="https://www.ithome.com.tw/news/141781" target="_blank">而核准了這項收購案</a>。Google保證Fitbit和Google的用戶資料庫會切分開來，也承諾Android API會持續開放給競爭裝置商，而第三方健康App也能持續存取Fitbit Web API來同步資料。</p> <p>但是ACCC對Google的保證並不滿意，因而拒絕。ACCC去年並表示會持續調查本案，然後在2021年3月25日前再做出最新決定。</p> <p>Android Police引述Sims上周說法，由於Google在澳洲完成合併案調查前決定完成Fitbit收購，ACCC也將啟動執法調查，並視調查結果決定可能採取法律行動。最新一波調查何時完成則不得而知。</p> <p>Google方面則表示會持續配合澳洲政府的調查，也有信心會通過調查。</p> <p>此外，<a href="https://twitter.com/leah_nylen/status/1349730033225461767" target="_blank">Politico報導</a>，本案也尚未獲得美國司法部的批准。美國司法部表示，Google、Fitbit收購案的調查仍在持續，強調會儘可能徹底而快速調查本案，是否對競爭秩序和美國消費者造成傷害。至於Google「偷跑」擅自宣布收購完成，美國尚未決定是否啟動執法調查。</p> </div></div></div>
2021/1/18 13:30作者林妍溱https://www.ithome.com.tw/news/142297
WhatsApp將新版服務條款生效期延至5月15日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新政策公告後反將用戶推向Signal及Telegram，<a href="https://blog.whatsapp.com/giving-more-time-for-our-recent-update" target="_blank">WhatsApp周末宣布新政策生效期</a>，將從2月8日延後到5月15日。</p> <p><a href="https://www.ithome.com.tw/news/142081" target="_blank">WhatsApp新版用戶服務條款及隱私政策</a>要求用戶同意一些訊息或資料分享給臉書或IG等臉書旗下平臺，才能繼續使用WhatsApp，不同意的人就需刪除帳號。WhatsApp表示，在推遲生效後，2月8日當天用戶還是可以照常使用直到5月中。</p> <p>但是WhatsApp強調，新政策從頭到尾不影響個人用戶和親友的私訊。事實上，WhatsApp稱這計畫一開始就被誤報了，該公司打算利用這3個月時間繼續澄清，該公司並沒有要把用戶資訊全部分享給臉書集團事業單位，如IG、以臉書帳號的Oculus及Portal等。</p> <p><a href="https://faq.whatsapp.com/general/security-and-privacy/about-new-business-features-and-whatsapps-privacy-policy-update" target="_blank">臉書上周說明</a>只有三種B2C通訊情境下，WhatsApp用戶需分享一些資訊，像是電話、使用者身份、上網紀錄、裝置軟硬體及消費資訊給臉書集團單位，以便顯示個人化廣告。</p> <p>三種情況包括：使用者透過臉書及IG廣告啟用WhatsApp和店家通訊，消費者在臉書、IG及WhatsApp的Shop平臺店家購物時，以及用戶使用臉書（計畫推出的）商店代管服務平臺和店家互動（如買東西或要收據）時。但最後一種狀況中，WhatsApp用戶會看到明顯的標籤，讓用戶決定是否要和店家通訊。</p> <p>在一月初報導揭露後，大批用戶轉向同為全程加密的通訊軟體。Telegram三天新增2500萬用戶。Signal則顯示Android版App安裝數到1月12日，用戶已經從1000萬飆到5000多萬。</p> </div></div></div>
2021/1/18 13:47作者林妍溱https://www.ithome.com.tw/news/142298
Visual Studio將原生支援WSL 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2019年更新Visual Studio，原生支援在WSL 1使用C++，現在進一步要在<a href="https://devblogs.microsoft.com/cppblog/c-with-visual-studio-and-wsl2/">Visual Studio中原生支援WSL 2</a>。所謂Visual Studio原生支援WSL，意思是開發者不需要以遠端連線或是配置SSH，就可以在本地端WSL中，建置和測試C++程式碼，這將能大幅改善用戶需要啟動Linux環境，才能執行程式的情況，而且也不再需要於遠端機器維護另一份程式碼。</p> <p>Visual Studio對WSL 1的原生支援，所有命令都透過wsl.exe在本地端執行，WSL會從掛載在/mnt資料夾下的Windows磁碟存取檔案，由於目前這些命令在WSL 2中執行效率沒這麼好，因此官方建議用戶，只有在WSL 2可以提供更好的效能，以及100％相容系統呼叫的時候，再使用WSL 2。</p> <p>現階段有兩種情況，使用WSL 1會比WSL 2效能更好，第一是檔案必須儲存在Windows檔案系統中時，WSL 1能更快地存取掛載在Windows的檔案，也就是當程式必須使用WSL Linux發布版本，來存取Windows檔案系統中的檔案，且檔案無法儲存在Linux檔案系統時，使用WSL 1能夠更有效率地跨作業系統存取檔案。</p> <p>而第二個情況則是需要使用Windows和Linux工具，對同一個檔案進行交叉編譯的時候，跨Windows和Linux的檔案存取效能，WSL 1明顯比WSL 2更快，因此要用Windows應用程式存取Linux檔案，目前要選用WSL 1。</p> <p>還有另一個辦法可以避免使用WSL 2帶來的效能低落，便是在本地端WSL 2中，安裝和執行SSH，並且在Visual Studio Connection Manager，新增新的SSH連線。不過還要安裝SSH，就是多一層阻礙，因此微軟決定要在Visual Studio提供WSL 2原生支援，這項支援將讓開發者可以不需要新增SSH連線，就可以在WSL 2上建置和除錯程式。</p> <p>微軟採取的支援策略，是讓Visual Studio執行本地端rsync應用程式副本，將檔案從Windows檔案系統複製到WSL 2檔案系統中，當Visual Studio偵測到用戶正在使用WSL 2時，本地端rsync副本就會自動啟用，不需要用戶干預。</p> </div></div></div>
2021/1/18 12:15作者李建興https://www.ithome.com.tw/news/142274
Google將於今年3月切斷第三方Chromium瀏覽器的Chrome同步功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2021/01/limiting-private-api-availability-in.html" target="_blank">Google於1月15日宣布</a>，由於近來發現某些第三方的Chromium瀏覽器整合了部份只保留給Chrome的功能，諸如Chrome同步（Chrome sync）功能與點擊即撥打（Click to Call）等，因而決定在今年3月15日起，限制第三方瀏覽器對各種私有Chrome API的存取。</p> <p>Chrome工程總監Jochen Eisinger說明，他們在最近的稽核中發現，某些採用Chromium專案的第三方瀏覽器整合了Chrome功能，這些功能原本只保留給Chrome瀏覽器使用，這意味著有少數的使用者可以在第三方的瀏覽器，直接登入Google帳號並儲存Chrome同步資料。</p> <p>因此，Google將自今年3月15日起，限制這些第三方Chromium瀏覽器存取私有Chrome API的能力。Eisinger表示，使用者的資料依然會被保留在Google帳號中，而已經於本地端儲存的資料，也會繼續存在於本地端。</p> <p>Chrome同步功能可用來同步使用者所儲存的書籤、擴充程式、歷史紀錄或設定等。直接於Chromium瀏覽器中植入Chrome sync，代表這些第三方的瀏覽器是利用Google的基礎架構，包括儲存空間或伺服器等來提供服務。</p> <p>Google並未公布這些第三方Chromium瀏覽器的品牌，但不管是Microsoft Edge或Vivaldi等採用Chromium專案的知名品牌，都建置了自己的同步基礎設施與功能，使得外界猜測可能只是一些小型的Chromium瀏覽器「借用」了Google資源。</p> </div></div></div>
2021/1/18 12:23作者陳曉莉https://www.ithome.com.tw/news/142292
俄羅斯駭客將詐騙攻擊發展成服務型態，並大肆擴散到歐洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來歹徒濫用即時通訊軟體Telegram進行詐騙的現象，在國外可說是時有所聞，然而這樣的攻擊，如今已經朝向詐騙攻擊服務化（Scam-as-a-Service）發展。俄羅斯威脅情報公司Group IB在部落格發布一項研究報告，揭露一起<a href="https://www.group-ib.com/media/mammoth-migration/">使用俄文的駭客發起的網路犯罪行動Classiscam</a>，這些駭客協助廣告詐騙的歹徒，從線上購物的買家總共騙到超過650萬美元。這些受害的購物者遍及美國、歐洲，以及前蘇聯。</p> <p>Group IB指出，他們在2020年的夏天，發現了此攻擊行動出現的280個詐騙網站，並予以封鎖；但不到半年的時間，該行動的詐騙網站已爆增超過10倍，該公司於12月看到3千個詐騙網站。因此Group IB認為，這些駭客先是在俄羅斯進行實驗，確定攻擊的方法可行才擴大攻擊範圍到歐美地區。</p> <p>該公司最早是在2019年初觀察到Classiscam攻擊行動，但當時這些駭客僅有在俄羅斯線上市集與廣告出沒。但到了2020年，這些駭客將他們的作案工具服務化，製作成Telegram聊天機器人，替更多歹徒製作行騙所需工具。Group IB說，截至2020年底，他們看到超過40個這種聊天機器人，每個機器人為不同的詐騙組織服務，而其中有超過20個組織鎖定的範圍在歐洲，包含保加利亞、捷克、法國、波蘭，以及羅馬尼亞等；而另外20個詐騙集團則是針對俄羅斯買家下手。而且，賣家還提供翻譯工具，讓詐騙集團能用受害者的語言，向他們行騙。截至2020年底，Group IB看到有超過5千個用戶，註冊其中最受歡迎的40個Telegram機器人。</p> <p>這些詐騙集團冒用歐洲知名電商和物流業者的名義行騙，包含了法國Leboncoin、波蘭Allegro、智利Sbazar，以及羅馬尼亞FAN Courier等購物網站，還有像是FedEx與DHL等物流業者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Classiscam-DHL.jpg" style="width: 580px; height: 300px;" /></p> <p>根據估算，這些向歐洲國家行騙的詐騙集團，每個月平均約能得手6萬1千美元，Group IB粗估Classiscam行動的所有詐騙集團，在2020年總共騙到了650萬美元。</p> <p>而這些詐騙集團又是如何運作的呢？它們的組織架構由上至下，總共可區分為3種階級的職位，包含了管理員（Admin）、作業員（Worker），以及最底層的電話人員（Caller）。其中，管理員的工作主要是負責招募成員，並製作詐騙網頁，再者，若是該組織在詐騙的過程遇到銀行封鎖金融卡交易，他們也會出手協助。管理員大約可抽成20%至30%的詐騙金額。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Classiscam-Scammers.jpg" style="width: 580px;" /></p> <p>作業員則是扮演詐騙過程向受害人聯繫的角色，並且負責發送釣魚網站的網址。同時這些人員抽成詐騙所得的比例也最高，能拿到約70%至80%；而電話人員主要工作是假裝是技術支援專員，詐騙所得僅能得到約5%至10%。</p> <p>這些詐騙組織的作業員執行工作的方式又是如何？首先，他們藉由管理員提供的Telegram機器人取得釣魚網站連結，便在歐美常見的電商平臺或是廣告平臺上，發出誘餌廣告，其內容通常是刻意以低價出售相機、電視遊樂器、筆記型電腦，以及行動電話等高單價物品。一旦有受害者上鉤，他們會使用像是WhatsApp這種即時通訊軟體，向以為撿到便宜的買家聯繫，而且，為了讓受害者更難察覺有異，這些作業員還會使用買家當地的電話號碼。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Classiscam-TGbot-site.jpg" style="width: 580px; height: 330px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Classiscam-TGbot.jpg" style="width: 469px;" /></p> <blockquote><p>駭客利用上圖Leboncoin購物商城網站的拍賣資料，向線上購物的買家行騙，而詐騙集團製作此假網站的方式，其實是透過下圖的Telegram機器人產生，歹徒提供上述網站的圖片與假買家居住地區等資訊，該機器人便會產生假網頁供詐騙人員使用。在這裡我們看到機器人提供釣魚網站的網域名稱是leboncoin.cf，而正牌購物網站的網域名稱其實是leboncoin.fr。</p> </blockquote> <p>而另一種型式的詐騙手法，則是作業員假冒是購物者，聯繫賣家並發送仿造電匯的假付款單，從而向賣家騙得商品來變現牟利。他們所使用的假付款單，同樣是出自於上述的Telegram機器人。</p> </div></div></div>
2021/1/18 12:33作者周峻佑https://www.ithome.com.tw/news/142272
FAA核准首家全自動商用無人機American Robotics
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦航空管理局（FAA）上周正式核准了首家全自動商用無人機American Robotics的經營，允許American Robotics的無人機就算是在人類控制員無法直接觀察的情況下，也能執行任務。</p> <p>之前FAA規定商用無人機的整個飛行路徑，都必須曝露在人類觀察員的可視範圍內，或者是必須在有基礎設施遮蔽的狀況下才能經營，American Robotics則說，此次的批准為商用無人機產業的一個轉折點，也證明了該公司全自動無人機的安全性。</p> <p>American Robotics替無人機打造的系統稱為Scout System，標榜是基於AI的全自動無人機，每架Scout無人機都配有一個防水的基地台，可用來充電、處理/傳輸資料及分析，出任務時Scout無人機的操作都是全自動化的，每天都能蒐集及分析高解析度的資料，而且完全不必耗費人力。客戶則可透過ScoutView網頁或行動程式，於遠端的辦公室與Scout系統互動，例如定期蒐集資料或是根據需求派遣任務。</p> <p>不過，American Robotics會成為FAA批准的首家商用無人機業者的主要原因，應是安全性。Scout系統具備先進的聲學檢測與避免技術，使其無人機永遠都能與其它飛機保持安全距離。</p> <p><a href="https://www.businesswire.com/news/home/20210115005587/en/American-Robotics-Becomes-First-Company-Approved-by-the-FAA-To-Operate-Automated-Drones-Without-Human-Operators-On-Site" target="_blank">American Robotics指出</a>，FAA的核准將可造福能源、基礎設施、農業或國防等垂直領域，也讓該公司迎向規模達1,000億美元的商用無人機市場。</p> </div></div></div>
2021/1/18 12:35作者陳曉莉https://www.ithome.com.tw/news/142293
研究人員買下了剛果的名稱伺服器網址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://labs.detectify.com/2021/01/15/how-i-hijacked-the-top-level-domain-of-a-sovereign-state/" target="_blank">專門掃描網路漏洞的安全研究人員Fredrik Almroth近日指出</a>，他去年發現剛果（Congo）所使用的名稱伺服器網址忘了續約，為了防止它落入惡人之手，於是直接將它買下。</p> <p>Almroth新入手的網域名稱為scpt-network.com，這是剛果政府用來管理境內頂級網域名稱.cd的兩個名稱伺服器（Name Server，NS）之一，NS為網域名稱系統（DNS）的伺服器元件，DNS伺服器最重要的功能，是匹配網域名稱與IP位址。</p> <p>Almroth是在去年12月中旬，分析全球頂級網域名稱（TLS）所使用的NS時發現，scpt-network.com呈現「贖回期」（redemptionPeriod）狀態。此一狀態代表該網域名稱已經過期，所有人無法直接續約，但得以將它用更高的價格贖回；之後就會進入「待刪除」（pendingDelete）狀態，數天後便能開放其它人註冊。</p> <p>在知道scpt-network.com為剛果的NS，以及進入贖回期狀態之後，Almroth便開始不動聲色地追蹤這個網域名稱的狀態，在發現它進入待刪除狀態，進而開放註冊之後，Almroth於12月30日買下了這個網址。</p> <p>這意味著Almroth得以控制採用.cd頂級網域名稱的流量，不管是政府組織或是企業，可將流量導至惡意網站或網釣網站，亦可執行阻斷式服務或中間人攻擊。</p> <p>在接管scpt-network.com之後，Almroth在今年1月7日聯繫了.cd的負責窗口，打算將該網域名稱歸還，不過，剛果負責人在得知消息之後，並未決定再買回scpt-network.com，而是將原本連至scpt-network.com的流量，轉移到scpt-network.net。</p> </div></div></div>
2021/1/18 12:47作者陳曉莉https://www.ithome.com.tw/news/142294
全球最大支付卡暗網市集Joker's Stash宣布即將結束營業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://geminiadvisory.io/jokers-stash-shuts-down/" target="_blank">專門提供詐騙情報服務的Gemini Advisory於本周指出</a>，暗網市集中最大的支付卡資料銷售網站Joker's Stash已在上周五（1/15）宣布，即將於今年的2月15日結束營業，因為該站的管理員JokerStash打算要退休了。</p> <p>Joker's Stash成立於2014年，為暗網中最大的支付卡交易市集，主要交易有卡（Card Present ，CP）及無卡支付資料（Card Not Present，CNP），而這些資料多半是伴隨著資料外洩事件而來，相較於暗網中其它的交易市集，Joker's Stash非常高調，經常在大型的資料外洩事件曝光前就開始打廣告，而惹來安全研究人員與執法機關的關注。</p> <p>經營Joker's Stash的JokerStash為比特幣的擁護者，而且宣稱所有的收益都以比特幣存放，有鑑於比特幣的價格已來到歷史高點，在1月15日每個比特幣的價格約莫是36,825美元，使得Gemini Advisory認為JokerStash應該是全球最富有的犯罪份子之一，估計這幾年來的不法所得已超過10億美元。</p> <p>JokerStash打算關閉Joker's Stash的消息已張貼在各大地下論壇中，有些人接受JokerStash說自己要退休的理由，但有些人則猜測，JokerStash本人已被FBI拘留，因為在幾周前，Joker’s Stash的區塊鏈網域出現已被FBI與國際刑警組織（Interpol）接管的訊息。</p> <p>還有些人揣測JokerStash也許是因為健康因素才決定退休，JokerStash在去年10月曾因感染COVID-19而住院超過一周。</p> <p>不論如何，Gemini Advisory表示，Joker's Stash近來的營運似乎正在走下坡，這半年來該平台所張貼的支付卡資料大幅下滑，使用者還抱怨其資料品質不佳，此外，由於許多犯罪集團都同時在不同的市集中銷售支付卡資料，就算Joker's Stash關門大吉，應該也不會對暗網中的犯罪活動造成太大影響。</p> </div></div></div>
2021/1/18 12:54作者陳曉莉https://www.ithome.com.tw/news/142295
美國政府警告企業內網部署DoH不要使用第三方DNS解析器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2471956/nsa-recommends-how-enterprises-can-securely-adopt-encrypted-dns/" target="_blank">美國國安局（National Security Agency）上周發布安全指引</a>，警告企業環境下部署DNS over HTTPS（DoH）可能因使用了不易掌控的DNS解析器，而增添安全風險。</p> <p>DNS伺服器可將用戶查詢的URL網域名轉譯成IP位址，可加速上網。但是因為DNS的查詢及回應流量都是明碼傳輸，可能被警方或駭客等第三方單位竊聽或攔截竄改以重導引流量。加密的DNS服務，如DNS over HTTPS可加密這些流量而確保上網安全，因而近年受到企業及個人用戶的歡迎。即使企業未正式使用，新版瀏覽器及新版軟體也逐漸支援加密DNS服務。</p> <p>例如新版瀏覽器及軟體如Firefox、<a href="https://www.ithome.com.tw/news/131529" target="_blank">Chrome</a>都已支援DoH，此外，<a href="https://www.ithome.com.tw/news/137632" target="_blank">Windows10</a>及蘋果的iOS、<a href="https://www.ithome.com.tw/news/138485" target="_blank">macOS</a>也都加入對DoH的支援</p> <p>但NSA警告，雖然加密DNS流量如DoH可確保DNS呼叫隱私及回應的完整性，但企業可能喪失對DNS流量的控管權。關鍵在於企業採用的DoH若使用外部的DNS解析伺服器，則企業安全方案看不到流量內容，而無法偵測到的可能的惡意活動。</p> <p>因此NSA建議企業最好只使用公司指定的（designated）DNS解析器（resolver），才好配合公司的安全防護產品確保網路資訊安全。企業DNS解析器可以是企業自己營運的DNS伺服器，或是受信賴的外部代管服務，這些DNS解析器都應支援加密DNS呼叫，如DoH。除外其他加密DNS解析服務都應關閉並封鎖。</p> <p>不過如果企業暫不使用DoH，NSA建議企業仍應使用企業指定的DNS解析器（而不要用無法掌控的外部DNS解析器），封鎖所有加密DNS流量，直到企業能完全掌控這些DNS流量為止。</p> <p>NSA不是第一家對於DoH導致安全管控的威脅提出質疑的安全主管機關。荷蘭國家網路安全中心也曾指DoH讓企業組織更難進行安全控管。最早推動支援DoH的Firefox，還<a href="https://www.ithome.com.tw/news/131681" target="_blank">被英國ISP批為</a>「網路惡棍」第一名。</p> <p>主管機關的憂慮也非全然杞人憂天。<a href="https://www.ithome.com.tw/news/139209" target="_blank">去年8月卡巴斯基安全研究人員發現</a>伊朗駭客組織Oilrig利用DoH及相關工具竊密，藉此躲避防毒產品偵測而將資料傳送到外部伺服器。</p> </div></div></div>
2021/1/18 13:12作者林妍溱https://www.ithome.com.tw/news/142296
DigitalOcean開源相依分析工具Gta可大幅提升CI效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端供應商DigitalOcean宣布開源其相依性分析工具<a href="https://www.digitalocean.com/blog/gta-detecting-affected-dependent-go-packages/">Gta</a>，這項工具能夠進行轉換分析，尋出相依項目遭到變更的套件。Gta透過查詢Git歷史紀錄，追蹤Go套件的相依性，在單一儲存庫建置工作管線，只對已變更的套件進行重建，以大幅節省CI時間。</p> <p>Gta在技術上可以理解為Go Test Auto，DigitalOcean開發Gta的目的，是為了要解決單一且龐大儲存庫中，程式碼更改產生相依性變更，在持續整合上帶來的麻煩。DigitalOcean中有一個稱為Cthulhu的單一儲存庫，裡面存放了約6年的Go程式碼，其包含了不同的專案以及函式庫，官方提到，單一儲存庫最大的優點，就是能夠對整個儲存庫進行大動作的變更，而不需要擔心下游儲存庫被破壞，但是隨著Cthulhu中程式碼增加，CI建置時間也呈指數成長。</p> <p>雖然Go程式碼建置的速度非常快，但官方提到，在2016年Cthulhu儲存庫CI建置工作，約需要20分鐘才能完成，而這拖慢了整個開發周期。為了解決這個問題，DigitalOcean內部工程師開發Gta工具，能夠檢查Git歷史紀錄，從分支合併找出受變更的檔案，並利用此資訊來確定建置時，要對哪些套件進行測試。</p> <p>DigitalOcean舉例，當用戶提交do/teams/example/droplet套件修改，而這個套件被其他套件do/teams/example/hypervisor引用，Gta會藉由檢查Git歷史紀錄，找出這兩個需要測試的套件。官方提到，在CI流程中加入Gta，能大幅減少Cthulhu建置的時間，從原本平均建置需要20分鐘，到現在只要2到3分鐘。</p> <p>Gta可以被用在建置工作管線的任一個階段，包括靜態分析、程式碼編譯、測試，以及構件的建置與部署都沒問題。在部分需要建構所有內容的情況，只要在測試分支名稱加入-force-test字樣，或是在拉取請求加入force-test標籤，就能對所有內容進行建置。</p> </div></div></div>
2021/1/18 10:28作者李建興https://www.ithome.com.tw/news/142271
GitLab與IBM Cloud合作提供DevOps解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab與IBM共同發布<a href="https://about.gitlab.com/press/releases/2021-01-14-gitlab-IBM-to-support-acceleration-of-devops-automation.html">適用於IBM Cloud Paks的GitLab Ultimate</a>，其目的是要提供一個全面且易於使用的DevOps平臺，以提高開發團隊的生產力。用戶使用適用於IBM Cloud Paks的GitLab Ultimate，提高DevOps的成熟度、自動化程度，安全地進行開發工作，並將應用程式部署到選擇的雲端環境中。</p> <p>不少企業逐漸將工作負載搬遷上雲，不只要建置雲端原生應用程式，也要將既有的應用程式現代化，以支援雲端環境，同時還要避免被特定的工具以及環境綁住，而適用於IBM Cloud Paks的GitLab Ultimate，可以將應用程式部署到，包括雲端以及裸機伺服器等各種環境上，透過使用OpenShift來執行自動化和部署管理工作，而且GitOps搭配適用於IBM Cloud Paks的GitLab Ultimate調度自動化技術，可以和GitLab工作管線結合一併使用。</p> <p>GitLab全球通路副總裁Michelle Hodges提到，這項合作讓IBM的用戶，能夠將應用程式部署到他們選擇的混合雲環境，借助紅帽OpenShift的優勢，開發者能夠選擇在IBM Cloud、IBM Z、Google Cloud、AWS以及Azure等環境，建置跨雲和跨系統的應用程式。</p> <p>應用程式建構套件Cloud Paks提供機器學習、IBM Watson等技術，供用戶開發雲端應用程式，而與GitLab合作，IBM便能提供單一且全面的混合雲解決方案，不只能夠方便地部署工作負載，還能滿足安全性與法遵需求。</p> <p>適用於IBM Cloud Paks的GitLab Ultimate將由IBM提供，支援現在所有IBM Cloud Pak解決方案，包括業務自動化、應用程式自動化、網路自動化和AIOps等，用戶可以選擇自己熟悉的程式語言進行開發，並將應用程式部署到常用的雲端環境。</p> </div></div></div>
2021/1/18 10:30作者李建興https://www.ithome.com.tw/news/142273
Martech月報第2期：你不能不知的科技巨頭隱私新策略：Google、Amazon與Twitter的2021年度隱私…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1211~0114)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技巨頭 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 用戶資料使用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私保障 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Google和Amazon在CES大談自家產品2021年的隱私新承諾，將讓用戶有更高的資料自主權來爭取信任</strong></span></strong></p> <p>在今年的線上CES大會中，Google、Amazon與Twitter分別談到了在隱私與信任領域所做的努力，以及如何體現在自家的產品或服務中。</p> <p>Google隱私長（Chief Privacy Officer）Keith Enright就指出，2020年受到疫情影響，從與他人的連結、對家人的照護、企業的營運等面向，人們對於科技的依賴度更高，但相對的，這些變動也為人們帶來更大的不確定性，不僅難以掌握自己的資料，對於企業將蒐集哪些資料、如何使用資料也不了解。因此，Google在2021年的目標，是要讓人們在網路世界中感到安全，這意味著Google需要持續維持過去在隱私與資料保護上的努力，也必須更善盡與用戶溝通的責任，甚至要跨產業的與監管者共同改善隱私與安全的治理。</p> <p>Keith Enright也表示，Google已經承諾將在2022年前淘汰第三方Cookie，也正在嘗試透過隱私沙盒，來找出能持續為開放、自由的網路生態提供資金的方法。Google也支持蘋果近期在App Store中推出的新隱私政策。</p> <p>剛加入Amazon不滿5個月的Alexa Trust團隊總監Anne Toth則表示，Alexa語音助理在疫情流行期間，成為獨居者、被隔離者維持與他人連結的重要一環，Alexa產品的意義正在發生轉變，隨著更多人使用Alexa服務，Amazon也致力於提高對用戶隱私權的保障，比如關注Alexa喚醒詞對隱私的影響，並設計了指示燈功能，透過紅燈、藍燈來提醒用戶語音資料是否處於被蒐集的狀態；Amazon也在正在開發其他功能，讓用戶對設備或資料有更多掌控，比如讓用戶詢問：「Alexa，你為何要這麼做？」「Alexa，刪除我剛才說的內容。」</p> <p>Anne Toth也指出，Amazon會在發布每個產品時，同時結合隱私規範在內，因為訂定隱私規範並不只是為了滿足監管機構的需求，而是為了向顧客展示以取得顧客的信任。</p> <p>Twitter隱私長Damien Kieran則表示，Twitter在2021年的重心將會放在透明度，且會特別著重在AI與ML領域，因為這對於Twitter身為社交網路平臺的性質至關重要，因此，Twitter除了要確保人們能夠理解Twitter如何使用數據、蒐集哪些資訊，隨著AI、ML技術的使用愈趨普及，Twitter也要負起維持該領域透明度的責任。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國CVS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CMO </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 加速轉型</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>疫情加速新數位科技的採用，美藥妝大廠CVS靠AI即時投放廣告</strong></span></strong></p> <p>僅管2020年受到疫情影響，許多企業蒙受衝擊，但也有企業因此導入新數位科技推動轉型，或是透過新興科技如AI，來更即時的進行決策。</p> <p>在今年線上CES大會中，美國最大連鎖藥妝店CVS行銷長Norman De Greve就分享，去年在疫情間採用新興科技帶來3大轉變，一是增加了開會的頻率來因應疫情的變化，二是在改採線上開會的形式後，提升了同時參與會議的人數，讓資訊流的傳遞比以前更快，三是在整個企業資訊流更快之後，也培養了敏捷文化維持企業營運，這是疫情促使CVS的轉變。不只如此，CVS也採用了AI，除了進行更即時、個人化的行銷推薦，也用來預測各地區流行性感冒的流行程度，來即時推出相應的廣告。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> App用戶資料蒐集 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>臉書祭出全版報紙廣告，反對蘋果讓用戶自主決定是否被App蒐集資料的新隱私政策</strong></span></strong></p> <p>為了強化使用者對於App資料的掌控，蘋果將在今年初更新iOS 14、iPadOS 14與tvOS 14時，在行動作業系統上嵌入AppTrackingTransparency框架，要求任何App在追蹤使用者行為時，不管是要使用蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意。也就是說，假設App準備蒐集使用者資料並與第三方業者分享，來追蹤跨網站及跨App的使用者行為，必須先藉由該框架取得使用者同意，如果用戶不同意，App開發商就無法蒐集這項訊息。</p> <p>然而，臉書早在去年8月就曾反駁這項措施，認為iOS 14將對臉書平臺上1.9萬家開發商和出版商帶來極大衝擊，將嚴重影響臉書Audience Network的廣告效果。臉書更接續在年底12月16日祭出了全版廣告，認為此舉將會扼殺免費程式與小型商家的生存能力，不僅會影響諸如臉書的大型業者，更可能摧毀小型業者。臉書指出，蘋果的作法不是為了保障使用者隱私，而是為了獲利，因為失去廣告收益的免費程式開發者，將被迫採用訂閱或程式內付費機制來支撐營運，而蘋果就能藉此取得15%～30%的獲利拆分，而那些藉由便宜廣告費用來觸及消費者的小型商家，估計也將減少60%的銷售收入。</p> <p>對於臉書大動作的指控，蘋果則輕描淡寫的回應，蘋果只是單純地維護使用者權益，使用者應該有權知道他們的資料會如何被蒐集與分享，也應該有拒絕的權利。（<a href="https://www.ithome.com.tw/news/141713" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-01-11%20%E4%B8%8B%E5%8D%884_08_49.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WhatsApp </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> App用戶資料蒐集 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>WhatsApp新版用戶條款要求用戶不分享資料，就得刪除帳號</strong></span></strong></p> <p>根據WhatsApp的新版隱私政策，WhatsApp作為臉書家族公司的一份子，將把所蒐集的使用者資訊分享給其他家族公司，臉書及其他家族公司可能利用這些資訊來改善他們的服務、提供產品建議，或顯示相關服務和廣告。現在啟動WhatsApp時會跳出對話框，告知從2021年2月8日開始，使用者必須按下「同意」鍵接受新版用戶條款才能繼續使用WhatsApp，如果用戶不同意的話，則需要刪除帳號。</p> <p>這項隱私政策的更新，源自於蘋果去年底在應用程式商店App Store中實施了一項新的隱私政策，要求App開發商在上架或更新App時，需提交App將搜集的用戶數據類型，同時將這些數據依據App蒐集與使用的方式來歸類顯示，讓使用者在下載App之前，先了解它的隱私保護措施。依據這項新規定，WhatsApp更新了隱私政策，讓用戶可以在設定處取得<a href="https://faq.whatsapp.com/general/account-and-profile/how-to-request-your-account-information">帳戶資訊報告</a>，並揭露，WhatsApp蒐集的用戶資訊包括聯繫資訊、聯絡人、交易資訊、購買行為、電話號碼、IP地址與所在城市、個人資料檔、相片、App運作診斷等。</p> <p>在更新隱私規範的同時，WhatsApp也申明所蒐集的資料將提供臉書家族企業使用，但WhatsApp也表示，由於提供端到端訊息加密，用戶所傳訊息內容仍然可獲得保障，且訊息一旦發送出去，就不會儲存在WhatsApp伺服器上。（<a href="https://www.ithome.com.tw/news/142081">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/137510610_874027693347736_5278798490937640843_n.png" style="height: 758px; width: 350px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Telegram </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告投放 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>Telegram 2021年開始要自建廣告平臺，在1對多頻道加入廣告來創造營收</strong></span></strong></p> <p>為持續服務經營，以保護隱私與簡潔著稱的Telegram宣布從今年開始會在部份訊息頻道加入廣告。創立8年的Telegram，以端對端加密、簡潔介面與輕巧軟體受到用戶喜愛，迄今活躍用戶高達5億人，以Telegram的用戶規模和流量來看，每年至少要花數百萬美元才能維持正常營運，但在過去，Telegram都是靠創辦人暨執行長Pavel Durov的個人積蓄來支付所有支出，現在Telegram決定要開始賺取營收。</p> <p>Durov首先指出，他表示絕對不會像WhatsApp一樣賣掉公司，因為事實證明，當成為別的公司的一部份，就不可能維持獨立及自主營運，Telegram也不會採取訂閱或其他向用戶收費的模式，而是從明年開始於部份頻道上廣告。根據Telegram的設計，廣告將出現在類似推特（Twitter）的公開一對多訊息頻道，不會出現在1對1私訊和群組交談頻道中，因此絕大多數用戶並不會察覺。為了避免廣告可能蒐集量用戶個資的疑慮，Telegram將推出自有廣告平臺，來確保隱私且能自行支付網路流量和伺服器成本，而刊登廣告的頻道主（channel owner）也可分潤獲利。（<a href="https://www.ithome.com.tw/news/141929">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 思科 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IMImobile </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 客戶體驗即服務 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>思科宣布將收購IMImobile來打造全通路的顧客體驗服務</strong></span></strong></p> <p>思科近日宣布，將以7.3億美元收購企業雲端通訊服務商IMImobile，來打造客戶體驗即服務（Customer Experience as a Service，CXaaS）的解決方案，這項收購案最快在2021年Q1度完成。IMImobile提供的雲端通訊服務，提供企業或組織能透過互動式的多種管道來維持與客戶的連結，思科將其收購後，就能提供具有2C或2B業務的企業，端到端的顧客管理解決方案，讓企業能透過全通路（Omnichannel）來接觸顧客、保持與顧客的聯繫，並藉此提升顧客體驗。</p> <p>思科更指出，隨著越來越多企業改為遠距工作，企業對於虛擬聯繫中心即服務（Contact Center as a Services，CCaaS）的需求也逐漸提升，未來思科將結合IMImobile提供虛擬聯繫中心的解決方案，其中將包含幾個特點：第一，是要運用AI建立起智能客服，來擴增企業前線客服團隊的服務能力，二是要透過顧客資料來個性化與不同顧客的互動過程，三是要透過提升員工協作能力來強化顧客體驗，四是能提供文字、社群或語音等多種顧客溝通管道，五則是提供能夠調度工作流、個性化顧客旅程的程式編寫工具。（<a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=2130728">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AR試妝 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產品行銷 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>找不到合適的彩妝品？Google首先在美國推出AR虛擬試妝新功能</strong></span></strong></p> <p>Google12月中在美國發佈了一個AR試妝新功能，這項功能是與美妝科技公司ModiFace、玩美移動（Perfect Corp）共同開發，使用者只要點開Google應用程式並搜尋如L’Oreal、MAC Cosmetics、Black Opal以及Charlotte Tilbury等品牌，就會在搜尋結果處顯示試妝功能，除了可以替換不同膚色類型的模特兒照片來試妝，也可以點選Try it on，直接透過前置鏡頭以及AR親自虛擬試妝，目前已經能用來上色眼影與唇膏類型產品。Google也指出，現在使用Google或Google購物來搜尋美妝品時，Google也能提供美妝專家、愛好者對自己喜愛產品的推薦，提供建議給需要的使用者參考。（<a href="https://blog.google/products/shopping/shopping-beauty-product-try-it-google/">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/collage(1).jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中文Chatbot </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中文語音訂位助理 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Line多項企業級AI產品即將在臺以獨立軟體形式銷售</strong></span></strong></p> <p>Line臺灣終於在去年底正式宣布，即將在臺推出Line商用AI產品，第一波包括Clova Chatbot、Clova OCR和Clova Face，將採獨立軟體來銷售，企業或第三方業者可安裝於內部環境，不需要與Line串接，同時也將推出兩個搭配的線上開發工具，一個是聊天機器人開發工具Chatbot Builder，以及文字辨識開發工具OCR Builder。另有兩套AI解決方案也已經確定來臺，分別是AiCall語音訂位助理和eKCY，正在進行在地化客製，預計今年完善後再推出。</p> <p>其中，日本推出Clova Chatbot後，已經應用到超過44種服務上，問答資料庫累積達100萬筆，破億人次使用，所累積的對話也有17億組；臺灣團隊也提供了40萬組對話來訓練中文NLU引擎，搭配開發工具Chatbot builder即可自行打造聊天機器人，成為中文個性化Chatbot服務新選擇。尚未推出的AiCall服務，中文化也已經準備好了，但這套系統需要與業務場景的系統串接，例如要提供餐廳語音訂位得與餐廳POS系統整合，就需要尋求其他產業供應商來合作，未來完成在地客製後，才會在臺推出。（<a href="https://www.ithome.com.tw/news/141743">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／臉書、WhatsApp、Google</p> <p>資料來源：iThome整理，2021年1月</p> </div></div></div>
2021/1/18 10:32作者翁芊儒https://www.ithome.com.tw/news/142148
COVID-19疫苗接種數位證書計畫開跑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自健康照護產業與科技產業的12個組織在14日<a href="https://www.businesswire.com/news/home/20210114005294/en/Broad-Coalition-of-Health-and-Technology-Industry-Leaders-Announce-Vaccination-Credential-Initiative-to-Accelerate-Digital-Access-to-COVID-19-Vaccination-Records" target="_blank">宣布成立「疫苗接種證書計畫」</a>（Vaccination Credential Initiative，VCI），目的是讓個人能夠取得COVID-19疫苗接種的加密數位證書，並將它們存放在使用者所選擇的電子錢包中。</p> <p>參與VCI的12個組織涵蓋了原本就致力於推動健康資訊交換的CARIN Alliance、美國健康資訊技術服務業者Cerner、提供臨床資訊交換解決方案的Change Healthcare、專門建置數位平臺與服務的Commons Project Foundation、健康照護軟體業者Epic Systems、健康服務業者Evernorth、非營利的學術醫學中心Mayo Clinic、負責管理由美國聯邦機構贊助之各個研發中心的Mitre、數位健康診斷平臺Safe Health，以及微軟、甲骨文與Salesforce。</p> <p>VCI將利用奠基在W3C可驗證證書（Verifiable Credential）與HL7 FHIR等標準的SMART Health Cards開放規格，提供疫苗接種紀錄的數位存取能力。</p> <p>Commons Project Foundation執行長Paul Meyer表示，VCI的核心為各種開放標準及互動能力，該計畫將讓個人可數位存取其疫苗接種紀錄，人們可透過各種數位工具存放該紀錄，以進行旅遊，或者是返回學校、職場及生活，同時還能保護人們的資料隱私。</p> <p>這是因為現有的疫苗接種紀錄系統尚無法支援便利的存取、控制及分享，當VCI解決方案出爐之後，人們藉由手機就能出示自己的疫苗接種紀錄，沒有手機的人在接種疫苗之後，將會收到紙本證書，但證書上也會出現內含W3C可驗證證書的QR code。</p> </div></div></div>
2021/1/18 10:58作者陳曉莉https://www.ithome.com.tw/news/142289
研究：蘋果其實沒有充份利用iOS的安全機制，用戶資料曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3名來自<a href="https://securephones.io/" target="_blank">約翰霍普金斯大學的研究人員近日發表一研究報告</a>，指出蘋果的iOS中內建了非常強大的安全及隱私控制機制，然而，為了兼顧使用上的方便，蘋果並未充份利用這些機制，而替駭客或執法機構製造了機會，讓它們得以存取iOS用戶的機密資料，且與雲端同步資料加劇了iOS與Android資料遭到存取的風險。</p> <p>該團隊的研究目的為挖掘行動裝置中預防資料未經授權存取的安全機制、可未經授權存取資料的管道，以及如何改善以預防未經授權的存取，研究對象為iOS及Android平臺。</p> <p>研究人員在iOS上發現了由強加密支持的強大安全及隱私控制機制，只是蘋果並未充份利用這些機制，例如在手機首次解鎖後（After First Unlock，AFU）的狀態下，蘋果只使用脆弱的防護等級來保護內建程式的資料；或者是iCloud把大量用戶資料傳輸到蘋果伺服器的形式，是可被未經授權的駭客或執法機構遠端存取的；蘋果採用了安全處理器SEP來嚴格限制密碼猜測攻擊，但有證據顯示，至少在2018年曾有駭客利用GrayKey工具破解了SEP。</p> <p>此外，雖然許多蘋果雲端服務都標榜端對端加密，強調只有使用者才能存取雲端資料，但研究人員卻發現，當結合iCloud雲端備份服務時，某些加密服務的安全性便會遭到破壞。且不論是蘋果文件或使用者設定，都模糊了加密與端對端加密的界線，只有後者才代表唯有使用者能存取，因而很難判斷蘋果究竟存取了哪些資料。</p> <p>蘋果系統上還有一個重要弱點，蘋果只要在用戶手機上顯示一個對話框，就能將使用者資料重新配置到新的、但也許已經被危害的安全模組（HSM）上。</p> <p>在Android平臺上，雖然研究人員發現最新的Android旗艦機種出現了強大的保護機制，但Google與Android製造商之間脫節的更新程序，使得大多數Android手機的安全性及隱私控制不一致。</p> <p>研究人員指出，Android平臺雖然也具備檔案加密機制，但其保護等級不若iOS，例如它缺乏了iOS所具備的完全保護加密等級，因此，在AFU狀態下時，Android加密金鑰一直存放在記憶體中，而可能被取得；雖然Android支援端對端加密備份服務，但必須由App開發者主動啟用才行；Android元件是由許多不同的業者所打造，很難共同協調Android設備的安全性，也讓它呈現大型的攻擊表面；Android只針對第三方傳訊程式提供預設的端對端加密，許多原生的Android傳訊程式卻反而缺乏端對端加密。</p> <p>不只是原生傳訊程式缺乏端對端加密，在將Android資料傳送到Google雲端服務時，Google也未採用端對端加密，意味著不管是駭客或執法機構都有機會存取Android用戶資料。</p> </div></div></div>
2021/1/18 11:07作者陳曉莉https://www.ithome.com.tw/news/142290
產品安全已成企業資安重大隱患
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不論企業是否推動數位轉型，IT技術應用早已無所不在，企業可能是相關產品或服務的直接或間接用戶、供應商、開發商、合作往來的業者，而在同時，惡意軟體與駭客攻擊也如影隨形，不斷針對各個環節進行滲透、窺伺、破壞，而這樣的議題不僅牽涉到供應鏈安全，當然也是產品安全。</p> <p>而在我們2019、2020、2021的年度資安趨勢預測當中，也都將供應鏈安全納入重大關注重點。以2020年為例，原本我們以為不會有太重大的這類型資安事件，不料，<a href="https://www.ithome.com.tw/article/141943">年底爆發震撼全球的SolarWinds事件</a>，最初之所以發現，竟是從資安廠商FireEye主動揭露遭駭、紅隊測試工具外流，之後，美國政府的重要部會機關，以及多家IT大廠也都傳出他們遭到這類攻擊的滲透。</p> <p>此次供應鏈攻擊事件的受害規模有多大？12月14日，<a href="https://krebsonsecurity.com/2020/12/u-s-treasury-commerce-depts-hacked-through-solarwinds-compromise/">資安新聞網站Krebs on Security</a>引述SolarWinds先前在該公司網站公開的採用企業與組織名單，進行推估分析，當中提到他們有30萬個以上的客戶，其中美國財星5百大企業就有425家採用。同日，<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1739942/000162828020017451/swi-20201214.htm">美國證券交易委員會（U.S. Securities and Exchange Commission）也在電子資料收集、分析及檢索系統（EDGAR）的公司文件區發布相關報告</a>，當中提到採用Orion產品的用戶估計是3.3萬個，而SolarWinds向他們表示，可能安裝包含這項漏洞的產品用戶，少於1.8萬個。</p> <p>12月15日，新聞網站Business Insider列出13個政府機構，<a href="https://www.businessinsider.com/list-of-companies-agencies-at-risk-after-solarwinds-hack-2020-12">29家公司</a>，其中包含微軟、思科、Yahoo!等IT公司；到了12月20日，FireEye執行長Kevin Mandia接受CBS新聞臺Face the Nation節目專訪時透露，可能有50個組織或公司受害；同日，<a href="https://www.bloomberg.com/news/articles/2020-12-19/at-least-200-victims-identified-in-suspected-russian-hacking">彭博社發出一篇報導</a>，引述資安業者Recorded Future的統計，有198個受害單位因SolarWinds後門而被駭，但這篇報導也提到可能不僅止於此，至少是200個。到了12月21日，<a href="https://www.wsj.com/articles/solarwinds-hack-victims-from-tech-companies-to-a-hospital-and-university-11608548402?mod=djemalertNEWS">華爾街日報又揭露一批受害公司清單</a>，當中包含上述提及的思科，以及運算晶片廠商英特爾、Nvidia、虛擬化軟體廠商VMware、家用網路社廠商Belkin、國際會計師事務所Deloitte。</p> <p>而2021年1月初，臺灣也有供應鏈相關的重大資安事件遭到揭露，那就是我們在本期週刊報導的<a href="https://www.ithome.com.tw/news/142204">台灣大哥大自有品牌Amazing A32手機一案</a>。</p> <p>就事件首度曝光的時間點而言，最初是在2020年7月，警調單位接獲遊戲點數詐騙案件的通報，之後收集多達四十多起案件之後，發現共通點竟是同一廠牌的手機，經過數位鑑識確認這些設備遭到木馬程式的植入，接著通報到國家通訊傳播委員會（NCC），10月開始有新聞媒體報導此事，但並未揭露所屬廠牌，僅知道是中國白牌手機。</p> <p>直到今年1月6日，NCC發布新聞稿、電信公司台灣大哥大發表聲明稿，這整件事才正式浮上檯面，也因為此案不單是品牌廠商與合作廠商的資安問題，還有導致用戶成為詐領遊戲點數人頭帳戶而遭警方調查的狀況，而使得該公司於6天之後再發出聲明稿，表示將提供必要的法律援助，而NCC也在隔天發表新聞稿，要求業者召回手機，妥善處理消費爭議。關於這件事目前已知的來龍去脈，以及消費者所蒙受的不便與委屈，<a href="https://www.ithome.com.tw/news/142254" target="_blank">我們的資安主編羅正漢也撰寫了新聞</a>，希望透過這樣的報導，讓社會大眾更了解這件事的現況、發生原因、後續對於業者與用戶的衝擊，以及喚起各界對於產品安全的重視。</p> <p>關於產品安全近期也有一些好消息。例如，資安廠商Fortinet於1月13日發布公告，宣布他們通過經濟部工業局、投審會的驗證，確認為合法銷售非陸資且非陸製的產品，這兩個單位分別在2020年8月底與9月中回覆他們認定的狀況；網路設備廠商友訊科技（D-Link）恰巧也在同日宣布，已於2020年通過IEC 62443-4-1產品安全開發認證，而其背後協助導入與建立制度的廠商，正是臺灣資安新創公司安華聯網科技，經過5年的努力完成這項產品安全強化的機制。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/%E4%BE%9B%E6%87%89%E9%8F%88%E5%AE%89%E5%85%A8">供應鏈安全</a></div><div class="field-item even"><a href="/tags/solarwinds">SolarWinds</a></div><div class="field-item odd"><a href="/tags/amazing-a32%E6%89%8B%E6%A9%9F">Amazing A32手機</a></div><div class="field-item even"><a href="/tags/%E5%8F%B0%E7%81%A3%E5%A4%A7%E5%93%A5%E5%A4%A7">台灣大哥大</a></div></div></div>
2021/1/18 07:00作者李宗翰https://www.ithome.com.tw/voice/142265
一周大事：台哥大召回A32手機，因其遭惡意軟體滲透
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>電信商手機在供應鏈被惡意軟體滲透，謎底揭曉是台灣大哥大，用戶簡訊OTP被攔截導致身分冒用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117-NCC.png" style="width: 500px;" /></p> <p>由台灣大哥大推出的自有品牌手機「Amazing A32」，在去年下半被警調單位發現，手機生產製程階段被暗中植入了惡意程式，使得詐騙集團可將用戶門號作為遊戲點數詐騙的人頭帳號，並且已有多位無辜民眾因此被控告詐欺。</p> <p>對此NCC表示，這次事件凸顯相關大陸白牌手機帶來的資安議題，未來他們將進一步要求，需符合資安標準及納入年度抽測。台灣大哥大也宣布將全面召回這些有問題的手機，其合作廠商「力平國際」已釋出新版2.0作業系統，將協助用戶進行安全性軟體升級。</p> <p>刑事警察局也揭露這次案件的偵辦經過，他們是接獲民眾陳情開始，察覺被害人都是年長者，進而追蹤調查與分析。</p> <p>值得關注的是，在這起事件下，不只是詐騙集團與黑色產業進而引發的社會事件，以及中國製白牌手機帶來的資安疑慮，行動業者自家產品委外代工的資安品管挑戰，我們還注意到一個容易被外界忽略的焦點，就是簡訊OTP遭攔截的事件，已經在臺灣發生，相關安全隱憂也值得重視。<a href="https://www.ithome.com.tw/news/142253" target="_blank">更多內容</a></p> <p><a href="https://www.ithome.com.tw/news/142254" target="_blank"><strong><span style="color:#FFFFFF;"><span style="font-size:24px;"><span style="background-color:#3399ff;"> 臺電信品牌手機遭駭事件的4大資安教訓 </span></span></span></strong></a></p> <p><span style="font-size:28px;"><strong>德國藥廠要採用Google量子運算技術研發新藥</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%82%99%E7%94%A8_%E5%9C%961_%E8%A3%BD%E8%97%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Boehringer%20Ingelheim.jpg" style="width: 375px;" /></p> <p><span style="color:#696969;">圖片來源_ Boehringer Ingelheim</span></p> <p>近期德國藥廠百靈佳殷格翰（Boehringer Ingelheim）宣布與Google量子AI部門合作，要將量子運算技術用於疾病研究及最終的新藥研發。<a href="https://www.ithome.com.tw/news/142161" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客鎖定臺灣公部門與研究機構發動網釣攻擊</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-EarthWendigo-phishing_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_趨勢科技</span></p> <p>趨勢科技揭露一起自2019年開始的網路釣魚攻擊，鎖定臺灣的政府組織、研究機構，以及大學下手。而為了能讓攻擊範圍更廣，駭客進一步在郵件網頁系統上注入惡意JavaScript。<a href="https://www.ithome.com.tw/news/142156" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Linux核心開發者討論棄用一系列老舊CPU</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_CPU%E7%A4%BA%E6%84%8F_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Luan%20Gjokaj%20on%20Unsplash.jpg" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_Luan Gjokaj on Unsplash</span></p> <p>在Linux 5.10成為長期支援版本核心之後，重要Linux核心開發者，同時也是Arm核心樹共同維護者的Arnd Bergmann，發現有部分CPU長年缺乏維護，便提出支援移除建議，建議刪除的平臺包括asm9260、axxia、dove、prima2以及vt8500等。<a href="https://www.ithome.com.tw/news/142151" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Wi-Fi 6E裝置認證專案開跑</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Wi-Fi%206E%E8%AA%8D%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Wi-Fi%E8%81%AF%E7%9B%9F.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Wi-Fi聯盟</span></p> <p>Wi-Fi聯盟展開Wi-Fi 6E裝置的認證專案，Wi-Fi 6E是在Wi-Fi 6標準所使用的2.4 GHz與5 GHz頻段之外，額外支援6 GHz頻段，能夠解決現有Wi-Fi頻譜短缺的問題，也不會受到舊有Wi-Fi 4或Wi-Fi 5裝置的干擾，適用於需要快速資料吞吐量的高頻寬應用，如高解析度影片串流與虛擬實境應用。<a href="https://www.ithome.com.tw/news/142137" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>科技3巨頭聯手封殺川粉群聚的社交平臺Parler</strong></span></p> <p>臉書與Twitter因川普針對美國國會暴動事件的網路發言，而相繼封鎖川普的帳號，川普的支持者改湧向社交平臺Parler，不久之後，Google便將Parler自Google Play上移除，蘋果也把Parler踢出App Store，AWS也切斷Parler的代管服務，理由是Parler未能移除平臺上的煽動暴力內容。<a href="https://www.ithome.com.tw/news/142138" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>德國總理梅克爾譴責Twitter封鎖川普的行為</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%A2%85%E5%85%8B%E7%88%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%B7%E5%9C%8B%E8%81%AF%E9%82%A6%E5%85%A7%E9%96%A3(1).jpg" style="width: 434px;" /></p> <p><span style="color:#696969;">圖片來源_德國聯邦內閣</span></p> <p>推特（Twitter）在1月9日宣布永遠暫停美國總統川普（Donald Trump）在該平臺的帳號，但此舉已惹來德法的批評，德國總理梅克爾（Angela Merkel）認為言論自由應是由政府決定而非私人企業。<a href="https://www.ithome.com.tw/news/142162" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟技術文件證實Cloud PC服務的確存在</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Cloud%20PC.png" style="width: 447px;" /></p> <p>網路盛傳微軟正在開發，可讓用戶透過Azure存取桌面應用程式的Cloud PC服務，但未獲得微軟證實。近日該公司的網路技術文件則間接證明，的確有Cloud PC專案的存在。<a href="https://www.ithome.com.tw/news/142059" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Python四度拿下TIOBE年度程式語言獎</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%A8%8B%E5%BC%8F%E8%AA%9E%E8%A8%80%E6%8E%92%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TIOBE.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_TIOBE</span></p> <p>日前TIOBE發布2021年1月的熱門程式語言排名，並且回顧了2020年程式語言的交替變化。Python在2020年TIOBE Index成長了2.01％，為所有語言之冠，拿下了TIOBE年度程式語言獎第一名，其他得獎的語言還有C，在2020年成長了1.66％，接著還有Groovy以及R，分別成長1.23％以及1.10％。<a href="https://www.ithome.com.tw/news/142099" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>用戶個資分享給臉書，WhatsApp新條款惹爭議</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%9A%B1%E7%A7%81%E6%94%BF%E7%AD%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_WhatsApp.png" style="width: 250px;" /></p> <p><span style="color:#696969;">圖片來源_WhatsApp</span></p> <p>根據WhatsApp網站上公布的新版隱私政策，WhatsApp表示會和用戶說明其服務，也可能為自己及同屬臉書家族的公司行銷服務。條款並指出，作為臉書家族公司的一份子，WhatsApp將把資訊分享給其他成員公司，也會從那接收資訊，以用於改善服務。臉書及其他成員公司也可能利用這些資訊來改善他們的服務，提供產品建議，或顯示相關服務和廣告。<a href="https://www.ithome.com.tw/news/142081" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英特爾新款RealSense攝影機加入人臉辨識技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_RealSense%20ID_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>本月初英特爾（Intel）發表3D攝影機RealSense家族的新款產品RealSense ID，強調同時結合深度感應器與人臉辨識系統，可應用在智慧鎖、存取控制或ATM服務上。<a href="https://www.ithome.com.tw/news/142089" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>.NET 5強化多項網路功能，開始提供HTTP/3實驗性支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_dot%20net%205(1).png" style="width: 500px;" /></p> <p>微軟揭露對.NET 5網路堆疊所做的功能強化，包括對HTTP領域進行多項改進和修復，像是其中一個常被要求的功能，是在使用HttpClient的時候，希望能從取消的情況中區分逾時。微軟所做的改進包括，讓開發者可以使用自定義CancellationToken，來區分逾時和取消。<a href="https://www.ithome.com.tw/news/142184" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>GitLab修復API存取權杖漏洞</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20GitLab%E4%BB%8B%E9%9D%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitLab(1).png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_GitLab</span></p> <p>GitLab發布社群及企業版的13.7.2、13.6.4和13.5.6更新，修補一項高嚴重性的API存取令牌漏洞，影響GitLab 11.5開始的所有版本，可讓攻擊者透過GitLab Pages竊取使用者API存取權杖。<a href="https://www.ithome.com.tw/news/142180" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>去年全球PC出貨量成長率創10年來新高</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_PC%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpeg" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>因COVID-19疫情衍生的在家工作／學習風潮，激勵了2020年的全球PC出貨量。根據市場研究機構IDC的調查，2020全年出貨量成長13.1%，上一次PC出貨量出現類似成長幅度的時候，是2010年的13.7%。在這十年來，全球PC出貨量有6年是衰退的。<a href="https://www.ithome.com.tw/news/142178" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 更多重要新聞 </span></strong></span></span></p> <p><a href="https://www.ithome.com.tw/news/142240" target="_blank"><span style="font-size:24px;"><strong>假冒電商詐騙橫行，2020年小三美日與讀冊生活連續兩年名列年度高風險網購平臺</strong></span></a></p> <p><span style="font-size:24px;"><strong><a href="https://www.ithome.com.tw/news/142217" target="_blank">債券小額團購新模式即將上線，新創湊伙與一銀合推金融監理沙盒第8案</a></strong></span></p> <p><span style="font-size:24px;"><strong><a href="https://www.ithome.com.tw/news/142202" target="_blank">科技部揭2021年四大科技政策方向，透露考慮設嘉義和屏東軟體科學園區</a></strong></span></p> <p><strong style="font-size: 24px;"><a href="https://www.ithome.com.tw/news/142239" target="_blank">APG海纜發生故障，造成連線海外網站Netflix等出現卡頓</a></strong></p> </div></div></div>
2021/1/17 07:00未署名https://www.ithome.com.tw/news/142251
電信商手機在供應鏈被惡意軟體滲透，謎底揭曉是台灣大哥大，用戶簡訊OTP被攔截導致身分冒用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由台灣大哥大推出的自有品牌手機「Amazing A32」，在去年下半被警調單位發現，手機於生產階段就被暗中植入了惡意程式，使得詐騙集團可將用戶門號作為遊戲點數詐騙的人頭帳號，已有多位無辜民眾因此收到全臺警局與地檢署通知單，他們都被控告詐欺。這起事件，最近受到大眾媒體關注，並且有了一些新的結果。</p> <p>在2021年1月6日，國家通訊傳播委員會（NCC）、台灣大哥大，各自發布相關公告。NCC指出，這次事件凸顯相關大陸白牌手機帶來的資安議題，因此未來他們將進一步要求，需符合資安標準及納入年度抽測。同日，台灣大哥大宣布，全面召回這些有問題的手機，其合作廠商「力平國際」已釋出新版2.0作業系統，將協助用戶進行安全性軟體升級。</p> <p>不僅如此，刑事警察局也在同日召開記者會，揭露這次案件的偵辦經過，他們是從半年前接獲民眾陳情開始，察覺被害人都是年長者，進而追蹤調查與分析。</p> <p>值得關注的是，在這起事件下，不只是詐騙集團與黑色產業進而引發的社會事件，以及中國製白牌手機帶來的資安疑慮，行動業者自家產品委外代工的資安品管挑戰，我們還注意到一個容易被外界忽略的焦點，就是簡訊OTP遭攔截的事件，已經在臺灣發生，相關安全隱憂也很值得重視。</p> <h2><strong>2020年下半就有受害者，許多年長者淪為詐騙人頭</strong></h2> <p>關於這起事件的調查經過，我們詢問最先偵辦此案的刑事警察局，根據該單位提供的說明，他們旗下打擊詐欺犯罪中心之所以偵辦，起先是在2020年7月接獲兩件民眾陳情，他們因為遊戲點數詐騙案件，收到地檢署通知單。由於這兩起案件當事人為50多歲與70多歲，因此警方察覺案情有異、不單純，於是展開關連式分析，接著在2020年8月共收集了48起案件，發現其共通特性，都是使用同一個廠牌的手機，因此繼而報請檢察官指揮調查，並在2020年9月，交由刑事警察局研發科進行數位鑑識，進而發現手機遭植入木馬，之後並依相關規定通報NCC。</p> <p>後續，這起事件其實已在2020年10月17日曝光，TVBS與東森等電視媒體都有相關報導，隔日平面媒體自由時報也跟進，只是，當時警方並未揭露是何款掛上臺灣品牌的中國製白牌手機有問題，僅提到電信業者，但當時也並未有業者出面回應。</p> <h2><strong>2021年初揭開謎底，台灣大哥大就是出事手機提供者</strong></h2> <p>在今年1月6日NCC發布的聲明，台灣大哥大的自有品牌Amazing A32手機，就是在產製階段遭植入惡意程式的手機。</p> <p>NCC表示，由於這款手機遭植惡意程式，因此攻擊者可竊取該手機所使用的門號資訊，利用來向遊戲公司申請遊戲帳號，同時又攔截遊戲公司傳到該門號的簡訊OTP認證碼。因此，他們已經要求台灣大哥大，需盡速釐清事件發生的主要原因，並依消費者保護法及電信管理法相關規定，儘速善後補救。同時，NCC特別指出，這次事件凸顯中國製白牌手機的資安議題，因此他們日後，針對此類以臺灣品牌銷售的中國白牌手機，將會採更嚴格的管理措施。</p> <p>是否還有其他白牌手機受影響？國家通訊傳播委員會副處長吳銘仁表示，他們是在2020年11月接獲刑事警察局情資，進而得知Amazing A32手機存在資安疑慮，在產品生產階段即被植入惡意程式，之後他們也著手檢測這款手機，同時通知台灣大哥大儘速處理。</p> <p>吳銘仁表示，NCC在2020年就針對市售手機，進行年度資安抽測作業，在得知此一情資後，他們也額外檢測該款手機，以及其他電信業者自有品牌手機。所幸，調查結果中，在其他自有品牌手機，並沒有發現類似情事。</p> <p>另一方面，關於台灣大哥大在此事件的資安應變上，是否得知此一情況時，就將Amazing A32下架，並進行資安事件調查，以及委外代工資安品管過程檢討？</p> <p>對此，台灣大哥大僅向我們答覆，該款手機2018年4月上市，在2020年7月已經下架，這意味著，在事件傳出時，消費者已經不會在通路上買到該產品。但對於其他爭議，他們則表示，以聲明稿為主，並基於遵守偵查不公開原則，不便回應案情。</p> <p>而在台灣大哥大1月6日的聲明稿中，提及他們發現該款手機的資安疑慮後，已有相關處置動作。包括：封鎖海外7個惡意IP位址，並要求負責產製這款手機的臺灣廠商「力平國際」，開發新版2.0作業系統，以及再次清查「力平國際」生產的所有Amazing貼牌手機，他們查出，僅A32委由中國廠商華瓏公司代工，因而產生此資安疑慮，至於其他Amazing機型，則沒有相關問題。</p> <p>現在，他們已經釋出該款手機的2.0版更新程式，供用戶在台灣大哥大官方網站下載，同時也建議用戶，可前往直營或加盟門市，由專人協助系統程式的更新升級。</p> <h2><strong>A32手機售出達9萬支，影響用戶數恐不只2百人</strong></h2> <p>只是，在這次事件相關脈絡整理之下，上述台灣大哥大的資安事件應變作法，也成為許多企業都在關注的焦點。</p> <p>然而，我們可以發現，自從2020年10月有相關消息傳出，在這將近兩個月期間，台灣大哥大並未公布自家產品遭駭，未發布資安事件公告，也沒有及早通知用戶處理，也沒有出面回收手機，至到今年1月6日，才與NCC同日發布聲明。</p> <p>更值得關注的是，在這次事件中，影響的用戶數量相當多。雖然台灣大哥大公布了影響範圍，指出Amazing A32共銷售出94,191支，現今仍使用台灣大哥大門號與該款手機的用戶數，也有7,557人，同時表示受影響用戶數約200人，不過，實際受害人數真是如此嗎？</p> <p>例如，上述「受影響用戶數約200人」，所謂的影響並未清楚定義，是指業者已知被作為遊詐騙人頭帳號的人數？我們後續也已再次求證，目前台灣大哥大尚未回覆。</p> <p>我們認為，受害者規模還可能更大。理由一，有些涉及遊戲點數詐騙案的手機用戶，可能還沒有向台灣大哥大申訴；理由二：有些這款手機用戶可能更換為別家電信業者門號，甚至曾使用多個SIM卡門號於這款手機；理由三，是否手機用戶已被註冊詐騙人頭帳號，但因為還沒被詐騙集團利用，所以受害者還不知情。而且，也不能排除還有其他更多犯行。</p> <p>無論如何，這次台灣大哥大手機的事件，已經提醒所有企業，需重視產品安全，特別又是牽扯到合作夥伴與委外供應鏈的管理，甚至還造成廣大用戶面對刑事案件。</p> <p>另一方面，對於被當成詐騙人頭帳號的用戶而言，因為購買與使用出廠即內建惡意程式的手機，後續是否能有法律上的求償，也成社會關心焦點。</p> <p>而對於消費者而言，也可以重新省思，買手機時也要有資安意識，要關注產品品質，也需要注意資訊安全，而且不只是關注作業系統，也要留意內建App。許多人都想以更低成本買到手機，這是人之常情，而業者也因應這樣的需求，引進了中國製白牌手機，提供了低價位產品的選項，但如此一來，雙方是否都容易忽略了需考量資訊安全。</p> <p><span style="vertical-align: top; font-size: 24px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/news/142204"><span style="vertical-align: top; color: rgb(51, 153, 255);">Amazing A32手機用戶捲入遊戲點數詐騙案，淪為人頭帳戶，需跑全臺警局說明</span></a></strong></span></p> <p><strong style="font-size: 24px; vertical-align: top;"><span style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="vertical-align: top; color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/news/142254">臺電信品牌手機遭駭事件的4大資安教訓</a></span></strong></p> </div></div></div>
2021/1/15 14:14作者羅正漢https://www.ithome.com.tw/news/142253
微軟公布第二朵產業雲Microsoft Cloud for Retail
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140820" target="_blank">繼去年10月推出醫療雲後</a>，微軟本周再針對零售業發表第二個Azure產業專屬雲服務<a href="https://cloudblogs.microsoft.com/industry-blog/retail/2021/01/13/introducing-microsoft-cloud-for-retail/" target="_blank">Microsoft Cloud for Retail</a>。</p> <p>Microsoft Cloud for Retail今天以私有預覽版形式上線，供少數企業客戶試用。和Microsoft Cloud for Healthcare一樣，零售雲是結合Microsoft Azure、Power Platform、Microsoft 365、Teams、Dynamics 365與Microsoft Advertising加上零售業專用功能而成，建在共通的安全平臺上，具備共通的資料模型。微軟表示，Microsoft Cloud for Retail旨在提供端到端消費歷程，藉由整合零售過程中不同資料源及分析功能，把資料轉成客戶洞見。</p> <p>微軟近年在零售業主要應用是將內部系統搬上Azure。包括<a href="https://news.microsoft.com/en-au/features/microsoft-to-support-woolworths-next-phase-of-cloud-transformation/" target="_blank">澳洲Woolworth將SAP S/4HANA搬上Azure</a>，以及快遞貨運龍頭FedEX以Azure及Dynamic 365為基礎，<a href="https://www.ithome.com.tw/news/137702" target="_top">建立全球運籌網路的貨況追蹤及管理FedEX Surround</a>。而零售通路<a href="https://www.ithome.com.tw/news/124643" target="_blank">Walmart</a>及<a href="https://www.ithome.com.tw/news/128281" target="_blank">Walgreens</a>也和微軟簽約，將把數千個內部系統搬上Azure。</p> <p>配合Cloud for Retail方案，微軟今天也宣布Dynamic 365 Commerce提供B2B電商功能。它是從B2C電商功能為基礎發展而來，提供直覺的購買功能。<a href="https://customers.microsoft.com/en-in/story/861653-columbia-sportswear-retailers-dynamics-365" target="_blank">微軟並宣布</a>運動服飾品牌Columbia使用Microsoft Azure、Dynamics 365 Commerce、Dynamics 365 財務及供應鏈管理方案，並預計導入Dynamics 365 Connected Store人流分析及Dynamic 365 Customer Insights顧客忠誠度分析方案。。</p> <p>此外，2020年因應各地實施封鎖令、企業在家上班，Microsoft Teams是微軟雲端應用成長主力。微軟表示，去年零售業Teams使用量成長218%。</p> <p>按照醫療產業雲從宣布到上線相隔數個月的時間，Microsoft Cloud for Retail正式版可望今年秋天之前就會上線。<a href="https://mk0licensingschvvvb2.kinstacdn.com/wp-content/uploads/2020/11/Microsoft-Cloud-for-Healthcare-Pricing-Guide-November-2020.pdf" target="_blank">正式版Cloud for Healthcare的定價</a>為每人每月95美元，包含Azure、Dynamic 365、Microsoft 365、Teams及Power Platform。</p> </div></div></div>
2021/1/15 15:30作者林妍溱https://www.ithome.com.tw/news/142256
小米被列入川普投資禁令的黑名單中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即將卸任的美國總統川普（Donlad Trump）<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-securities-investments-finance-communist-chinese-military-companies/" target="_blank">在去年11月簽署了一行政命令</a>，規定美國投資人不得投資中國共產黨軍方的公司，當時有數十家中國業者被列入此一禁止投資的黑名單中，紐約證交所已於1月11日停止被列入黑名單的中國移動、中國聯通與中國電信的交易，而<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2472464/dod-releases-list-of-additional-companies-in-accordance-with-section-1237-of-fy/" target="_blank">本周美國國防部再新增</a>了9家被列入黑名單的公司，<a href="https://media.defense.gov/2021/Jan/14/2002565154/-1/-1/0/DOD-RELEASES-LIST-OF-ADDITIONAL-COMPANIES-IN-ACCORDANCE-WITH-SECTION-1237-OF-FY99-NDAA.PDF" target="_blank">其中之一為小米</a>。</p> <p>川普指出，中國持續利用美國市場的資金來發展中國的軍事、情報與其它安全設備，包括開發及部署大規模的殺傷性武器、先進的常規武器，以及針對美國的惡意網路攻擊，直接威脅美國本土及海外美軍的安全。這些企業表面上是私有及民用的，卻直接支持中國的軍事、情報與安全機構，並透過股市向美國投資人募資，因此決定禁止美國投資人或實體投資這些「中國共產黨軍事公司」（Communist Chinese military companies）。</p> <p>被美國國防部列入此一黑名單的企業中，除了中國三大電信巨頭之外，還包括中國航天旗下的衛星子公司China Spacesat、華為、熊貓電子集團、中芯國際，以及本周新增的小米與中微半導體等，迄今該黑名單上的中國企業已達44家。</p> <p>黑名單上的企業除了被美國股市除名之外，該禁令也要求美國投資人要在今年的11月11日以前，出脫這些企業的股份。</p> </div></div></div>
2021/1/15 15:51作者陳曉莉https://www.ithome.com.tw/news/142258
Elasticsearch和Kibana將改用SSPL和Elastic雙重授權，避免雲端廠商愛用又不回饋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.elastic.co/blog/licensing-change">Elastic</a>將更換旗下的分散式搜尋引擎Elasticsearch，以及視覺化資料探索工具Kibana所採用的授權許可，從原本的Apache 2.0轉換到SSPL（Server Side Public License）以及Elastic授權，Elasticsearch和Kibana將使用雙重授權，讓用戶依照需求選用。而這項授權變更將適用兩項產品的所有分支，預計將會於Elastic 7.11版本發布之前執行。</p> <p>在2019年時，因為AWS推Elasticsearch開放版引起原廠Elastic不滿，Elastic提到，過去三年市場不斷發展，他們發現開放原始碼企業必須要更好地保護軟體，才能維持公司利益，由於SaaS交付模式越來越受到歡迎，部分雲端服務供應商利用開源專案開發產品，卻沒有提供對等的回饋，繼續投資開源專案發展，進而傷害社群發展。</p> <p>不少維護開源專案的公司，都曾表示遭到濫用商標，並將其開源產品重新包裝，發布成受歡迎的服務，Elastic甚至指控私有程式碼，成為其他雲端服務供應商產品的開發靈感。</p> <p>不同開源公司採用了不同的策略，以保護對自由軟體的投資，其中一種方法便是修改開源授權，在保持開放性、透明性和協作性的前提下，限制部分應用，而Elastic也針對性地更改了原始碼授權許可，在不影響大多數用戶的情況下，限制雲端供應商以Elastic的軟體提供服務。</p> <p>這項變更與即將發布的Elastic 7.11版本一同到來，Elastic將Apache2.0授權許可下的Elasticsearch和Kibana程式碼，搬遷使用SSPL和Elastic授權。SSPL是由MongoDB創建的原始碼授權，目的是要保護開放原始碼，避免公有雲供應商，在沒有回饋社群的情況下，使用開源軟體開發產品。SSPL允許軟體自由不受限制地使用和修改，而限制是當軟體被作為服務供應給他人使用，則企業必須要公開修改的原始碼，以及管理層的原始碼。</p> <p>Elastic強調，這項授權變更對社群中大多數的使用者沒有影響，對Elastic Cloud或本地端的用戶都不會有任何改變，而預設發行版本也將繼續使用Elastic授權，供免費使用。</p> <p>不只Elastic，在過去Redis、CockroachDB和MongoDB等開源專案，也都不滿雲端廠商，使用其開源專案推出資料庫即服務，但又不開源修改後程式碼，也不付費取得商用授權，因此紛紛改變授權防禦。</p> <p>2018年MongoDB就將開源授權方式，由原本的AGPLv3變更為SSPL，而CockroachDB則在2019年時，以寬鬆的商業原始碼授權（Business Source License，BSL）取代Apache 2.0（Apache License version 2），阻止雲端廠商沒有購買授權許可，就以CockroachDB提供商業服務。</p> <p>不過紅帽（Red Hat）卻對SSPL持有不同的看法，認為SSPL v1並非自由軟體授權，為歧視特定用戶設計，在商業用戶間會引起恐懼、不確定性及懷疑（Fear、Uncertainty、Doubt，FUD）。</p> </div></div></div>
2021/1/15 15:55作者李建興https://www.ithome.com.tw/news/142257
臉書控告Chrome擴充程式開發商暗中搜括用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書與其愛爾蘭總部<a href="https://about.fb.com/news/2021/01/combating-scraping-by-malicious-browser-extensions/" target="_blank">Facebook Ireland近日在葡萄牙控告兩名開發者</a>，這兩名開發者經營了一家名為Oink and Stuff的公司，主要建置Chrome擴充程式，且當中有4款擴充程式暗藏間諜功能，可搜括臉書用戶的個資，包括姓名、使用者名稱、性別、關係狀況、年紀，以及其它帳號資訊。</p> <p>這4款Chrome擴充程式分別為Web for Instagram plus DM、Blue Messenger、Emoji keyboard及Green Messenger，皆已被Google自Chrome Web Store下架。</p> <p>根據臉書的調查，當使用者於瀏覽器中安裝上述任一款擴充程式時，程式中夾帶了可用來搜括瀏覽器與臉書網站資訊的程式碼，倘若使用者造訪了臉書，相關擴充程式即會開始搜括其個人資訊。臉書強調，這兩名被告並未破壞臉書的安全系統，而只是利用使用者裝置上的擴充程式來蒐集資訊。</p> <p>臉書以被告違反臉書服務條款及葡萄牙資料保護法令為由告上了法院，希望取得被告的永久禁制令，並要求被告刪除所持有的所有臉書用戶資料。</p> </div></div></div>
2021/1/15 16:18作者陳曉莉https://www.ithome.com.tw/news/142259
臺電信品牌手機遭駭事件的4大資安教訓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在台灣大哥大自有品牌Amazing A32手機帶來的資安事件中，引發許多關注，從供應鏈安全、產品安全，到SIM冒用、簡訊OTP遭攔截、詐騙遊戲點數，淺扯範圍相當廣泛。問題並不只是手機在生產製造階段就被偷偷植入惡意程式，後續，詐騙集團更是利用該手機所使用的門號，向遊戲公司申請遊戲帳號，並攔截手機用戶的簡訊OTP認證碼，以成功建立冒名的遊戲帳號，再將從其他受害者騙取的遊戲點數，儲值至這些人頭帳戶。</p> <p>因此，這一連串事件之下，其實有相當多的受害者，同時暴露出不同面向的資安議題。</p> <p>例如，被當成詐騙人頭帳戶的民眾，也就是使用Amazing A32手機並收到警方詐欺案通知書的民眾，就是手機遭植入惡議程式的主要受害者，而被詐騙集團騙取遊戲點數的民眾，也是受害者之一。</p> <p>對於台灣大哥大而言，他們自有品牌手機成為駭客下手的目標，並影響到自家用戶，因此，他們既是受害者，同時也需負起主要責任。</p> <p>到底，在Amazing A32手機遭植入惡意程式的事件中，有那些教訓值得我們警惕？</p> <p><span style="color:#B22222;"><strong>政府與業者都需加強白牌手機資安隱憂的把關</strong></span></p> <p>對於這次事件，國家通訊傳播委員會（NCC）首先點名的是，關於白牌手機的資安議題，特別是由中國廠商設計製造的白牌手機，又是以臺灣品牌對外銷售，若品牌業者自身把關不足，容易帶來風險。</p> <p>因此，NCC提出兩項因應措施，分別是：（一）行動業者自有品牌手機在大陸製造者，須符合資安標準才可販售，（二）中國品牌手機、行動業者自有品牌陸製手機，將納入年度抽測標的。</p> <p><span style="color:#B22222;"><strong>用戶平時手機使用就要注意App和上網安全</strong></span></p> <p>不過，我們也要提醒的是，就NCC的作法來看，主要是幫助增加手機出廠時的安全管控，雖然這應該是品牌商本身的責任。</p> <p>而一般民眾也必須要知道的是，還有更多是用戶自己要防範與留意的部分，例如，關於購買後的手機使用，包括上網、軟體更新或App安裝等行為，還是會面臨到同樣的風險，遭植入惡意程式。舉例來說，有新的零時差漏洞被駭客利用，或是從AppStore或Google Paly市集下載的App，雖然蘋果與Google會幫忙把關，但要知道的是，即便如此，還是有未知風險存在，若是使用者自行從其他市集或下載APK檔，風險則是會更大。</p> <p><span style="color:#B22222;"><strong>企業對合作廠商與供應鏈要加強產品資安控管</strong></span></p> <p>對於企業而言，在這次事件中，由於台灣大哥大手機在生產階段就遭植入惡意程式，意即出廠前遭駭，因此，關於產品上的安全品質管理，就成為這次事件下每個自有品牌業者關注的一大焦點。</p> <p>特別的是，這款品牌手機是台灣大哥大交由「力平國際」負責，然後又是委外，因此這起事件也提醒了所有業者，對於合作夥伴與委外供應鏈的資安管理，必須更加重視。</p> <p>目前刑事警察局研發科曾對外表示，發現該手機韌體被植入惡意程式，不過，我們尚未看到業者公布調查結果，因此無法得知攻擊者是從何管道滲透，以及如何植入惡意程式。</p> <p>另外，這起事件除了受害民眾向台灣大哥大求償，而台灣大哥大是否向力平國際求償，以及力平國際是否也向代工的中國廠商華瓏公司求償，或是這款自有品牌手機，是由台灣大哥大開規格，合作廠商僅依規格得標，因此不會有求償合作廠商的狀況，目前我們沒有看到這方面的消息。</p> <p><span style="color:#B22222;"><strong>自有品牌業者對於產品資安事件應變要主動積極</strong></span></p> <p>還有一個普遍企業關注的焦點，就是產品資安事件應變。在這次台灣大哥大的事件應變過程中，我們注意到幾個值得探討的焦點。畢竟，產品資安事件應變的積極態度，以及自我揭露必要資訊，都可能影響品牌商譽，以及消費者對業者產品的信心。</p> <p>首先，這次事件其實在2020年10月就曝光，有媒體報導刑事警察局發現台灣品牌白牌手機遭植入惡意程式，當時，台灣大哥大是否已經注意到這樣的情資，開始調查自家產品是否受影響？</p> <p>畢竟，在當時消息傳出後，台灣大哥大無論知情與否，在這將近兩個月期間，都沒有公布自己產品是否遭駭，也沒有通知用戶處理或回收手機。這是否可能導致更多受害者在這段期間遇害，如能及早通知，或許可以讓更多用戶及早因應，而且，根據近期涉入遊戲點數詐騙案並是Amazing A32手機的用戶表示，他們之前到案說明時，由於不知道問題出在手機，因此當下也沒有特別說明自己是使用這款手機，而可能延誤了辦案，或讓偵辦方以為用戶不配合。</p> <p>為此，我們曾詢問台灣大哥大何時掌握到事件相關情資，不過，他們僅表示，案情以1月6日公布的聲明稿為主，並基於遵守偵查不公開原則，所以不方便回應案情。</p> <p>另外，在1月6日台灣大哥大的聲明中，指出將召回Amazing A32手機，協助進行安全性軟體升級，然而，這樣的產品資安事件應變方式並不周延，因為並沒有顧及已受害的民眾。不過，到了1月12日，台灣大哥大再次出面向用戶致歉，將提供相關用戶必要的法律協助。因此，對於資安事件影響範圍的完全掌控，也是普遍企業要重視的面向。</p> <h1 class="rtecenter"><span style="color:#0099ff;"><strong>簡訊OTP被攔截！<br /> 是詐騙集團冒用身分主因</strong></span></h1> <p>在這次事件中，另一焦點是在簡訊OTP機制的安全議題。根據NCC指出，在產製過程被植入惡意程式的Amazing A32手機，由台灣大哥大冠名授權品牌來臺銷售，當國內民眾購買並使用手機後，攻擊者可竊取該手機所使用的門號資訊，並利用藉此向遊戲公司申請遊戲帳號。</p> <p>對於植入惡意程式的攻擊者，與詐騙集團是否相同，我們並不清楚，不過，關於詐騙的詳細流程，NCC有清楚的說明，當遊戲公司傳送遊戲認證碼簡訊到該門號時，簡訊同時回傳給詐騙集團並在本機上自動刪除，因此，詐騙集團可以攔截到的遊戲認證碼簡訊，建立人頭遊戲帳號。而當詐騙集團騙取遊戲點數時，會透過國外IP位置將點數儲值至該人頭遊戲帳號內，進而導致不知情的Amazing A32手機用戶，變成詐騙集團的人頭。</p> <p>因此，這起事件除了關注產製過程被植入惡意程式，同時也暴露了簡訊OTP被攔截的現況。由於簡訊OTP的安全議題，這幾年歐美都已在關注，包括2016年美國NIST發布的數位認證指導原則草案，以及2019年歐盟PSD2的規範，臺灣政府、企業也要持續關注這方面的議題。</p> </div></div></div>
2021/1/15 14:19作者羅正漢https://www.ithome.com.tw/news/142254
WhatsApp新服務條款引爆使用者出走潮，連全程加密的電郵App用戶也因此大增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在WhatsApp引發資料隱私疑慮後，使用戶轉向提供端到端加密的通訊軟體如Signal及Telegram。連提供端到端全程加密的電子郵件服務如ProtonMail及Tutanota的用戶數，也連帶激增。</p> <p>位於德國的Tutanota表示，從WhatsApp公佈新用戶服務及隱私條款後，Tutanota新增用戶數已經成長2倍。Tutanota共同創辦人Matthias Pfau指出，全球用戶愈來愈了解隱私的重要性，無法再容忍大型科技公司如臉書、Google的監控資本主義。</p> <p><a href="https://techcrunch.com/2021/01/14/e2e-encrypted-email-providers-also-see-sign-ups-surge-as-chat-app-users-flock-to-signal-and-telegram-in-search-of-privacy/" target="_blank">位於瑞士的全程加密Web郵件服務ProtoMail也對Techcrunch表示</a>，近幾周的登錄用戶數已成長3倍。</p> <p>Tutanota提供郵件端到端加密、釣魚郵件過濾，也支援雙因素驗證（2FA）。ProtoMail則提供全程加密，且不保留任何IP log，以防止追蹤匿名郵件帳號。兩者主要皆以提供付費商用服務為營收模式。</p> <p>WhatsApp澄清，2月8日新版本用戶條款生效後，僅影響消費者和店家的WhatsApp通訊內容，不適用於個人用戶的私訊。不過仍無法阻止用戶轉向競爭通訊服務，尤其是Signal及Telegram。</p> <p>WhatsApp共同創辦人Brian Acton在2017年離開臉書，<a href="https://www.ithome.com.tw/news/121427" target="_blank">2018年資助非營利組織Signal</a>，現為Signal董事長。<a href="https://techcrunch.com/2021/01/12/signal-brian-acton-talks-about-exploding-growth-monetization-and-whatsapp-data-sharing-outrage/" target="_blank">Acton日前接受Techcruch訪問時指出</a>，現在是Signal提供用戶另類選擇好的機會，過去三年Signal都在慢慢加溫，後來開始爆炸成長，現在「火箭已經升空」。</p> <p>Signal未公開實際用戶數，但<a href="https://www.ithome.com.tw/news/142189" target="_blank">市調公司估計</a>1月6日起五天內下載安裝次數將近750萬，而Telegram更是在三天內增加2500萬名新用戶。</p> </div></div></div>
2021/1/15 15:07作者林妍溱https://www.ithome.com.tw/news/142255
專為網路應用打造的Windows 10X曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.windowscentral.com/hands-windows-10x-single-screen-pcs" target="_blank">Windows Central</a>與<a href="https://www.theverge.com/2021/1/14/22230554/microsoft-windows-10x-leak-chrome-os-chromebooks-hands-on?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>在本周取得了接近正式版的Windows 10X，證實了它是Windows 10的精簡版，不支援舊有的Windows程式，而且只能在特定的機器上運作，其概念類似Google的Chrome OS。</p> <p>微軟是在去年5月宣布要打造Windows 10X，而且這也是微軟唯一一次公開提及Windows 10X。根據微軟的規畫，Windows 10X以靈活為本，初期鎖定單一螢幕裝置，將可協助用戶透過雲端來工作、學習或遊戲，未來也將與OEM業者合作推出雙螢幕裝置。</p> <p>Windows 10X不再採用Windows 10的動態磚（Live Tiles）設計，它的介面相對乾淨，開始功能表的重點在於提供網路或裝置上的App搜尋，使用者可拖曳App來切換位置，或是將它移到工作列上，它並不支援舊有的Win32程式，但已內建微軟替Windows 10X打造的Edge瀏覽器，此外，當使用者連至特定網站時，可直接將該站存放成桌面App，以方便存取。</p> <p>Windows 10X不僅是概念與Chrome OS相近，外界也相信微軟將會與製造商合作推出類似Chromebook的裝置，Windows Central預期首款Windows 10X裝置，可望於今年春天問世。</p> <p><a href="https://www.canalys.com/newsroom/worldwide-pc-market-Q3-2020" target="_blank">根據Canalys去年第三季的調查</a>，該季全球PC（包含平板電腦）出貨量為1.24億臺，當中Chromebook雖然只占了940萬臺，卻比前一年成長122%，為成長幅度最大的PC產品類別。</p> </div></div></div>
2021/1/15 12:35作者陳曉莉https://www.ithome.com.tw/news/142250
Google完成Fitbit收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2年後，<a href="https://blog.google/products/devices-services/fitbit-acquisition/" target="_blank">Google昨（14）日宣布</a>完成收購智慧手錶廠商Fitbit。</p> <p>創立於2007年的Fitbit從基礎的運動量測手環起家，迄今已賣出1.2億個健康手環。近年Fitbit推出各種進階健康量測手錶及軟體，包括可測心律不整的Fitbit Sense、以及量測長期運動狀態的Active Zone Minutes、可顯示心率變異率、血氧及呼吸率的Health Metrics，以及個人化健身內容及分析服務Fitbit Premium等。</p> <p>Google裝置暨服務部門資深副總裁Rick Osterloh指出，收購Fitbit後，Google將整合Fitbit的技術和產品及Google AI以及其他軟、硬體，繼續推出新的健康量測裝置及服務。</p> <p>2019年Google正式宣布以21億收購Fitbit，Fitbit擁有2900萬用戶，使這樁收購一開始就引發隱私、促成壟斷的質疑。歐盟去年年中啟動調查，Google是否會利用用戶資料庫發送個人化廣告、擠壓其他線上服務對手，或使其他App無法存取Fitbit API，及Fitbit裝置對手無法存取Android API。<a href="https://www.ithome.com.tw/news/141781" target="_blank">去年底歐盟</a>經過調查及基於Google的保證而批准這個收購案。</p> <p>昨日Osterloh特別指出會確保用戶資料隱私，強調和Fitbit的交易重點是裝置，不是資料。他重申Google在歐盟前的保證，包括會切割Fitbit和Google資料庫，並確保Android API的開放性，也允許用戶使用第三方服務來同步第三方健康App到Fitbit帳號。這些措施將全球實施。此外，Google也承諾歐盟境內不會使用Fitbit用戶資料庫，發送Google個人化健康廣告。</p> <p>Fitbit共同創辦人Eric Friedman及執行長、董事長James Park也將加入Google。</p> <p>Fitbit曾經是第一大健康穿戴裝置。不過在Apple Watch、三星及小米等業者崛起後，<a href="https://www.idc.com/promo/wearablevendor/vendor" target="_blank">根據IDC估計</a>，截至去年第三季，Fitbit市占僅剩2.6%，居全球第五。</p> </div></div></div>
2021/1/15 11:35作者林妍溱https://www.ithome.com.tw/news/142247
三星發表Galaxy S21旗艦手機系列，頂級機種要價1,200美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星（Samsung）周四（1/14）<a href="https://news.samsung.com/us/samsung-galaxy-s21-galaxy-s21-plus-unpacked-2021-make-every-day-epic/" target="_blank">發表了Galaxy S21旗艦手機系列</a>，包括6.2吋的Galaxy S21、6.7吋的Galaxy S21+，以及頂級的6.8吋Galaxy S21 Ultra ，它們最低階的機種售價分別是799.99美元、999.99美元，以及1,199.99美元，發布當天即開放預購，在美國預計於1月29日上市。</p> <p>Galaxy S21系列全都屬於5G手機，Galaxy S21與Galaxy S21+之間主要的差別，在於螢幕尺寸與電池容量，這兩款手機的相機規格是一致的，皆擁有1,000萬畫素的前方相機，後方相機則有3個鏡頭，包括1,200萬畫素的超廣角、1,200萬畫素的廣角，以及6,400萬畫素的望遠鏡頭。</p> <p>至於Galaxy S21 Ultra與上述兩款最大的差別則在於相機，它配備4,000萬畫素的前方相機，後方相機則整合了4個鏡頭，包含1,200萬畫素的超廣角，1.08億畫素的廣角，以及2個1,000萬畫素的望遠鏡頭。</p> <p>此外，頂級的Galaxy S21 Ultra額外支援了S Pen，以及最新的<a href="https://www.ithome.com.tw/news/142137" target="_blank">Wi-Fi 6E標準</a>，為全球首批支援Wi-Fi 6E的智慧型手機之一。</p> </div></div></div>
2021/1/15 11:49作者陳曉莉https://www.ithome.com.tw/news/142248
蘋果移除使自家App繞過MacOS第三方安全工具的方便門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周釋出macOS Big Sur 11.2 beta 2，移除了去年底被外界發現，可允許蘋果自家App繞過第三方防火牆、VPN等安全工具的爭議功能。</p> <p>去年10月macOS 11 Big Sur釋出不久，<a href="https://www.ithome.com.tw/news/141175" target="_blank">多名研究人員發現</a>，macOS Big Sur內建的網路功能擴充框架（Network Extension Framework）有圖利自己的嫌疑。這個擴充功能框架旨在讓第三方安全產品，像是防火牆、VPN等可用來過濾內容和網路流量，以阻擋惡意程式／流量進出系統。</p> <p>然而研究人員發現MacOS Big Sur卻在這個框架內加入一項清單ContentFilterExclusionList，使蘋果自家50多款應用程式，包括App Store、FaceTime、Apple Music、Apple Maps等可繞過這些安全機制的檢查。<a href="https://www.patreon.com/posts/46179028" target="_blank">當時包括Patrick Wardle等安全研究人員即指出</a>，這將對Mac電腦用戶帶來安全風險，像是防火牆無法過濾流量，若是駭客攻擊蘋果App，將可長驅直入Mac電腦。此外用戶以蘋果App連接VPN時，VPN無法隱藏用戶的真實IP。</p> <p><a href="https://twitter.com/patrickwardle/status/1349488392732491776" target="_blank">昨日Wardle指出</a>，在新釋出的macOS 11.2 beta 2中，蘋果決定移除這個清單，使所有App都需經過防火牆等安全產品的檢查，也能獲得VPN的掩護。</p> <p>蘋果否認這項功能是自肥。<a href="https://www.zdnet.com/article/Apple-removes-feature-that-allowed-its-Apps-to-bypass-macos-firewalls-and-vpns/" target="_blank">蘋果對ZDNet指出</a>，這個清單原本就是暫時性的，因此與其說是蘋果有什麼企圖，不如說是一隻臭蟲。不過也有安全人員指，從macOS Big Sur測試版階段就已反映這個問題，但皆不見蘋果回應。</p> </div></div></div>
2021/1/15 12:19作者林妍溱https://www.ithome.com.tw/news/142249
Sysdig：Prometheus成主要雲端應用監控工具，Docker容器用戶大縮減
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安廠商Sysdig釋出<a href="https://sysdig.com/blog/sysdig-2021-container-security-usage-report/">第4份年度容器使用報告</a>，該報告分析全球各種規模的企業用戶，其使用以及保護容器環境的情況。這份報告共分析了將近200萬個容器，並且整合來自CNCF、Docker Hub以及GitHub等公開資料。</p> <p>Sysdig提到，比起前一次調查，在建構過程就掃描容器映像檔的用戶增加，表示企業逐漸建立提早測試的觀念，而在Runtime的使用上，Docker占比大幅下降，而Containerd以及CRI-O成長率均達到200％。</p> <p>DevOps團隊開始在開發周期早期注意容器安全性，有74％的Sysdig用戶，會在建構容器映像檔的過程進行掃描，官方提到，這個步驟讓容器在真正進入生產之前，就發現有問題的映像檔。不過，企業雖然普遍知道該掃描映像檔漏洞，卻較少掃描常見的配置錯誤，有高達58％的容器都是以root身份運作，使得惡意攻擊者得以取得高權限破壞容器，更嚴重的是，Sysdig發現，即便在執行時系統偵測到有風險的配置，為了部署方便，用戶也不會停下容器。</p> <p>Sysdig點出容器在安全監控上的挑戰，由於容器的平均壽命逐年下降，大部分容器的壽命都在1周以下，49％的容器壽命少於5分鐘，甚至有高達21％的容器，存活時間不到10秒鐘，而這對安全稽核帶來很大的挑戰，許多監控工具並沒有辦法在這麼短的時間進行採樣，提供容器使用的詳細資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sysdig_2021_Container_Report-03-container_lifespans.png" style="width: 580px;" /></p> <p>在Runtime的選擇上，過去一年有不小的變化，Docker從2019年的79％下降至50％，而由Docker釋出的開源Containerd，則從原本的18％成長到了33％，在2019年發布的CRI-O，則從原本的4％增加至17％，官方提到，由於採用開放標準，因此用戶對選擇Runtime，比較不會有選錯或是遭鎖定的憂慮，而且各種平臺包括OpenShift、GKE和IKS，也都同時支援多種Runtime，友善的設計讓用戶不需要特別在開發周期中，決定要使用哪一個容器。</p> <p>在綜合計算私人與公共儲存庫，Docker註冊表目前仍是最多人使用的服務，Sysdig中目前有36％的用戶使用，而由Google雲端提供的註冊表服務也頗受Sysdig用戶歡迎，尤其是在公共雲端儲存庫，總共有26％用戶使用，Quay則是註冊表黑馬，用戶使用比例從上一次調查的14％，成長到今年24％。</p> <p>Sysdig也提到，開源Kubernetes威脅偵測引擎Falco，採用率逐年增加，企業的開發團隊開始設置政策，來偵測異常行為，並在執行時觸發安全警示，讓開發人員更易於解決未被記錄的問題。Falco的採用成長率，從前一年的252％增加到300％，在Docker Hub上已經有超過2,000萬次拉取。</p> <p>企業愛用的雲端監控平臺，非Prometheus莫屬，用戶使用比例從2018年的20％，一路成長到今年62％，而其他兩個主要解決方案，包括StatsD和JMX，用戶的使用比例皆為20％，JMX用戶消退最多，在2018年甚至還有55％。</p> <p>究竟企業都用容器來執行哪些應用？第一名跟前一次調查相同仍是Nginx，有66％的用戶使用容器來執行此網頁伺服器，令人驚訝的是Go語言，不只在去年，有14％的用戶使用容器執行Go超越Java的比例，在今年大幅成長到66％，其他前十名應用還包括PostgreSQL、Redis、JMX、Node.js、MongoDB、Elastic以及Apache網頁伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sysdig_2021_Container_Report-08-technologies.png" style="width: 580px;" /></p> <p>Sysdig根據分析用戶使用容器的方式，給出幾項建議，考量執行時可能遭遇的風險，企業應該在DevOps中整合安全性，且因為容器壽命越來越短，企業要以即時監控工具，來詳細記錄審核與取證資料，而有鑒於Prometheus已經成為雲端原生應用程式指標標準，企業必須能夠穩定地大規模部署Prometheus。</p> </div></div></div>
2021/1/15 10:00作者李建興https://www.ithome.com.tw/news/142242
VMware發布最新Tanzu Advanced助企業在雲端導入DevSecOps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬化技術龍頭VMware擴展其Kubernetes解決方案Tanzu產品組合，以Tanzu Standard為基礎建構<a href="https://tanzu.vmware.com/content/blog/tanzu-advanced-generally-available-devsecops">Tanzu Advanced</a>，而Tanzu Advanced的特色功能在於提供企業應用DevSecOps的能力。</p> <p>過去DevOps的重點在於開發以及營運，透過自動化軟體交付以及變更架構，使得建構、測試和發布軟體可以更加頻繁可靠，而DevSecOps則是特別強調在DevOps中的端到端安全性共同責任，並藉助自動化工具持續整合安全性，在縮短開發生命周期的同時，還要兼顧軟體的安全性。</p> <p>Tanzu有三個版本，Basic版本讓用戶可以在雲端虛擬化平臺vSphere上執行Kubernetes，而Tanzu Standard則讓用戶可以跨雲執行並管理Kubernetes，最新發布的Tanzu Advanced要讓企業在其工作負載中，進一步擁抱DevSecOps，於現代化應用程式和基礎設施，交付安全的軟體到生產環境中運作。</p> <p>VMware強調Tanzu Advanced擁有三大特性，第一是藉由自動化容器獲取以及建置，使得開發人員能夠有更多時間進行開發工作，再來是讓營運者可以簡單地跨團隊以及雲端平臺，管理數百個Kubernetes叢集，並且跨雲監控叢集的運作狀況，第三則是提高容器環境整體安全性，包括程式碼來源驗證、自動更新，還有跨所有叢集應用一致的政策和存取控制等功能，來提高從程式碼到最終部署間的安全性。</p> <p>除了Tanzu Advanced，VMware還發布<a href="https://tanzu.vmware.com/content/blog/three-transformations-powering-app-modernization">Iris專案預覽版</a>，這是一項全新的產品，要讓企業探索和分析其應用程式組合，減少營運成本並改善維護步調。Iris專案能夠分析企業完整的應用程式組合，提供應用程式重新託管、重新平臺化甚至是進行重構等建議，使得用戶可以對每個應用程式、產品線以及資料中心，找到適合的轉型方式，像是對需要重新平臺化的應用程式來說，Iris專案能簡化Java應用程式，要轉換到Kubernetes環境中運作的工作。</p> </div></div></div>
2021/1/15 10:20作者李建興https://www.ithome.com.tw/news/142243
Google智慧家用裝置現提供訪客模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開始在其智慧家用裝置中推出<a href="https://www.blog.google/products/assistant/introducing-guest-mode/" target="_blank">訪客模式</a>，讓用戶可以簡單地控制智慧音響與顯示裝置的個人隱私，在Nest Audio和Nest Hub Max中，用戶只要說：「Hey Google, turn on Guest Mode」，之後所有用戶與Google助理的互動，就不會被儲存到用戶的帳戶中。</p> <p>在訪客模式下，用戶仍可以控制智慧家電、配置計時器和播放音樂等操作，只不過在關閉此模式之前，裝置不會顯示專屬於個人的資訊，諸如日曆條目以及聯絡人等。</p> <p>在用戶啟用訪客模式之後，裝置會播放特殊提示音，並且在顯示器上顯示訪客圖示，用戶可以隨時以語音向裝置提問「Is Guest Mode on?」，確認訪客模式啟用與否，而在開啟訪客模式之後，該模式會持續開啟直到用戶將其關閉，用戶可以使用「Hey Google, turn off Guest Mode」指令，將訪客模式關閉，回到個人化Google助理服務。</p> <p>用戶可以在家中多人共用的裝置，利用訪客模式保有隱私，讓搜尋等資料，不會出現在歷史紀錄中，或是不希望來訪的客人與裝置的互動，被儲存到用戶的私人帳戶中，也能隨時透過語音開啟和關閉訪客模式。不過，Google提到，當用戶在訪客模式下，讓Google助理與諸如Google地圖、YouTube或是其他智慧家庭服務互動時，這些服務仍可能會留存該活動紀錄。</p> <p>目前用戶可以在Google Nest音響以及顯示裝置，將語言設定為英語，就能立即開始使用訪客模式，而在接下來幾個月，Google還會在更多語言和裝置上，提供訪客模式。</p> </div></div></div>
2021/1/15 10:40作者李建興https://www.ithome.com.tw/news/142244
從節點編碼看迷宮
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>迷宮演算法就是為樹的每個節點編碼，同時，節點的資料結構可獨立於迷宮的外觀之外，我們也可以將節點資料轉換，對應至另一組節點資料，從而創造出各式各樣的迷宮，甚至是迷宮之外的應用。</p> <p><span style="font-size:28px;"><strong>0與1的驚奇</strong></span></p> <p>談到迷宮，最簡單的演算法應該是二元樹演算，在先前<a href="https://www.ithome.com.tw/voice/109341" target="_blank">專欄〈迷宮產生演算法之美妙〉</a>曾經談過，若是方形迷宮，只要在每個格子丟硬幣，決定要打掉上牆或右牆，就可以形成迷宮，從編碼的角度來看，每個格子只會被賦予0或1的結果，卻能產生令人驚嘆的圖樣。</p> <p>暫且離開迷宮的主題，只看0與1的賦予，或許你會想起一個古老的文字模式繪圖，每一列（row）的各個文字，是根據隨機產生的數字為奇數或偶數，顯示／或＼（正方形任一對角線），重複個幾列，就會產生類似迷宮的圖樣，你可以自己畫畫看，或者是<a href="https://bit.ly/3flmV5n" target="_blank">參考〈隨機圖樣〉中的繪圖結果</a>。</p> <p>單純地每次丟硬幣是一種編碼的方式，另一種方式是，先丟硬幣產生一組x軸的結果，再丟硬幣產生一組y軸的結果，這樣每個(x,y)交界處，就會有16個可能性，對於(x,y)為左上角的格子來說，這決定出16種牆面狀態，這可以畫出什麼圖案呢？結果也是個類似迷宮的圖樣。</p> <p>有趣的是，這其實是一種古老的日本刺繡法（hitomezashi stitching），而且，實際上，我們也不用找出16種牆面狀態，在x軸丟硬幣時，正面就接著x軸畫、由上往下畫虛線，反面就往下跳一格再畫虛線，在y軸丟硬幣時同理，只不過是往右畫虛線，<a href="https://bit.ly/36DPGG8" target="_blank">繪製的過程可以在〈hitomezashi pattern〉實際看到</a>。</p> <p>每個格子編碼對應的意義不同，就會有不同的結果，以二元樹迷宮為例，每個格子雖然只被賦予0或1，然而若將每格看成是樹節點，就代表了從上、右鄰接節點二選一作為父節點，將節點連接後的結果，就是二元樹了。</p> <p><span style="font-size:28px;"><strong>牆面與遮罩的編碼</strong></span></p> <p>二元樹演算因為只能往右或往上選擇，樹根自然就是最右上角，若用來繪製迷宮，將會產生偏差，而遞迴回溯（recursive backtracker）演算可以避免這個問題，方式是隨機地選擇未造訪的鄰接格子，打通中間的牆後造訪該格，然後重複以上過程；若遇到鄰接格子都造訪過了，退回上一格，試著找出該格未造訪的鄰接格子……將以上流程重複進行至全部格子都造訪完畢為止。</p> <p>因為每次回溯後可以在上一格再次打牆，這表示，每次選擇格子，就是在選擇子節點，最後形成的也是樹狀結構，而樹根節點就是最先選擇的節點，也因為是樹，所以，任兩個節點之間，必然只有一條路徑連通，因而可構成完美迷宮（Perfect maze）。</p> <p>就編碼的角度來看，每次可以隨機上、下、左、右前進，這表示每個節點會是四種狀態之一，若要繪製方形迷宮，只要將編碼對應至無牆、上牆、上右牆、右牆四種狀態，那麼，迷宮必定是方形嗎？當然不是！</p> <p>製造不同形狀的迷宮有多種方式，最簡單的方式是，將迷宮演算結合遮罩，原理很簡單，迷宮是一組細胞組成，事先設定某些細胞不能造訪，就可以將迷宮塑造為不同的形狀，就編碼而言，每個節點就是多了一個狀態的可能性，加上方才的牆面狀態就是有五個狀態。</p> <p>並非所有迷宮演算法都可以使用遮罩，二元樹演算就不行，理由很簡單，某個節點X的左邊若選擇打通上牆，X就不可能成為父節點，若節點X的上方有遮罩，X也不可能成為子節點，那麼，它就是個懸空的節點，不可能是二元樹的一部份；如果對遮罩的實作有興趣，可以進一步探討<a href="https://bit.ly/3kEcquU" target="_blank">〈迷宮與遮罩〉的內容</a>。</p> <p><span style="font-size:28px;"><strong>轉換編碼結果</strong></span></p> <p>若不考慮遮罩的方式，就編碼的角度來看，每次可以隨機上、下、左、右前進，這表示每個節點會是四種狀態之一，若要繪製方形迷宮，只要將編碼對應至無牆、上牆、上右牆、右牆等四種狀態，如果我們想製造不同形狀的迷宮，還可以透過編碼轉換來達成。</p> <p>例如，圓柱迷宮，單純就是將列的y座標資訊轉換為高度的z資訊，行的x座標轉換為圓的第幾段弧資訊，無牆、上牆、上右牆、右牆四種狀態不變，只要在繪製上牆部份時，改為繪製弧就可以了，也就是，迷宮演算本身不用改變，可以單純地就演算後的編碼結果，進行一對一轉換就能形成，類似的方式也可以構成多種的迷宮。</p> <p>我們如果要繪製蜂巢狀迷宮呢？這須根據行（column）為奇數行還是偶數行，將無牆、上牆各又衍生出兩種狀態，也就是細胞最後可能會有六種狀態之一。</p> <p><a href="https://bit.ly/32VtoyO" target="_blank">在〈蜂巢狀迷宮〉</a>，我們可以看到繪製方式，該文中沒有直接改變迷宮演算法的實作，只是在繪圖時針對無牆、上牆各有兩種對應的繪製方式，然而，實際上，就是將既有的編碼結果轉換為另一組編碼。</p> <p>但是，迷宮的編碼結果，不見得就是轉換為另一種迷宮的編碼。</p> <p>先來問一個問題，你知道如何走出迷宮嗎？如果是完美迷宮，最簡單的方式是沿壁法，也就是固定一隻手摸著牆壁，手不離牆面地前進，最後一定可以從入口走到出口。就道理而言很簡單，就像我先前談過的，迷宮的路徑會形成一棵樹，如果摸著牆走，等於繞著整棵樹結構畫一圈，這中間必然會通過出口。</p> <p>也就是說，你可以從迷宮的編碼結果，轉換為走出迷宮的路徑，如果是繞著整棵樹畫一圈，那就是一種哈密頓路徑（Hamiltonian path）；如果我們將迷宮的每個細胞再畫分為四等分，這個路徑必然通過畫分後的每一格，而且，每個格子並不會重複通過。若有興趣看看程式實作，了解如何實作迷宮至哈密頓路徑的轉換，<a href="https://bit.ly/3nBzdJM" target="_blank">我們可以參考〈哈密頓路徑〉</a>。</p> <p><span style="font-size:28px;"><strong>圖論的節點與邊</strong></span></p> <p>研究迷宮到底有什麼用呢？當你將迷宮的細胞資料與外形分離看待，就是僅看待細胞間如何連結，也就步入圖論（Graph theory）的範圍了，方才的哈密頓路徑已經透露出端倪了，它就是一種無向圖（undirected graph）。</p> <p>圖論是研究節點與邊的數學，可用來描述某些事物之間的某種特定關係，就社交軟體、人工智慧為熱門話題的今日而言，圖論的重要性不用多做說明，而且，各式的迷宮演算法中，有不少都跟圖論有關係，像是Kruskal、Prim演算等，只是大家先前所探討的迷宮演算，沒有為節點間的連結加上權重限制罷了。</p> <p>或者從另一個角度來看，圖論中有些演算，可以用來解決迷宮生成的問題，必要時，你也可以為迷宮間的連通加上權重考量，再來採取Kruskal、Prim這類的演算。</p> <p>若你能獨立地看待節點編碼，也就能更清楚地瞭解圖論中這些演算用於迷宮的意義，屆時就能更靈活地用來衍生更多的迷宮，或用這類演算來解決其他的問題！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%BF%B7%E5%AE%AE%E6%BC%94%E7%AE%97%E6%B3%95">迷宮演算法</a></div><div class="field-item odd"><a href="/tags/%E7%AF%80%E9%BB%9E%E7%B7%A8%E7%A2%BC">節點編碼</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/1/15 09:53作者林信良https://www.ithome.com.tw/voice/142245
假冒電商詐騙橫行，2020年「小三美日」與「讀冊生活」連續兩年名列年度高風險網購平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，165反詐騙每周公布民眾通報高風險網路賣場名單，最近2020年度前5名出爐，統計了全年解除分期付款的案件，這當中有哪些新的趨勢變化？</p> <h2><strong>國內大型網購業者首次列入年度高風險賣場</strong></h2> <p>根據刑事警察局統計，2020年度高風險賣場前五名，分別是Momo、小三美日、讀冊生活、486團購網，以及Hito本舖，他們的通報件數都超過200件，其中Momo以383件最為嚴重。</p> <p>特別的是，在最近五年來，我們首次看到國內大型網購業者入榜。自2020年4到6月期間，Momo就連續每周出現於165反詐騙公布的名單。</p> <h2><strong>有兩家網購業者連續2年都有近300件通報</strong></h2> <p>另一關注焦點，有些網購業者是每年都名列榜上，表示警方是持續接獲民眾通報，也意味著，這些網購平臺是持續存在疑似個資外洩的狀況，民眾必須多加留意。</p> <p>例如，小三美日與讀冊生活，在2020年各別有355件與293件通報，是全年第二嚴重與第三嚴重的網路賣場，而這兩家業者在2019年時，其實同樣也是高風險賣場的前五名，當時也都有將近3百件。</p> <p>更受關注的是，讀冊生活已連續三年居於年度前5名，在2017年也有374件，等於是近年來刑事警察局統計最多的高風險賣場，三年總計942件，將近千件，甚至在2020年8月初，短短一周內就有多達45件民眾通報。</p> <p>後續，對於這樣的情形，讀冊生活董事長在2020年8月中旬首度出面回應，表示公司將強化網站安全。目前，狀況看起來是有改善，我們查詢每周165反詐騙公布的高風險網路賣場，自2020年9月中旬後，讀冊生活已經不再名單之中，但仍要持續觀察。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）2020年5大高風險賣場.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892020%E5%B9%B45%E5%A4%A7%E9%AB%98%E9%A2%A8%E9%9A%AA%E8%B3%A3%E5%A0%B4.png" style="width: 500px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019%E5%B9%B4%E4%BA%94%E5%A4%A7%E9%AB%98%E9%A2%A8%E9%9A%AA%E8%B3%A3%E5%A0%B4.jpg" style="width: 500px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020_08_13%E5%B9%B4%E4%BA%94%E5%A4%A7%E9%AB%98%E9%A2%A8%E9%9A%AA%E8%B3%A3%E5%A0%B4.jpg" style="width: 500px;" /></p> <h2><strong>近期還有哪些高風險賣場值得民眾注意？</strong></h2> <p>從近期刑事警察局公布的資訊來看，以知名網購平臺而言，在Momo之外，還有從家電團購起家的486團購網，有242件。</p> <p>另外，還有幾家網購業者，雖然不是年度最嚴重前五，但也值得留意。例如，以2020年下半165反詐騙公布的每周資訊來看，包括東森購物、金石堂網路書局、蝦皮購物、與Gomaji等，警方也都陸續接獲民眾的通報。例如：</p> <p><a href="https://165.npa.gov.tw/#/article/risk/208">2020/09/07~2020/09/13 </a></p> <p>(1)東森購物 30件 (2)FUNNOW 16件 (3)洛碁飯店 9件 (4)PAMU 7件 (5)讀冊生活 5件</p> <p><a href="https://165.npa.gov.tw/#/article/risk/217">2020/11/09~2020/11/15</a></p> <p>(1)金石堂網路書店 26件 (2)亞果元素 17件 (3)486團購網 14件 (4)東森購物 10件 (5)我愛墾丁 10件</p> <p><a href="https://165.npa.gov.tw/#/article/risk/218">2020/11/16~2020/11/22 </a></p> <p>(1)蝦皮購物 22件 (2)東森購物 17件 (3)HITO本舖 13件 (4)金石堂 8件 (5)CAMA咖啡 6件</p> <p><a href="https://165.npa.gov.tw/#/article/risk/219">2020/11/23~2020/11/29 </a></p> <p>(1)Gomaji 18件 (2)志光網路書局 16件 (3)東森購物 11件 (4)486團購網 8件 (5)蝦皮購物 7件</p> <h2><strong>議題以久，電商與消費者都不應該掉以輕心，並要知曉來電號碼可被竄改</strong></h2> <p>無論如何，對於這些疑似個資外洩的電商而言，勢必需要關注自身資安防護的強化，而刑事警察局也說明他們的因應方式，包括要求賣場業者強化資安防護措施，並於網頁置放反詐騙宣導，並將持續對該電商業者進行資安訪談，提供相關技術支援，同時要求業者加強消費者個人資料的保護。</p> <p>而對於「解除分期」的詐騙老梗，警方多年來其實已不斷宣導，但依舊有民眾上當。因此，對於消費者而言，刑事警察局也再度呼籲，應提高警覺，甚至電話中如聽到一些關鍵字，應立即掛斷電話，並通報165反詐騙諮詢專線，這些關鍵字包括：「<span style="color:#FF0000;"><strong>解除分期付款設定</strong></span>」、「<span style="color:#FF0000;"><strong>重複扣款</strong></span>」、「<strong><span style="color:#FF0000;">升級VIP</span></strong>」，以及「<strong><span style="color:#FF0000;">操作ATM</span></strong>」、「<strong><span style="color:#FF0000;">購買遊戲點數</span></strong>」、「<span style="color:#FF0000;"><strong>操作網路銀行</strong></span>」與「<span style="color:#FF0000;"><strong>訂單錯誤</strong></span>」等。</p> <p>另外我們還要提醒的是，之前刑事警察局已經提醒消費者，詐騙集團可以竄改顯示來電號碼，這樣的資訊相當重要，民眾可不要以為打來的電話與自己查詢的號碼一樣，就可以安心，務必需要知道來電號碼是可以被竄改的，不能輕信。</p> </div></div></div>
2021/1/14 18:22作者羅正漢https://www.ithome.com.tw/news/142240
Cloud周報第93期：Netflix、Line頻頻卡頓，中華電信預計APG海纜20日修復
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/1/07～2021/01/13）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞太直達海纜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>APG海纜發生故障，造成連線海外網站</strong></span><strong style="font-size: 22px;">Netflix等出現卡頓</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(42).png" /></strong></p> <p>亞太直達海纜（APG）在1月9日發生故障，導致近期許多民眾連線至Netflix、Line等國外網站時，遭遇延遲現象，且搶修工作受海象影響，預計要待1月20日才可完全修復。事發當日，中華電信與凱擘均在官網公告此情況，並都表示，已緊急調度海纜支援，不過，若用戶連線美國、日本、中國、香港與新加坡的部分網站，仍可能遭遇少許延遲現象。</p> <p>對於修復日程，身為APG投資一員的中華電信進一步表示，海纜由各國業者共同參與投資與維護，且海纜深埋海底，維修是個大工程，不僅受限海象，也須依海纜船的排定時程，難掌握明確時程。至1月12日中華電信再發布公告，初估APG在本月20日前，可完成修復，但，有別事發當日對故障災情的說法，中華電信強調，「當日已緊急調度海纜，客戶完全不受影響、訊務正常。」<a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2021/0112-1155?year=2021&month=1&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠傳電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Tpark </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>遠傳電信啟用旗下首座Uptime Tier III認證雲端資料中心</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2(58).jpg" style="width: 600px; height: 450px;" /></strong></span></p> <p>遠傳電信於1月7日正式啟用旗下首座Uptime Tier III認證的雲端資料中心，位於新北市板橋區台北遠東通訊園區內。遠傳投入數十億美元建置該新資料中心，鎖定金融證券、電商、網路、OTT服務等業者，對IDC機房的使用需求。這座雲端中心採用壁面平吹風牆設計，並搭配熱走道封閉上回風技術，來控制內部氣流方向，避免混風，是國內業界首次以該類型設計，建置機房，同時，藉由拉大機櫃空間，提高散熱效率。遠傳表示，這些做法除能確保設備順暢運轉，也兼顧能源效率。新的資料中心結合太陽能供電，並導入自然進氣冷卻系統，還有主動式智能控管機制，來提高用電效率，PUE值小於1.5。另外，機房採用三段式消防感知滅火設計，增強消防安全與防止複燃，也是國內業界機房首度使用。<a href=" https://corporate.fetnet.net/content/corp/tw/LatestNews/LatestNews_Contents.html?uuid=a260ce22-03bd-4cf5-8740-a2601c8d221b&lang=tw">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對話機器人 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟將Healthcare Bot搬上Azure，推出雲端AI醫療對話機器人服務</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(40).jpg" style="width: 600px; height: 256px;" /></strong></strong></p> <p>微軟近日宣布專為醫療照護產業打造的機器人服務Healthcare Bot，現在正式搬上Azure，轉變為Azure Health Bot，提供醫療照護組織在Azure上建置、部署AI對話服務。Healthcare Bot是微軟針對醫療照護情境需求，所打造的AI對話服務，該服務內建醫療智慧和自然語言功能，可理解臨床術語，以制定臨床和操作使用案例，並且遵守包括HIPAA等隱私規範。醫療機構的開發人員透過該服務，可存取相關醫療服務資訊，並整合電子病歷記錄，快速打造符合自家工作流程的健康照護AI助理。</p> <p>疫情爆發後，美國疾病管制與預防中心就用Healthcare Bot來建置能夠回答COVID-19、就醫等資訊的系統，而從去年開始，累計有數千個機器人是利用Healthcare Bot建置，服務25個國家、逾8千萬人，傳送了近10億條訊息。既有Healthcare Bot用戶能在不需要停機的前提下，將Healthcare Bot無縫搬遷到Azure Health Bot上，而微軟將會再支援Healthcare Bot服務至少12個月。Azure Health Bot具99.9％的SLA承諾，目前在Azure美東與西歐雲端地區提供，接下來預計會在共8個地區上線。<a href=" https://azure.microsoft.com/zh-tw/blog/introducing-azure-health-bot-an-evolution-of-microsoft-healthcare-bot-with-new-functionality/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 傳輸服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> NFS檔案系統 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS Transfer Family傳輸服務開始支援雲端原生NFS檔案系統EFS</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/4(23).png" style="width: 600px; height: 269px;" /></strong></span></p> <p>AWS傳輸服務Transfer Family原本僅支援檔案傳輸至S3物件儲存服務，近期增加EFS檔案系統支援，讓企業可提供業務合作夥伴，存取Amazon EFS檔案系統文件的權限。企業現可以通過Transfer Family，在既有的工作流程中使用SFTP、FTPS和FTP協定，將檔案傳輸到全託管的EFS檔案系統上，以減少自己運作系統的負擔。</p> <p>這項新功能可在VPC以及與VPC相連的環境中使用，確保第三方透過支援的協定，大規模地安全存取檔案，而且無需在意基礎設施配置。此外，企業選擇EFS作為Transfer Family伺服器的資料儲存服務時，傳輸的檔案可隨時讓EC2上執行的應用程式取用，也能支援ECS、EKS、Fargate和Lambda等服務。目前提供Transfer Family服務的AWS地區，該服務都開始支援EFS檔案系統，而企業使用EFS作為儲存後端，則按EFS用量付費，不需額外支付Transfer Family費用。<a href=" https://aws.amazon.com/blogs/aws/new-aws-transfer-family-support-for-amazon-elastic-file-system/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 身分驗證服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SLA </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟將更新身分驗證服務AD說明文件，承諾SLA提升為4個9</strong></strong></p> <p>微軟日前宣布將提高Azure身分驗證服務Active Directory（AD）的服務水準協議（SLA），從3個9提高為4個9，並於4月1日起生效。AD服務作為Azure雲端基礎設施的核心要素，是Azure服務、Microsoft 365、微軟應用等用以管理用戶身分和驗證的服務，每月有超過4億活躍用戶使用，每日處理數百億次身分驗證作業。因此，該服務每每發生故障，都會劇烈衝擊Azure多項服務、Microsoft 365等，像是去年9月的故障事件，就導致微軟美洲用戶存取多項服務的成功率僅剩17%，所以保持AD服務正常運作至關重要。</p> <p>AD服務4個9的SLA等級將涵蓋用戶身分驗證和同盟的功能，但，不包含管理功能。另外，微軟也分享了他們提升AD服務可靠性的一些作法，像是將服務調整為細密的細胞化結構，以限縮故障狀況的影響、隔離範圍。微軟還推出作為AD服務附加層的備份驗證服務，可自動地處理工作負載驗證，提供服務額外的容錯空間，並計畫在未來幾個季度內，將這個新備份保護措施整合進關鍵的應用和服務。<a href=" https://techcommunity.microsoft.com/t5/azure-active-directory-identity/99-99-uptime-for-azure-active-directory/ba-p/1999628">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日誌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 記錄檔服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google記錄檔服務Cloud Logging新增結尾記錄功能，供用戶查看即時日誌</strong></span></strong></p> <p>Google近日為記錄檔服務Cloud Logging新增結尾記錄功能，還有強化日誌搜尋功能，來讓企業從日誌數據中獲得更多的洞悉。新的結尾記錄功能模仿Linux中tail -f指令的行為，能讓用戶將日誌檔案的內容，即時顯示在控制臺中。通過新的結尾記錄功能，Google也強化了日誌檢視功能，讓用戶可以利用結尾指令，一次搜尋所有資源中的所有日誌，還可以使用Cloud Logging服務日誌查詢語言功能，搭配執行全域搜尋、正規表示式、字串比對等過濾器功能，來即時找出想查看的日誌記錄。目前Cloud Logging的結尾記錄功能為預覽版階段，開放所有用戶使用、測試。除此之外，Cloud Logging現還能讓用戶將日誌串流到Logs Explorer，直接從雲端控制臺操作日誌功能，包含串流、連結追蹤、下載、查詢等。<a href=" https://cloud.google.com/blog/products/management-tools/cloud-logging-gets-real-time-log-searching">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微服務平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 叢集升級 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟將發布Azure Service Fabric安全性變更，呼籲用戶升級叢集避免服務中斷</strong></span></strong></p> <p>微軟於1月7日針對微服務平臺Azure Service Fabric用戶，除發布版本升級警報外，也於自家技術社群網站發布文章，提醒使用介於5.7至6.3.63.的Service Fabric叢集版本的用戶，必須升級叢集版本，否則使用上會受到一項將生效的服務安全性變更影響。微軟未進一步說明該安全問題的細節，僅表示，服務可支援的所有其他版本都已針對該安全問題，進行了修復，並在所有地區提供使用。這項安全性變更則將在1月19日生效，微軟建議用戶盡早採取措施，升級該服務的叢集到符合使用需求的兼容版本，否則叢集將遭遇執行中斷的狀況。<a href="https://techcommunity.microsoft.com/t5/azure-service-fabric/upgrade-azure-service-fabric-clusters-on-unsupported-versions/ba-p/2041278">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IT轉型調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM調查：疫情加速雲端採用，且6成企業認為雲端需求將永久性提升</strong></span></strong></p> <p>IBM於去年年終，對380位美國與英國中大型企業的CIO和CTO，進行IT轉型現況調查，近日發布調查報告，發現近25%的受訪企業，才剛剛展開IT現代化的工程。這些企業的IT領導者有超過95％表示，他們正在尋求採用公有、混合和私有雲策略，其中，有53％正採積極推行公有雲策略，有48％發展混合雲策略，而有45％採私有雲策略。</p> <p>這個調查也發現，疫情對IT基礎架構帶來的壓力，迫使企業加速雲端基礎設施的建構，並提高對雲端技能和安全升級的需求，有超過6成的受訪者認為，他們對雲端基礎設施需求的提升，將是永久性的。但是，面對IT轉型、適應多雲環境等的挑戰，許多IT領導人不確定組織是否擁有合適的人才因應，有4成受訪者認為自家沒有足夠的技能來滿足。除此之外，美、英兩國企業所處的IT轉型現況也具顯著的差異，美國有56%的受訪者表示，他們正在積極擁抱混合雲架構，而在英國，只有38%的受訪者持積極態度推動。<a href=" https://newsroom.ibm.com/2021-01-04-IBM-Study-Majority-of-Surveyed-Companies-are-Not-Prepared-for-IT-Needs-of-the-Future-Say-U-S-and-U-K-Tech-Leaders ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬化PC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟技術文件證實新虛擬化PC應用服務Cloud PC的存在</strong></span></p> <p>去年夏天，微軟發布了1則招聘資訊提及了「Cloud PC」，提早曝光這款新桌面即服務（DaaS）的動向，當時微軟不願公開證實此消息，不過，近期微軟發布了兩篇技術文章，皆談及Cloud PC，證實了該新服務的存在。Cloud PC是以Windows虛擬桌面為基礎而發展的Azure服務，讓用戶透過Azure存取桌面應用程式。其中一份文件顯示，Cloud PC會用到Microsoft Graph圖譜搜尋技術、Azure整合及其他功能，而Microsoft Graph 1.0已經升級，加入了Cloud PC專用的API。Cloud PC API目前為預覽版，僅有少部份用戶可以使用，通過Cloud PC API，用戶可位組織中的員工，配置和管理虛擬桌面。Cloud PC將提供三種服務等級，包括中度（通用型運算）、重度（高效能的運算）及進階（企業用戶），並可能會在今年上半年推出。<a href="<br /> https://docs.microsoft.com/en-us/graph/changelog ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 液冷技術 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>阿里巴巴揭露自家資料中心液冷技術，要降低7成能源消耗</strong></span></p> <p>阿里巴巴分享自家資料中心採用的冷卻技術和巡檢機器人，現今的狀況。位於杭州支撐自家雙11購物節流量的資料中心，採用液冷技術，將伺服器浸泡在特製的絕緣液體冷卻劑中，來快速冷卻硬碟，而無需風扇、空調等降溫設備，即可散熱，降低了超過7成的能源消耗量。並且，搭配了一套可浸泡液體冷卻劑的監控管理系統，降低了5成的故障率。</p> <p>此外，阿里巴巴升級了機房的巡檢機器人「天巡」，來到了第三代，可自動更換故障的硬碟，從巡檢、定位故障硬碟、取硬碟、更換硬碟，到為硬碟通電，全程由機器人自動化操作。阿里巴巴表示，全自動化流程大大提升了維修效率，且只需兩分鐘，即可更換完硬碟。<a href="<br /> https://www.youtube.com/watch?v=tToCyPAE6ug">（詳全文）</a></p> <p><strong>圖片來源／中華電信、遠傳電信、微軟、AWS </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS商標遭中國軟體業者搶先註冊，中國法院一審判決亞馬遜不可在當地使用AWS標識</strong><a href=" https://www.wsj.com/articles/amazon-banned-from-using-aws-logo-in-china-trademark-ruling-11609841232">（詳全文）</a></p> <p><strong>2. Flexera調查：未來3年，全球逾7成SAM團隊將大幅提升對公有雲的關注度</strong><a href=" https://aws.amazon.com/about-aws/whats-new/2020/12/announcing-first-aws-wavelength-zone-in-south-korea/">（詳全文）</a></p> <p><strong>3. Google開源可用來管理API的目錄專案Registry API</strong><a href=" https://opensource.googleblog.com/2021/01/the-api-registry-api.html">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/14 16:46作者黃郁芸https://www.ithome.com.tw/news/142239
Google開始在函式即服務Cloud Functions支援Ruby
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在其函式即服務<a href="https://cloud.google.com/blog/products/application-development/ruby-comes-to-cloud-functions" target="_blank">Cloud Functions新增支援熱門程式語言Ruby</a>，藉由Cloud Functions框架，開發者可以撰寫可移植Ruby函式，來建構重要應用程式以及整合層。</p> <p>新的支援讓開發者可以於完全託管的Ruby 2.6或Ruby 2.7環境部署函式，並存取VPC網路中的資源。Ruby函式會根據工作負載自動縮放，用戶可以撰寫HTTP函式以回應HTTP事件，或是開發CloudEvent函式來處理各種雲端事件。</p> <p>開發者能使用適用於Ruby的Functions框架，這是一個開源的函式即服務框架，可供用來開發可移植的Ruby函式，因此開發者可以在本地端開發、測試和執行函式，之後再將其部署到Cloud Functions以及其他Ruby環境。</p> <p>Google提到，Ruby Functions框架非常適合與Ruby開發程序以及工具一同使用，而且除了撰寫函式之外，開發者還可以在不需要啟動或是模擬網頁伺服器的情況下，使用Minitest和RSpec等Ruby測試框架，來獨立測試函式。</p> </div></div></div>
2021/1/14 16:24作者李建興https://www.ithome.com.tw/news/142237
藝術是打敗人工智慧的唯一方法
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0114-yin_xing_fan_gu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">先覺出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「人工智慧」的英文是Artificial Intelligence（AI），德文是Künstliche Intelligenz。人工智慧，實在不是一個好的翻譯，沒有把最重要的那個字「Art」或是「Kunst」翻譯出來，這個字除了「人工」以外，另外的意思就是「藝術」，機器能夠達到創造藝術的境界，才是「人工智慧」的重點，「人工」這兩字實在不是多高明的境界。</p> <p>人工智慧的核心，就是演算法，到底什麼是演算法？具體來說，就是有一個方法或規則，可以逐步推演而得到答案。用簡單的概念來說，做牛肉麵的食譜是演算法，只要按照步驟，一步步從頭執行完成，我們就可以做出牛肉麵。在製造牛肉麵的過程中，如果可以稍微調整，就能製造出不同的口味，像原味、辣味、番茄牛肉麵等等。若製造牛肉麵的目標不變，運用人工智慧，就可以產生各種不同的變化。但是，這些不同口味的做法，會因此讓人類變成機器人的奴隸嗎？這個問題沒有答案。然而，如果我們處於極度飢餓、瀕臨死亡的狀態中，沒有吃這些由機器人製造出的牛肉麵會餓死，那麼答案就是肯定的，不然就是否定。人類未來的存活關鍵，在於是否可以掌握數位時代的主控權。</p> <p>數學在歷史上，有兩大分支：幾何和代數。幾何以柏拉圖、歐基里德等人為代表性人物；而代數則由帕斯卡、萊布尼茲等人為代表等。代數其實就是演算法，例如微積分。幾何證明可以作為演算法思考運行的操作細節，例如畢達哥拉斯定理可以用來計算正三角形的斜邊。演算法的操作細節，在運行上是一個接著一個，逐步地找到問題的答案。例如柏拉圖曾經記載一個奴隸米諾（Minor）的故事，這個奴隸並不知道什麼是幾何，但是藉由和蘇格拉底的逐步討論，他能夠理解什麼是正方形和它的面積。這是一個人工智慧演算法的明顯例子，在沒有任何相關的證明、知識背景之下，利用一步一步地推衍，可以自己找到答案。人工智慧演算法根源於代數，如果人類沒有被代數所征服，假若我們能夠掌握關鍵的重點，世界也就不會被人工智慧的機器人所控制。</p> <p><span style="font-size:28px;"><strong>人類靠什麼贏過人工智慧？</strong></span></p> <p>我曾經聽過一位人工智慧新創的執行長跟我說，他們有一個產品是在處理銀行洗錢的防治工作。各大銀行有很多員工在處理防制洗錢的工作，有些大銀行甚至由幾千人來負責，但他們的產品已經取代了這些人大部分的功能。有很多類似這樣的工作，已經被人工智慧取代而消滅了。家長鼓勵自己的小孩好好念書，如果只是填鴨式地堆砌知識，將來可能無法像過去一樣，可以順利保證讓小孩得到傳統白領階級的工作。醫生、律師、教師、會計師等等，都是岌岌可危的職業。</p> <p>那麼家長對於小孩的教育，應該有什麼樣的認知和調整呢？首先，要瞭解時代的趨勢，放棄填鴨教育和強調不斷透過重複練習取得好成績的傳統想法，要保持小孩的「好奇心」和「創造力」。最重要的課程，將不再是那些堆砌的知識，而是人工智慧原意的「藝術」，屬於機器人最弱的一環，這將是人類想要和機器人競爭、不被其取而代之的唯一方法。</p> <p>在未來的世界裡，小朋友將會比我們更加辛苦。因為生存在以前的時代，創意、創新和創業是為了要成功，或是創造財富的工具，但是在將來的世界裡，這些將成為一個人生存的必備條件，是維持人類尊嚴的唯一選擇。</p> <p>以前高科技產業的朋友講了一個故事，這個朋友認識蘋果電腦創辦人賈伯斯的富豪鄰居。賈的鄰居告訴他，當蘋果電腦第一代iPhone出來的時候，賈在家裡開了一個慶祝派對。他拿著當時生產的iPhone跟大家說：「這是我想做的東西，而且我已經通通把它做完了！將來的iPhone可能功能更強、更薄、更省錢或更便宜，但是它就是這樣，我已經把它做完了！」只有這些以前沒有的知識，才是真正能夠和智慧型機器人競爭的東西，這也是機器人的大數據資料庫裡所沒有的東西。未來的世界，如果你沒有賈伯斯那樣的創意，世界可能就再也不需要你了。</p> <p><span style="font-size:28px;"><strong>世界上不可能有絕對的資訊安全</strong></span></p> <p>資訊安全包括政策、管理和技術，是一門跨領域的綜合科學。我曾經擔任行政院資安稽核工作的委員，一個機關的資安稽核包括政策面、管理面和技術面。資安政策是指制定一個組織的資安行動方針，最重視需要防衛的資產，以及定義內部與外部的敵人。資安不光只是技術問題，資訊安全和科技、機器，以及人的行為有關，盤根錯節。</p> <p>另外，世界上不存在所謂絕對安全、無懈可擊的系統或軟體。資通訊技術（ICT）產品的複雜程度，沒辦法讓我們在使用之前，甚至在使用的過程中，就能先以高規格的資安加以檢測。因為系統太過複雜，檢驗時程曠日費時，產品更替速度太快，甚至檢測成本高過開發產品所需，這是科技界資通訊安全產品檢測標準（共通準則，Common Criteria）失敗的原因。我們根本無法在資通訊設備上市之前，就可以確認其是否為資訊安全可靠的產品。基本上，資通訊產品在它的生命週期，從設計、生產、運送、使用，一直到銷毀的過程，都可能產生資訊安全的問題。但即使現況如此，也並不表示我們對資訊安全就束手無策，沒有任何的方法論。</p> <p>資安重視的就是CIA（Confidentiality, Integrity and Availability的簡稱），即機密性、完整性和可用性。資訊安全強調的管理方式是PDCA（Plan-Do-Check-Act的簡稱），所謂的PDCA是指「計畫—執行—檢核—行動」的過程，也就是說，它是一個動態的管理，先要做風險評估，依照優先順序排列可能發生的危險，然後投注資源來修正高風險產生的威脅。簡單地說，資訊安全就是風險評估、資源配置，管理與技術並重。</p> <p>如果不能評估風險高低，想要全面防衛所有可能的風險，就必須有無限的資源。否則，常常會因小失大，疏漏高風險的因素。世界上本來就不存在絕對的安全，當然也不會有絕對的資訊安全，風險評估之後，投注資源由最高風險往下做，這樣才是解決資訊安全問題的務實辦法。</p> <p>身為哲學型的資安人，到底要討論什麼重要的哲學議題呢？當然第一個要討論的問題是：「人是不是已經變成自己所創造物品的工具？」手機這麼有趣，如間諜的生活般變化多端。拿破崙曾說過：一個在適當地點的間諜，可以相當於在前線作戰的兩萬名士兵。如果把這句話裡的「間諜」換成「手機」，其實也非常適用。現代人已經淪為手機的奴隸了。</p> <p>但是我曾經看過一項調查：有七成以上的德國中學生，還是比較喜歡讀印製出來的紙本書。我在德國和日本旅行時，往往在火車上還可以看到有人在讀實體書，但在其他國家比較少看到這樣的情形。無論如何，實體的東西將會逐漸從人類的主流生活中，一項一項地消失，這是無可避免的事情。</p> <p>其實，在電腦和網路發明以後，人類的工作並沒有減少。手機發明之後，人類的工作反而愈來愈多。</p> <p>人類文明在科學進步神速的今天，尤其在資訊科技的高度發展之下，不管是網路通訊、大數據或人工智慧，就我看起來，就是一輛將全人類帶向毀滅的失速列車。一個人不可能抵抗這個世界的趨勢和潮流，相關議題當然可以討論，但個人能做的改變卻是相當少。政治是大家都需要知道的事情，哲學是大家都要必備的能力，否則，在這個混亂的世界裡，將不知道為何而活，也不知道如何活下去。<strong>（摘錄整理自《隱性反骨》，先覺出版）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 隱性反骨：持續思辨、否定自我的教授，帶你逆想人生 </span></strong></span></p> <p>李忠憲／著</p> <p>先覺出版</p> <p>售價：400元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>李忠憲</strong></p> <p>哲學型資安人，國立成功大學電機工程學系教授暨資通安全研究與教學中心主任。德國柏林工業大學博士。是產官學界諮詢資安議題不可或缺的對象，也常在網路上針砭時政，累積了一大群死心塌地的追隨者。</p> </div></div></div>
2021/1/14 16:45未署名https://www.ithome.com.tw/article/142238
Google自1月14日起將封鎖政治廣告，直至新任總統拜登就職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周三（1/13）通知廣告主，<a href="https://www.cnbc.com/2021/01/13/google-to-pause-political-ads-again-ahead-of-inauguration-.html" target="_blank">從周四（1/14）起將在旗下各平臺封鎖所有的政治廣告，以及任何有關國會暴動的廣告</a>。</p> <p>Google表示，該公司定期會暫停各種與不確定性或敏感事件有關的廣告，因為這些廣告可能會被用來擴大錯誤資訊，且原本的政策就禁止煽動暴力或仇恨的內容，將對所有違反該規定的廣告保持高度警惕。</p> <p>這項禁令擴及Google Ads、DV360、YouTube與AdX Authorized Buyer等Google旗下所有廣告平臺，只要涉及候選人、選舉、選舉結果、拜登就職、國會暴動，或者是任何有關上述主題的抗議行動的廣告內容，都不被允許上架。封鎖的時間點為1月14日至1月21日，直至新任總統拜登（Joe Biden）就職（1/20）的隔天。</p> <p>Google及臉書從美國大選前就開始封鎖政治廣告，該禁令一直持續到大選之後，Google於去年12月曾一度開放政治廣告，但本周再度祭出封鎖令。至於臉書的政治廣告禁令則自大選延續迄今，<a href="https://www.ithome.com.tw/news/142176" target="_blank">也於日前宣布將持續禁止政治或選舉廣告</a>。</p> </div></div></div>
2021/1/14 15:33作者陳曉莉https://www.ithome.com.tw/news/142234
高通將以14億美元買下晶片設計新創Nuvia
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/qualcomm-to-acquire-nuvia-301207370.html" target="_blank">通訊晶片大廠高通（Qualcomm）周三（1/13）宣布</a>，將以14億美元買下甫於2019年成立的晶片設計業者Nuvia。</p> <p>雖然是新創公司，但Nuvia團隊的陣容非常堅強，它的3名共同創辦人都大有來頭，現任執行長Gerard Williams III不但曾任職Arm，也曾是蘋果的CPU架構長，負責矽工程的副總裁Manu Gulati則曾在蘋果與Google主導系統單晶片（SoC）架構，另一名負責系統工程的John Bruno也曾先後任職蘋果與Google，擔任系統架構師的角色，換句話說，他們全都是曾參與蘋果晶片開發的大將，而且此次的交易也包括讓這3名創辦人替高通效力。</p> <p>根據Nuvia的官網說明，該公司的首要目標是發展高效能的晶片設計，替資料中心打造領先業界的CPU效能。</p> <p>高通則說，Nuvia的專長涵蓋高效能處理器、系統單晶片，以及替運算密集的裝置與應用提供電源管理，若整合高通的行動繪圖處理器、AI引擎、數位訊號處理器及各種加速器，可望進一步擴展高通Snapdragon平臺的領先局面，並讓Snapdragon成為未來連網運算的首選平臺。</p> <p>此外，該公司計畫將Nuvia所打造的CPU整合到高通的各種產品中，以嘉惠高階智慧型手機、新一代筆電、數位座艙、先進輔助駕駛系統、擴增實境，以及基礎架構網路等解決方案，迎合了5G運算的需求。</p> <p>高通技術長 Jim Thompson認為，有了Nuvia對高效能設計的深入理解，再把Nuvia的CPU整合到Snapdragon中，將把運算效能提升到全新的水平，以支援不同行業的新功能。</p> </div></div></div>
2021/1/14 15:59作者陳曉莉https://www.ithome.com.tw/news/142235
2020資安重大事件回顧
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>邁入2021年之際，<a href="https://www.ithome.com.tw/article/142129" target="_blank">我們製作了《2021資安大趨勢》的封面故事</a>，展望資安下一步局勢之前，必定要先看看2020年倒底發生了哪些大事。</p> <p>在武漢肺炎疫情迅速席捲全球之際，許多企業與組織為了要維持業務營運，不只是改用遠距工作的模式，而是在家工作，而這也讓大家更加仰賴數位科技與網路，而在疫情大量蔓延的這一整年以來，打著COVID-19、Coronavirus旗號的垃圾郵件、詐騙郵件，開始出現在大家的電子郵件信箱，在此同時，相關的勒索軟體、惡意軟體、惡意網域名稱也隨之暴增，也有越來越多的駭客攻擊團體以此作為誘餌。</p> <p>根據趨勢科技去年11月公布的第三季COVID-19相關威脅觀察報告，他們偵測到的狀況如下：3千8百萬個電子郵件威脅，占比為78.3％，相關的垃圾郵件在6月達到最高點，有182萬封；超過1百萬惡意網址，比例為8.3％，存取這些惡意網址最多的國家是澳洲，將近7成，其次是美國，有2成；以及1.5萬個惡意軟體檔案，占0.3％，在9月暴增到1萬個；而比例較低的，依序有：商業郵件詐騙（BEC）、惡意網域名稱、勒索軟體、木馬程式。</p> <p>若要查閱相關惡意檔案的即時偵測態勢，另一家資安廠商McAfee也基於全球部署的感測器所收集到的數據，設立了威脅儀表板網站服務，稱為COVID-19 Related Malicious File Detections，可呈現近一週內的這類惡意檔案態勢。而在他們11月公布的第2季威脅報告也提到，相較於2020年第一季，COVID-19相關的攻擊事件暴增了6倍之多。</p> <p>而回顧2020年的臺灣資安重大事件，各大國際資安新聞媒體也很關注，而有相關報導，例如，5月中油、台塑等兩大石化公司受到勒索軟體攻擊；7月GPS及穿戴式裝置大廠Garmin（臺灣國際航電）多項應用程式與服務停擺，疑似遭到病毒攻擊，國內外媒體都在猜測是否為勒索軟體攻擊，有報導指出是WastedLocker這支勒索軟體，贖金高達1千萬美元，但該公司在他們的事件公告當中，僅提到他們部分系統遭到加密而導致服務中斷，並未正面承認遭到勒索軟體攻擊。</p> <p>到了下半年，則是幾家製造業大廠遭到攻擊的事件，受到國際資安新聞媒體關注。像是筆電代工大廠仁寶電腦（Compal），在11月初傳出遭到勒索軟體攻擊，但該公司否認這項傳聞，而是表明網路異常，懷疑是遭到駭客攻擊所致，也有其他臺灣媒體詢問到的事發原因是辦公自動化系統（OA）異常，該公司生產環境不受此次事件波及，但仍有國外新聞報導此事件是勒索軟體DoppelPaymer所致，對方提出的贖金高達1,700萬美元。</p> <p>11月底，傳出工業電腦大廠研華科技（Advantech）部分伺服器遭到攻擊的消息，該公司並未揭露是否遭到惡意軟體或勒索軟體的侵襲，僅提到此事故是駭客惡意攻擊資安事件。不過，當時也有一個名為Conti的勒索軟體攻擊團體，宣稱他們手上有研華科技的資料，並陸續公布部分資料，於是有的資安新聞媒體把這兩件事連結起來，但真相是否如此，仍有待確認。</p> <p>到了12月，全球最大的電子製造廠商鴻海（Foxconn），也傳出在11月底遭勒索軟體攻擊的事件，該公司位於墨西哥Foxconn CTBG工廠，面臨DoppelPaymer勒索軟體攻擊，索價3400萬美元的贖金，攻擊發動者並於12月初公布了部分資料。</p> <p>事實上，除了製造業，金融業也飽受網路攻擊與惡意軟體威脅，2020年曾發生臺銀海外分行遭遇商業電郵詐騙，以及多家券商的網站因網路服務業者的流量清洗服務停擺而無法連線。</p> <p>「前事不忘，後事之師」，2020年發生過的資安事故，並不代表2021年不會重演，企業不能鬆懈，該做的預防措施、該修補的漏洞、該測試演練的應變處理流程，都必須設法落實。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E8%B3%87%E5%AE%89%E5%A4%A7%E8%B6%A8%E5%8B%A2">2021資安大趨勢</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div></div></div>
2021/1/14 16:10作者李宗翰https://www.ithome.com.tw/voice/142236
歐洲藥品管理局：駭客盜走的COVID-19藥物與疫苗文件已流落網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲藥品管理局（European Medicines Agency，EMA）在去年12月9日宣布遭到駭客攻擊，同一天聯手打造COVID-19疫苗的輝瑞（Pfizer）與BioNTech則指出，<a href="https://www.ithome.com.tw/news/141605" target="_blank">它們交由EMA審核的BNT162b2疫苗文件已被非法存取</a>，而<a href="https://www.ema.europa.eu/en/news/cyberattack-ema-update-4" target="_blank">本周EMA則說</a>，與COVID-19藥品及疫苗有關的文件已流落在網路上。</p> <p>其實EMA一直未揭露駭客所存取文件的細節，但在察覺遭到駭客入侵之後，EMA旋即聯手資安業者與執法機構展開調查，部署額外的安全措施，並陸續揭露簡短的調查結果。</p> <p>根據EMA的說法，他們已針對所有可疑的行為進行分析，除了<a href="https://www.ema.europa.eu/en/news/cyberattack-ema-update-2" target="_blank">只有有限數量的第三方文件遭到駭客的非法存取</a>之外，<a href="https://www.ema.europa.eu/en/news/cyberattack-ema-update-3" target="_blank">該資料外洩事件也只發生在單一的IT應用程式上</a>，且駭客鎖定的目標就是與COVID-19相關的文件。本周則進一步指出，這些隸屬於第三方的文件已流落在網路上，而執法機構也已採取必要的行動。</p> <p>對於文件的外洩，EMA 除了全力支持相關的犯罪調查之外，也會通知任何可能資料被非法存取的實體或個人。另也強調EMA對COVID-19藥物或疫苗的審核時程，完全未受到此一意外的波及。</p> </div></div></div>
2021/1/14 14:25作者陳曉莉https://www.ithome.com.tw/news/142233
因應遠端工作政策，Dropbox將裁撤全球11%人力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.dropbox.com/topics/company/-a-message-from-our-ceo" target="_blank">檔案代管服務Dropbox周三（1/13）宣布</a>，將裁撤315個職缺，約占該公司全球11%的人力，此一裁員行動預計於本周就會執行完畢，其營運長Olivia Nottebohm也預計於2月5日離職。</p> <p>儘管遭遇到COVID-19疫情，但Dropbox可說是少數受惠於疫情的企業之一，在家工作/學習風潮，讓該公司在去年前三季的營收，分別成長了18%、16%與14%，每股盈餘也都優於前一年同期。</p> <p>不過，Dropbox共同創辦人暨執行長Drew Houston表示，現在他們必須確定團隊與投資能夠跟上新的領導架構與遠端工作政策，其虛擬優先（Virtual First）代表Dropbox需要更少的資源來支持辦公室環境，因此決定將重新分配資源以推動重要的產品藍圖。</p> <p><a href="https://blog.dropbox.com/topics/company/dropbox-goes-virtual-first" target="_blank">Dropbox是在去年10月轉移到標準的遠端工作政策</a>，代表就算疫情結束了，遠端工作也會成為該公司的日常工作型態，相較於使用傳統的辦公室空間，Dropbox的新作法是在不同的城市設立Dropbox工作室（Dropbox Studios），以讓需要面對面討論或工作的同事可以使用。</p> <p>今年Dropbox的發展重點將是強化該平臺的核心經驗，開發基於分散式工作的新產品，以及讓經營更有效率。</p> <p>Houston說，這是他擔任Dropbox執行長14年以來最艱難的決定之一，受影響的員工都將依據當地法令取得遣散費，員工也會收到在第一季生效的股權，員工與家人可持續使用半年的健康服務，可保留公司提供的裝置，並提供就業安置服務。</p> </div></div></div>
2021/1/14 13:26作者陳曉莉https://www.ithome.com.tw/news/142229
駭客繞過多因素驗證駭入雲端系統帳號，可能和SolarWinds攻擊有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://us-cert.cisa.gov/ncas/analysis-reports/ar21-013a" target="_blank">美國網路安全暨基礎架構管理局（Cybersecurity and Infrastructure Security Agency，CISA）本周警告</a>，駭客發展出成功繞過多因素驗證（multi-factor authentication，MFA）來駭入用戶雲端服務的攻擊手法。</p> <p>CISA近日經手一件網路攻擊案例，攻擊者使用了多種攻擊策略和手法，除了常見的釣魚信件、暴力破解帳號變更，可能也使用一種名為「傳送cookie（pass the cookie）」的手法，以駭入受害者單位的雲端系統。</p> <p>CISA解釋攻擊者在利用釣魚信件誘使用戶下載惡意程式，或以暴力破解帳號進入受害者網路後進行後續攻擊。後續攻擊包括成功登入一個具有多因素驗證（MFA）保護的帳號。CISA相信，攻擊者可能是在用戶電腦上，以竊密程式取得瀏覽器的cookie，以繞過MFA的防護。另外，攻擊者也變更受害者現有郵件的轉寄規則，將重要信件轉寄到駭客控制的帳號，或是轉到駭客設立的RSS資料夾中以免被發現。</p> <p>Pass the cookie手法是指，攻擊者利用竊取來的連線cookie來驗證、登入到Web應用或服務。由於連線已經過驗證，使攻擊者可繞過某些MFA協定。</p> <p>雖然CISA未指這受害者為何，不過可能是指本周雲端郵件安全服務商Mimecast。<a href="https://www.mimecast.com/blog/important-update-from-mimecast/" target="_blank">Mimecast昨（13）日向用戶發佈安全公告</a>，該公司發給客戶以Mimecast雲端系統，包括Sync and Recover、Continuity Monitor及Internal Email Protect登入Microsoft 365 Exchange Web Services的憑證，遭到駭客竊取。亦即攻擊者可繞過Exchange Web Service的MFA驗證竊取、劫持用戶MS365 Exchange的信件。</p> <p>Mimecast建議用戶立即刪除連向Microsoft 365驗證過的連線，並以新憑證重新建立連線。</p> <p>Mimecast表示在其3.6萬家客戶中，有約10%使用了受影響的連線，雖然該公司相信遭到鎖定的企業用戶家數為個位數。</p> <p><a href="https://www.reuters.com/article/us-global-cyber-mimecast/email-security-firm-mimecast-says-hackers-hijacked-its-products-to-spy-on-customers-idUSKBN29H22K" target="_blank">路透社引述三名進行調查的消息人士報導</a>，Mimecast攻擊者可能和SolarWinds駭客為同一批人，後者更波及多個美國政府單位，包括商務部、財政部及國土安全部等。</p> <p>美國政府單位包括FBI、CISA都懷疑這批駭客和俄羅斯政府有關，不過俄羅斯政府否認這個說法。</p> </div></div></div>
2021/1/14 13:46作者林妍溱https://www.ithome.com.tw/news/142230
卡普空：去年11月駭客可能取得了39萬用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本電玩製作商卡普空（Capcom）去年11月遭勒索軟體入侵，竊取近1TB資料。<a href="https://www.capcom.co.jp/ir/english/news/html/e210112.html" target="_blank">本周卡普空指出</a>可能有39萬名用戶個資受到影響。</p> <p>去年11月卡普空公布網路安全事件，指部份郵件伺服器、檔案伺服器等系統，遭到未授權第三方人士存取，同時也造成部分公司網路無法運作。隨後該公司於11月16日證實有9人個資遭到竊取。</p> <p><a href="https://www.bleepingcomputer.com/news/security/capcom-confirms-data-breach-after-gamers-data-stolen-in-cyberattack/" target="_blank">Bleeping Computer當時報導</a>，駭客留下的訊息顯示為勒索軟體Ragnar Locker背後組織。駭客宣稱已經從卡普空日本、美國及加拿大公司網路上加密並竊取了1TB的未加密檔案，包括公司銀行帳戶、營收、報稅資料、公司智財、合約、業務概要，以及公司和外部往來郵件等其他機密資訊，也在網路上公開了一部份。<a href="https://www.bleepingcomputer.com/news/security/capcom-390-000-people-may-be-affected-by-ransomware-data-breach/" target="_blank">駭客告訴Bleeping Computer</a>，他們會將「更有價值的資料」留待拍賣或日後的攻擊。</p> <p>在本周的更新消息中，卡普空指出，進一步調查顯示，又有另外16,406人個資被存取，使受害人總數來到了16,415名。另外，由於攻擊造成部份log檔遺失，使外洩資料明確數量無法確定，卡普空因而採最寬鬆認定，估計受影響的客戶、合作夥伴及其他外部人士，最多可能來到39萬人。</p> <p>在確定受影響的1.6萬人中，涵括合作夥伴3200多人，前任員工和相關單位9100多人、以及現任員工和相關單位近4,000人。外洩的資料類型包含姓名、電子郵件、電話號及住家地址，員工及前任員工的人事資料。其他還包括業務報表、財務資訊、遊戲開發文件及和合作夥伴有關的其他資訊。</p> <p>可能受影響的39萬人主要是業務夥伴及外部人士，其中包含5.8萬名應試者姓名、住址、電話和電子郵件等。卡普空表示，北美地區的販售官網Capcom Store及eports網站會員個資確定並未受影響。</p> <p>雖然帳戶密碼不在列出的資料清單中，不過Bleeping Computer建議用戶最好還是儘速變更密碼。</p> </div></div></div>
2021/1/14 14:07作者林妍溱https://www.ithome.com.tw/news/142231
微軟Linux版端點安全EDR功能正式推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/edr-for-linux-is-now-generally-available/ba-p/2048539" target="_blank">微軟本周宣佈Defender端點偵測及回應（Endpoint detection and response, EDR）功能，正式在Linux平臺推出。</a></p> <p>EDR是自動化蒐集及偵測Linux機器上的活動事件，分析攻擊手法及屬性，並幾近即時對管理員發出警告通知。這項功能已經推向Windows、macOS及Android與iOS 版本。至於Linux版，微軟是在2019年Ignite上首次展示，並分別於去年2月和6月<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/microsoft-defender-atp-for-linux-is-now-generally-available/ba-p/1482344" target="_blank">推出Microsoft Defender for Endpoint防毒軟體的公測版及正式版</a>。EDR功能則是去年11月才進入公測階段。</p> <p>完整Defender EDR for Linux需要較新版Linux發行版本，包括Red Hat Enterprise Linux (RHEL) 7.2+、CentOS Linux 7.2+、Ubuntu 16 LTS、SuSE Enterprise Server (SLES) 12+、Debian 9+及Oracle Linux 7.2等。</p> <p>微軟強調Linux版本的新功能和Windows、macOS版完全相同，提供豐富的調查工具，包括用戶建立流程、檔案、網路連線或登入時間的時間軸；進階搜捕功能可查詢30天內的資料來調查，並可分析惡意程式怎麼進入系統或進行活動。它也能調查檔案、流程、IP及通知之間的連結關係。</p> <p>企業用戶可以使用Puppet、Ansible或現有組態管理工具，來部署或設定Defender EDR for Linux。</p> </div></div></div>
2021/1/14 14:13作者林妍溱https://www.ithome.com.tw/news/142232
資安一周第128期：駭客鎖定臺灣公部門及學術機構發動釣魚信攻擊。紐西蘭央行遭駭，業務資料與個資恐遭存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1.7-1.13 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚</strong></span></h3> <h2><strong style="vertical-align: top;">駭客鎖定臺灣公部門、研究機構、大學發動釣魚信攻擊</strong></h2> <p>趨勢科技公開自2019年5月出現的網路釣魚攻擊行動，這些駭客鎖定的目標，包含了臺灣的政府組織、研究機構，以及大學。再者，聲援圖博、維吾爾族，以及香港的人士，也是這起事件被鎖定的目標。不過，對於受害者的人數，該公司沒有說明。</p> <p>這些駭客的手法相當特殊，藉由釣魚郵件讓受害者上鉤之後，他們不僅透過受害者的郵件簽名檔，對他人發動XSS攻擊橫向感染，同時還竊取信箱內容，以及登入電子郵件信箱的憑證，或是連線階段（Session）的金鑰等。該公司指出，這樣的攻擊手法，過往沒有駭客如此做過，他們將發動攻擊的駭客組織命名為Earth Wendigo。<strong><a href="https://www.ithome.com.tw/news/142156">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/128-1-earthwendigo-phishing.png" style="width: 400px; height: 273px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：趨勢科技</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">紐西蘭央行遭駭，業務資料與個資可能遭存取</strong></h2> <p>紐西蘭儲備銀行1月10日公告遭駭，該行用來分享和儲存部分敏感資訊的第三方檔案分享服務，遭不明人士非法存取，可能導致重要的業務及個資曝光。</p> <p>該國中央銀行行長Adrian Orr 指出，不法活動已經被切斷，受影響的系統亦下線，目前正在配合資安廠商及主管機關進行調查。調查團隊正在評估被駭客存取的資訊範圍和種類，但可能包含一些商業及個人敏感資訊。<strong><a href="https://www.ithome.com.tw/news/142144">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">聯合國驚傳Git儲存庫洩露10萬筆員工出差記錄</strong></h2> <p>資安研究團隊Sakura Samurai近日揭露聯合國的資安漏洞，因端點電腦曝露一些Git帳號與密碼，使得他們取得該單位的Git儲存庫，當中存放大量聯合國員工個資，其中包含了近10萬筆的員工出差記錄，以及7千筆員工國籍統計資料、4千筆專案資金來源、283個專案評估報告。</p> <p>除了上述員工資料，研究人員也在該單位旗下的環境規畫署子網域，找到更多GitHub帳密，能下載原本受到密碼保護的GitHub專案。<strong><a href="https://www.ithome.com.tw/news/142177">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">網通設備業者Ubiquiti的雲端系統遭未經授權存取，呼籲用戶儘速變更密碼</strong></h2> <p>網通設備業者Ubiquiti於1月11日發出公告，指出他們建置於第三方雲端服務供應商的資訊系統，遭到未經授權的存取，並建議使用者應立即更換密碼，並啟用雙因素驗證功能。</p> <p>對於受害的範圍，Ubiquiti表示尚不明朗，但他們沒有發現用戶帳號資料被存取的跡象。至於雲端服務業者名稱、攻擊事件發生時間，或者是攻擊的路徑等，該公司則沒有進行說明。<strong><a href="https://www.ithome.com.tw/news/142165">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Google Ads漏洞恐使惡意人士擷取YouTube用戶私人影片</strong></h2> <p>白帽駭客David Schütz公開在2019年發現的漏洞，該漏洞可讓攻擊者透過廣告服務Google Ads，逐個影格偷走YouTube私人影片。Google確認該漏洞存在並且已經完成修復，並發送5千美元給這名白帽駭客。<strong><a href="https://www.ithome.com.tw/news/142175">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">Vodafone子公司被駭，用戶個資及SIM卡資料出現在駭客論壇</strong></h2> <p>Vodafone旗下的義大利電信公司ho.Mobile，於1月5日公告該公司2020年底遭駭，導致用戶個資與SIM卡資料被竊取。此起事件引起許多媒體揭露進一步的資訊，根據義大利媒體Italy24news的報導，攻擊行動可能從2020年5月就發生，且持續了5天。</p> <p>而資安研究人士Bank Security發現，疑似ho.Mobile遭竊的資料在12月28日在網路論壇遭到兜售，亦有其他資安人員證實駭客提供的資料真實性，ho.Moible表示，他們已經通知資料外洩的用戶，並提供用戶免費更換SIM卡的服務。<strong><a href="https://www.ithome.com.tw/news/142061">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/128-2-homobile-it-breach.png" style="width: 350px;" /></p> <p><span style="color:#808080;">圖片來源：Bank Security</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩 </strong></span></h3> <h2><strong style="vertical-align: top;">川普支持者暴動事件曝露美國國會資安威脅</strong></h2> <p>百名川普支持者於1月7日衝進美國國會大廈，國會議員倉皇離開。記者發現眾議院議長Nancy Pelosi的電腦沒有登出，而參議員Jeff Merkley表示他的筆電不見了，這種情況很可能導致國會的重要資料外洩，而引發外界關注。</p> <p>由於在美國國會存取機密文件，必須在指定區域進行，上述2名官員的電腦理應沒有存放機密文件，但新聞網站Ars Technica認為，數千名在國會大廈工作人士的電腦，難保沒有重要的資料。<strong><a href="https://www.ithome.com.tw/news/142107">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/128-3-usa-congress-pc-nologout.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：Ars Technica</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong>FBI警告Egregor勒索軟體來襲</strong></h2> <p>美國聯邦調查局（FBI）於1月7日發出公告，要企業當心勒索軟體Egregor，正在網際網路擴散以入侵企業網路。該單位指出，從2020年9月首度觀測到Egregor以來，全球已經有超過150家企業遭到Egregor攻擊。</p> <p>FBI要求，假如企業遭到Egregor攻擊，不論支付贖金與否，都務必通報警方。而在預防措施的部分，他們認為企業應該限制遠端桌面連線（RDP）的存取權限，並檢查公司網路上是否有可疑的BAT、DLL、LOG檔案，或是對外連線程式等。<strong><a href="https://www.ithome.com.tw/news/142108">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國指控SolarWinds供應鏈攻擊疑似俄國發起，自動化開發軟體捲入其中</strong></h2> <p>針對在2020年12月爆發的SolarWinds供應鏈攻擊事件，美國政府於1月5日發布調查報告，指出<a href="http://www.ithome.com.tw/news/142055">攻擊來源可能源自俄羅斯</a>。隨後紐約時報與華爾街日報報導，消息人士指出，承辦此案的調查官員懷疑，駭客透過SolarWinds採用的自動化開發平臺TeamCity，在SolarWinds Orion植入後門程式，進而引發此起攻擊事件。</p> <p>這樣的傳聞隨即遭到推出該開發工具的JetBrains否認，該公司執行長Maxim Shafirov引述SolarWinds發言人的說明，表示經過檢查，TeamCity與攻擊事件無關。<strong><a href="https://www.ithome.com.tw/news/142121">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">刑事局公布前5名網購高風險賣場，Momo購物網居冠</strong></h2> <p>針對國內網路購物詐騙橫行的情況，刑事警察局於1月11日公布2020年前5大高風險賣場名單，分別是Momo、小三美日、讀冊生活、486團購網，以及Hito本舖。其中該單位全年受理冒名Momo客服的詐騙案件，共有383件最為嚴重。</p> <p>刑事警察局指出，這類詐騙手法的共通點，皆為歹徒假冒網路購物商城之客服，以工作人員操作錯誤導致誤設分期付款、重複扣款等理由，要求客戶操作ATM、購買遊戲點數、或使用網路銀行與App來解除設定等。該單位指出，電商業者因個資外洩仍需負損害賠償責任，他們也促請高風險電商落實資安防護。<a href="https://www.ithome.com.tw/news/142219"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142052">Zend Framework 3.0含有遠端程式執行漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/142113">合勤網通設備與防火牆高權限帳密，傳出被駭客濫用的攻擊行動</a><br /> ●<a href="https://www.ithome.com.tw/news/142086">因SolarWinds事件波及，美國司法部坦承部分電子郵件遭非法存取</a><br /> ●<a href="https://www.ithome.com.tw/news/142124">紅帽準備買下容器安全平臺StackRox</a></h3> </div></div></div>
2021/1/14 10:03作者周峻佑https://www.ithome.com.tw/news/142206
刑事局公布2020年前5名網購高風險賣場，Momo購物網居冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對國內網路購物詐騙橫行的情況，內政部警政署刑事警察局<a href="https://www.cib.gov.tw/News/BulletinDetail/8404">於1月11日公布2020年前5大高風險賣場名單</a>，分別是Momo、小三美日、讀聞生活、486團購網，以及Hito本舖。其中該單位全年受理冒名Momo客服的詐騙案件，共有383件最為嚴重。</p> <p>刑事局指出，這類詐騙手法的共通點，皆為歹徒假冒網路購物商城之客服打詐騙電話，以工作人員操作錯誤導致誤設分期付款、重複扣款等理由，要求受害者操作自動櫃員機（ATM）、購買遊戲點數、或使用網路銀行與App來解除設定等。根據最近幾年的分析，「解除分析付款」是被害案件數量最高的行騙話術。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-highrisk-top5.png" style="width: 580px;" /></p> <p>而對於發動此類詐騙手法的過程，刑事局指出，通常是歹徒先駭入電商，或者是電商設置於外部系統商的資料庫，竊取消費者的個資，包含了姓名、電話、消費資料，以及付款方式等資料，以便在後續的電話詐騙過程中取信受害者。之後，歹徒再以工作人員操作錯誤，導致訂單變成多筆分析付款的名義行騙，要求受害者操作ATM、購買遊戲點數，或者透過網路匯款等方式，來解除分期付款設定而得逞。因此，為避免歹徒入侵電商取用戶個資助長相關詐騙行徑，刑事局也提出他們要求電商加強防範的措施。</p> <p>首先，刑事局每週都會對於被害事件數量逾5件的電商，發函通知，並附上電子商務業者防制詐欺作為自評表，供這些業者檢視自己是否存在尚待加強的措施。而這些措施的內容，包含了於網頁明顯處加註反詐騙警語、表明客服專線與客服時間，針對電商平臺的用戶發送反詐騙宣導簡訊，以及將客服時間延長至22時等。</p> <p>除了上述的書面通知之外，該單位也宣稱每日提醒高風險賣場加強資安防護，同時，由於電商業者因個資外洩可能會負損害賠償責任，他們也彙整電商為詐騙事件賠償的判決，呼籲這些業者不要再置身事外。</p> <p>刑事局表示，他們公布疑似個資外洩的電商，都已經依據該單位的建議，實施反詐騙宣導，該單位也承諾會持續對相關電商業者進行資安訪談與提供技術支援。</p> </div></div></div>
2021/1/14 11:10作者周峻佑https://www.ithome.com.tw/news/142219
Google開源可用來管理API的目錄專案Registry API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了一個稱為<a href="https://opensource.googleblog.com/2021/01/the-api-registry-api.html">Registry API</a>的API管理方法，能夠組織企業所開發以及使用的API，進一步提高API的可見性，而在集中整合企業內API的同時，也統一規範了API發布的格式，方便Linters、瀏覽器和文件產生器等應用，重複使用這些API資訊。</p> <p>不少企業面臨管理大量API的困境，由於開發以及使用的API數量越來越多，讓API變得難以追蹤，並可能出現重複開發的情況，而且隨著API應用的領域和主題逐漸擴大，設計風格也有所不同，或將導致生產力下降。</p> <p>Registry API讓開發團隊可以上傳和共享，正在使用或是開發中的API機器可讀資訊，像是OpenAPI、Google API探索服務，和Protocol Buffers語言等標準格式的API規範。Google提到，API規範可以供Linter使用，確保API符合標準模式，文件產生器也可以生成一致且易於存用的格式，而程式碼產生器也可以產生，API客戶端與伺服器框架，且可搜尋的線上目錄，讓API的找尋與使用更簡單。</p> <p>Google提到，透過組織API描述，將讓API更容易用於開發其他工具和服務。Google現在發布的參照實作，實際上來自於之前併購的API管理平臺Apigee，其以Go編寫的gRPC服務，Registry API本身是個API目錄，可以集中整合企業的API，以Protocol Buffers協定描述，嚴格遵循aip.dev上的Google API設計指南。</p> <p>Registry API帶有註解，用來支援gRPC HTTP/JSON轉碼，可以使用代理將其自動發布為JSON REST API，而代理也支援gRPC網頁，可以允許瀏覽器中的應用程式發出gRPC呼叫，該專案還提供了實驗性GraphQL介面。</p> <p>用戶可以在本地端執行Registry API，還可以將其部署到Google Cloud Run或其他容器服務上，使用Google Cloud Datastore API，或是可配置關聯式介面層，將資料儲存到PostgreSQL和SQLite中。根據AIP-181指南，Google將Registry API的穩定層級設為alpha，目前已經在GitHub中開源。</p> </div></div></div>
2021/1/14 12:15作者李建興https://www.ithome.com.tw/news/142201
Grafana Lab更新雲端監控平臺並擴大免費計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發開源監控平臺Grafana的公司Grafana Lab，<a href="https://grafana.com/blog/2021/01/12/the-new-grafana-cloud-the-only-composable-observability-stack-for-metrics-logs-and-traces-now-with-free-and-paid-plans-to-suit-every-use-case/">更新其雲端監控平臺Grafana Cloud</a>，並擴大免費與付費計畫提供的服務，供使用者依需求選擇。由Grafana Lab管理的Grafana監控平臺，可讓用戶以最少的配置，開始部署系統與應用程式監控功能。</p> <p>Grafana是一個熱門的開源監控工具，經雲端原生運算基金會調查，Prometheus和Grafana為目前兩個最受使用者歡迎的監控工具，Grafana可用來追蹤IT基礎設施運作狀況，使用者只要將資料連接到Grafana，就能夠在瀏覽器中檢視資料報表以及警示訊息，Grafana Lab還提供企業版本，以擴充套件的方式，提供更多企業功能。</p> <p>Grafana Cloud更新多項新功能，包括開始提供合成監控（Synthetic Monitoring），這讓管理員可以從終端使用者的角度，觀察系統和應用程式執行的狀況，Grafana Cloud會從全球數十個位置監控應用程式以及API端點，讓用戶在不需要查看指標的情況下，監控這些目標的運作狀況。</p> <p>官方持續改善雲端整合函式庫，支援Go、MySQL和CockroachDB等，用戶可以存取預先配置的儀表板，並且快速從空白狀態，創建出有用的儀表板與警示功能。Grafana Lab還發布輕量級收集器Grafana Cloud代理，使資料能更簡單地發送至雲端，另外，也提供Beta測試版的追蹤後端Tempo。</p> <p>Grafana Lab重新設計Grafana Cloud提供的計畫，現在專業計畫使用者，付費後可以獲得更多的指標數量。而免費計畫則提高可存取人數，之前的Grafana Cloud免費版本，存取權限僅供一個用戶一名成員登入使用，因此用起來綁手綁腳，開發團隊也難以協作，而現在Grafana Cloud的免費計畫，開放給用戶最多3名團隊成員登入Grafana Cloud。</p> <p>另外，Grafana Cloud還新開放免費計畫用戶，使用諸如開源日誌記錄平臺Loki、追蹤後端Tempo，以及指標監控Prometheus和Graphite等功能。官方提到，Grafana Cloud免費計畫提供用戶，包括10,000個Prometheus或Graphite指標，可以儲存50 GB的日誌記錄，指標和日誌最多可以儲存14天，最多讓3個團隊成員存取Grafana Cloud。</p> <p>而在付費專業版方面，Grafana Cloud用戶可使用的指標數量，從過去的3,000個，提升至15,000個，這些指標可以留存長達12個月，而且可儲存100 GB日誌記錄，並保留1個月，還有其他諸如報表輸出以及進階身份驗證等功能。</p> </div></div></div>
2021/1/14 12:25作者李建興https://www.ithome.com.tw/news/142203
英特爾CEO將換人，由VMware CEO繼任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.intel.com/news-releases/intel-appoints-tech-industry-leader-pat-gelsinger-as-new-ceo/#gs.qipc2a" target="_blank">晶片大廠英特爾昨（13）日宣佈</a>，董事會任命曾在英特爾待了30年的VMWare 執行長Pat Gelsinger為新任執行長，人事命令2月15日生效。</p> <p>Gelsinger將接替現任執行長Bob Swan的職位，也將加入英特爾董事會。</p> <p>英特爾強調新人事命令和該公司2020年財務表現無關。英特爾也預期2020年第四季實際營收和每股盈餘（EPS），超過該公司2020年10月22日公佈的指引。該公司也強調其7奈米製程技術進展良好。英特爾預定於1月21日，公佈第四季完整財報及7奈米製程的產品消息。</p> <p>Swan是在2018年前任執行長Brian Krzanich因職場緋聞下台時，<a href="https://www.ithome.com.tw/news/124019" target="_blank">由財務長一職接任臨時執行長</a>，並<a href="https://www.ithome.com.tw/news/128590" target="_blank">在2019年2月扶正成為正式執行長</a>。</p> <p>Swan執掌期間英特爾接連發生危機。去年夏天英特爾宣佈7奈米電腦晶片出貨要延遲到2022年，伺服器晶片則要遲到2023年。同時間AMD 7奈米晶片也出貨到電腦中。雪上加霜的是，<a href="https://www.ithome.com.tw/news/141038" target="_blank">蘋果秋天推出的三款Mac電腦系列改用自製M1 Arm晶片</a>，揚棄舊時夥伴英特爾。另一方面，在晶片市場上英特爾市佔逐漸流失給對手AMD、三星及台積電，促使<a href="https://www.cnbc.com/2020/12/29/third-point-urges-intel-to-explore-strategic-alternatives-.html" target="_blank">法人大股東去年12月公開呼籲</a>董事會應思考「策略替代人選」（strategic alternative）。</p> <p>事實上，<a href="https://www.ithome.com.tw/news/139072" target="_blank">英特爾去年8月就宣布重整技術、系統架構及客戶端事業群（TSCG）</a>，將它打散成5個不同的團隊，該部門主管Venkata Murthy Renduchintala於8月3日離職。外界揣測與英特爾7奈米製程的進度嚴重落後有關。</p> <p><a href="https://www.cnbc.com/2021/01/13/intel-ceo-bob-swan-to-step-down-in-february.html" target="_blank">CNBC分析</a>，Swan遭人詬病的一點是欠缺財務背景，但Gelsinger完全沒這問題。根據英特爾的資料，Gelsinger在英特爾發跡，之後任職30年。他是第一代80486處理器架構師，並曾領導過Core及Xeon家族產品14個不同處理器計畫，也是英特爾首任技術長。</p> <p>英特爾獨立董事長Omar Ishrak指出，Gelsinger在創新、人才發展有卓著表現，且對英特爾有深刻了解，在仔細評估後，董事會認為英特爾的轉型關鍵期，正應借重Gelsinger的技術和工程背景。</p> <p>Gelsinger於2012年擔任VMWare執行長迄今，成功將該公司轉型為雲端基礎架構、企業行動化及網路安全的大廠，也讓該公司營運成長近三倍。在離開英特爾後、加入VMware之前，Gelsinger曾任職EMC 資訊基礎架構產品部門營運長。</p> <p>CNBC於周三首先報導此事，英特爾股價一度大漲10%，但VMware股價則下跌5%。</p> <p>另一方面，<a href="https://www.businesswire.com/news/home/20210113005625/en/VMware-Board-of-Directors-Initiates-Search-for-Chief-Executive-Officer" target="_blank">VMWare董事會則於同日任命財務長Zane Rowe為臨時執行長</a>，並開始尋覓下一任正式執掌者。Gelsinger仍將為VMware董事會成員。</p> </div></div></div>
2021/1/14 12:59作者林妍溱https://www.ithome.com.tw/news/142228
Fintech周報第168期：債券小額團購新模式即將上線，新創湊伙與一銀合推金融監理沙盒第8案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0109</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0115</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 債券團購平臺 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 湊伙公司 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">債券小額團購新模式即將上線，新創湊伙與一銀合推金融監理沙盒第8案</span></strong><br /><span style="font-size: 14pt;">新創湊伙公司與第一銀行合作，首創小額團購債券模式，已在去年10月經金管會核准為金融監理沙盒第8案，並將於今年1月19日正式上線債券團購平臺。以往，債券市場具有高門檻的進入障礙，未來，投資人可用最低新臺幣100元或美金10元，以團購方式參與債券的團購投資，認購投資門檻較高的海內外債券。此外，也提供投資人在資金上有需求時，可透過轉讓機制將持有的債券部分變現。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">第一銀行在該沙盒實驗案則擔任受託銀行，針對國外債券部分做團購價金的保管，以及後續的債券交割等事宜，並在實驗的退場機制中訂定相關客戶資產返回的作業方式。湊伙公司表示，透過第一銀行的金錢信託模式，投資人的資產將與湊伙做出明確的區隔。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，這個沙盒實驗個案中，也運用第一銀行iLEO數位帳戶。湊伙的會員需要在一銀開立數位帳戶，或透過綁定既有的一銀帳戶作為授權扣款帳戶，才可參與團購。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">湊伙公司是運用區塊鏈技術Hyperledger（超級帳本）來建立交易平臺，會將所有客戶交易記錄、團購標的、客戶團購持份都記錄在區塊鏈上，並同時分享給一銀的區塊鏈節點，一銀就可隨時透過數位化方式，查核節點上的資訊，確保所有交易對象、金額，以及目的是否符合信託目的。而一銀透過掌握會員扣款申購債券的帳戶與金流記錄，並透過API串接湊伙的區塊鏈交易記錄，相互比對無誤後，方能處理後續撥付款項。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">債券團購平臺的沙盒實驗案為期1年，在沙盒期間內，每人最高能參與的債券團購總額為新臺幣25萬元或等值美金，且非專業投資人只能買信評A-以上等級的債券。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(2)(2).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DBS </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國際金融科技研發中心 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行在臺成立全球第三座國際金融科技研發中心</span></strong><br /><span style="font-size: 18.6667px;">星展銀行（臺灣）近期宣布成立國際金融科技研發中心，是星展集團繼新加坡與印度之後，所成立的第三座科技研發中心，預計在2021年第2季以前，招募首批至少30位資訊技術人才，要將臺灣打造為金融科技重要基地。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行（臺灣）科技長蔡祈岩也首度對外露面招攬人才，他指出，星展全球擁有的29,000名員工之中，就有超過1萬名是資訊科技人員。「星展認為自己是一家金融科技公司，而不是一間銀行。」 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行觀察，未來軟、硬體需結合，金融服務大量應用AI，數據驅動的精準行銷成為主流。所以，臺灣研發中心將著重聚焦人工智慧與數據。蔡祈岩強調，整個星展集團所使用的科技工具，不是傳統銀行所用的大型主機，而是跟所有IT公司一樣，盡量採用最新科技及敏捷式開發。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這次招募對象也聚焦現代化IT人才，包括數據工程師，前端、後端、軟體開發工程師、熟悉如Java, C#, Python, JavaScript等程式語言等。蔡祈岩指出，由於星展銀行的系統是全球一致性，擁有全球金融科技場域，有別於本土銀行在臺的開發中心，金融科技研發中心的任務是國際研發，會融入到整個星展集團的IT開發。不過，今年成立初期，先以臺灣顧客的客製化需求為優先，如Open Banking、My Data、跨國金融等，並想辦法把臺灣優勢與國際銜接。<strong><a href="https://www.ithome.com.tw/news/142185">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E6%98%9F%E5%B1%95%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%98%9F%E5%B1%95%E9%8A%80%E8%A1%8C.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國貨幣監理署 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 穩定幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">OCC允許美國國有銀行加入區塊鏈並以穩定幣交易，替貨幣數位化鋪路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國財政部旗下的貨幣監理署（OCC）在1月初宣布，將允許國有銀行及聯邦儲蓄機構參與諸如區塊鏈等獨立節點驗證網路（Independent Node Verification Networks，INVN），並使用穩定幣進行支付行為或其它銀行所允許的功能，這意味著美國銀行在既有法令的規範下，將可利用公共的區塊鏈來驗證、儲存、記錄與結算支付交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">OCC負責監管近1,200家的美國國家銀行、聯邦儲存機構與海外的聯邦分行，大約占了美國銀行業務的70%。OCC在去年9月即闡明，國家銀行與美國聯邦儲蓄機構可替穩定貨幣的發行商提供儲存金帳戶，這次則進一步開放區塊鏈與穩定幣的使用，替貨幣數位化舖路。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此一宣布代表國家銀行或聯邦儲蓄機構將可扮演INVN中的一個節點，以驗證、儲存與記錄支付交易，同樣的，銀行亦可透過各種INVN與相關的穩定幣進行其它的支付行為，只是在部署這些技術時，都必須遵循適用的法令及確保安全。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">OCC認為，允許銀行參與INVN可提高支付活動的效率與穩定性，同時享受即時支付的好處，有鑑於INVN的分散式特性，建立在INVN之上的有些支付行為，可能比其它支付網路更具彈性，可利用大量的節點以可靠的方式來驗證交易，且INVN亦可限制於資料庫中竄改或新增錯誤資訊的行為。<a href="https://www.ithome.com.tw/news/142066"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay與富邦人壽合作，試辦綁定信用卡繳納保費服務</span></strong><br /><span style="font-size: 18.6667px;">Line Pay在1月6日宣布，與富邦人壽推出Line Pay綁卡繳保費服務，用戶可透過Line Pay綁定3家指定銀行信用卡繳納保費。Line Pay表示，這項服務已獲金管會保險局核准為期6個月的試辦期，試辦期間限以Line Pay綁定台北富邦銀行、中國信託、聯邦銀行等3家銀行的信用卡或前2家的簽帳金融卡繳納保費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay表示，以信用卡繳費首波由這3家銀行提供驗身服務，以確保持卡人ID與要保人或被保險人身份一致，即可進行保費繳費。未來，Line Pay也會持續與更多金融機構合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%20Line%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Line%20Pay.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BBVA </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BBVA準備關閉純網路銀行Simple，原帳戶打包賣給另一家美國金融集團</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">西班牙外換銀行（BBVA）近期宣布，即將關閉於2014年收購的純網路銀行Simple，並將Simple的帳戶轉至準備賣給美國金融集團PNC買下的BBVA USA子公司。Simple為一2009年在美國創立的純網路銀行，它沒有任何實體銀行，用戶可透過網站、行動程式或簽帳卡進行交易，並以高存款利率吸引用戶。不過，它在2014年以1.17億美元賣給了歐洲的知名銀行BBVA。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一方面，BBVA在去年11月與PNC簽署了併購協議，將把美國業務BBVA USA賣給PNC，此一交易也包括了Simple。根據BBVA的聲明，Simple存款原本就是由BBVA USA保管，因此未來Simple帳戶將會直接轉成BBVA USA帳戶，並將與BBVA USA一起併入PNC之後。目前BBVA尚未公布關閉Simple的確切日期。<a href="https://www.ithome.com.tw/news/142128"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位檔案公證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="background-color: rgb(247, 247, 247);"> </span></strong></span><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈新創JustChain推出區塊鏈公證平臺，對數位化檔案進行安全公證</span></strong><br /><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">阿聯酋區塊鏈新創公司JustChain，推出了第一個區塊鏈公證平臺NotaryChain，以區塊鏈分散式帳本技術，對法律文件諸如授權書、結婚證書或是合約等，提供公證力。NotaryChain讓用戶可以對數位檔案，進行數位化安全公證，以節省公證人和其用戶的成本與時間，這些公證數位檔案，會被儲存在分散式帳本中，以加密金鑰保護防止篡改。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">NotaryChain是一個雲端和企業就地部署解決方案，其進階功能提供用戶以國民身份單一登入（SSO）、數位簽名、電子印章，並能透過二維碼立即驗證公證文件，目前NotaryChain解決方案受阿聯酋採用，因此也整合了阿聯酋身分證的人工智慧驗證功能。<strong><a href="https://www.ithome.com.tw/news/142042">（詳全文）</a></strong></span></p> <p><span style="vertical-align: top; font-size: 18.6667px;">攝影／李靜宜；圖片來源／星展銀行、</span><span style="font-size: 18.6667px; background-color: rgb(247, 247, 247);">Line Pay</span><br /><span style="background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong style="font-size: 14pt;">玉山銀行與日本NTT Data合作，將跨境支付服務延伸到韓國市場</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2021年1月</span></strong></strong></p> </div></div></div>
2021/1/14 11:09作者李靜宜https://www.ithome.com.tw/news/142217
Google揭露串連Chrome/Windows零時差漏洞、Android已知漏洞的攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2021/01/introducing-in-wild-series.html" target="_blank">Google Project Zero團隊在本周揭露了一項串連Chrome及Windows零時差漏洞，以及Android已知漏洞的攻擊行動細節</a>，這是Project Zero與Google威脅分析小組（Threat Analysis Group，TAG）合作的研究項目，目的在於偵測市場上的零時差攻擊程式，還說他們相信資安社群偵測零時差攻擊程式的能力存在著落差。</p> <p>所謂的零時差漏洞是在漏洞被公開時尚未出現修補程式，這些漏洞有時還未被開採，但有時攻擊程式已經現身，還有些時候是先發現了攻擊程式，才使得漏洞曝光，而Project Zero與TAG即是要探究偵測零時差攻擊程式的新方法。</p> <p>這次Google團隊所舉的例子出現在去年第一季。當時它們發現駭客建立了兩個伺服器來進行水坑攻擊，這兩個伺服器一個鎖定Windows裝置，一個鎖定Android裝置，而且串連了4個存在於Windows與Chrome的零時差漏洞，以及存在於Android的已知漏洞展開攻擊。</p> <p>這4個零時差漏洞分別是存在於Chrome的CVE-2020-6418，以及出現在Windows的CVE-2020-0938 、CVE-2020-1020與CVE-2020-1027，在Google團隊發現相關的攻擊行動之前，這4個漏洞都尚未被揭露或修補。</p> <p>經過幾個月的分析，Google團隊相信此一駭客集團訓練精良，他們建立了具備多種先進開採方法的複雜程式，有成熟的紀錄，進階的後開採技術，大量的反分析，還能精確地鎖定攻擊對象。</p> <p>研究人員認為，揭露零時差攻擊程式的細節，將能讓資安社群了解駭客所制定的開採技術與策略，期望透過資訊分享，讓外界能夠明白資源豐富之攻擊行動的真正樣貌。</p> </div></div></div>
2021/1/14 12:02作者陳曉莉https://www.ithome.com.tw/news/142225
AI趨勢周報第155期：不求獎勵的RL代理就更像人類嗎？Google Brain告訴你
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0108～0114)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 增強學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 獎勵機制 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google Brain </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不求獎勵的RL代理就更像人類嗎？Google Brain告訴你</strong></span></p> <p>對增強學習（RL）代理來說，獎勵機制是學習的重要手段，用來鼓勵代理探索環境、從嘗試錯誤中找出最佳解法。增強學習的著名案例，包括打敗人類圍棋冠軍的AlphaGo、自學三種棋類且達超人等級的AlphaZero、破解50年蛋白質結構預測難題的AlphaFold，以及近日登上Nature期刊、靠自學精通多種遊戲的MuZero。通常，RL被視為邁向通用AI的關鍵。</p> <p>但要設計RL代理的任務獎勵機制，往往耗時、耗錢，也容易發生人為錯誤。因此，Google Brain聯手多倫多大學和Vector研究院，透過評估3種常見的學習動機機制，來探討AI是否能像人類嬰兒般，只靠內在目標（Intrinsic objective）就能探索世界、找出最佳解法。</p> <p>這3種機制包含輸入熵（Input entropy）、資訊獲取（Information gain）、賦權（Empowerment），其中，輸入熵是鼓勵RL代理接收不常見、稀有的輸入值，而資訊獲取是用來鼓勵代理找出環境規則，賦權則鼓勵RL代理，盡可能運用自己對環境或輸入值的影響。為評估，團隊先建立含不同環境和行為的資料集，再回頭計算RL代理的目標值。團隊以1億幀Atari遊戲環境畫面來訓練7種代理（如隨機、無指令、近端策略優化（PPO）、隨機網路蒸餾（RND）等），並分為有獎勵和無獎勵兩組，而在3D遊戲Minecraft中，則用了1,200萬幀環境影像來訓練。</p> <p>團隊發現，在所有的測試中，3種機制與人類行為的相關性，高於與任務獎勵機制的相關性。這說明，如果要讓AI更像人類，就得採取接近人類的學習方法。團隊同時也指明，目前關於AI可學習的人類行為資料過少，希望能再增加。該研究的資料集和程式碼，<a href="https://danijar.com/project/agenteval/">已於共同作者Danijar Hafner的網站上釋出</a>。<a href="https://arxiv.org/pdf/2012.11538.pdf">（詳全文）</a></p> <p><img alt="" src="https://danijar.com/asset/agenteval/header.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言理解 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeBERTa </span></strong></span></p> <p><span style="font-size: 22px;"><strong>離通用AI更近了！微軟新一代自然語言理解模型超過人類表現</strong></span></p> <p>微軟最近揭露一套改良的大型自然語言預訓練模型DeBERTa，一樣採Transformer架構，具15億個參數、48個Transformer層，更在自然語言理解基準測試SuperGLUE上超越人類的89.9分，以90.3分拿下第一名。</p> <p>自Google兩年多前發布Transformer超大自然語言預訓練模型BERT以來，就陸續出現各種變形，比如TinyBERT、DistilBERT、ALBERT，以及微軟的RoBERTa、UniLM。這次，微軟改良BERT和RoBERTa，將改良版命名為DeBERTa。DeBERTa有三大新特點，包括分解式注意力機制（Disentangled attention）、強化的遮罩解碼器（Mask decoder），還有虛擬對抗訓練的微調方法。</p> <p>有別於BERT只用單一個向量來表示一個字，微軟的分解式注意力機制利用兩個向量來代表一個字，這兩個向量分別代表字的內容與位置。而強化的遮罩解碼器，來用來表達一個字的絕對位置，最後，用於微調的虛擬對抗訓練方法，則能加強模型泛化能力。微軟指出，DeBERTa超越人類的表現，代表離通用AI又更進一步了。未來，微軟除了釋出具15億參數的DeBERTa及其程式碼，還會將模型整合到微軟圖靈自然語言表達模型的下一個版本Turing NLRv4中，來支援微軟的各種產品。<a href="https://www.microsoft.com/en-us/research/blog/microsoft-deberta-surpasses-human-performance-on-the-superglue-benchmark/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2021/01/Figure-2_DeBERTa_high-res.jpg" style="width: 1408px; height: 512px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI監管 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 法規制定 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Open Loop </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何監管AI？臉書發起Open Loop計畫，號召全球決策者和科技公司加入</strong></span></p> <p>臉書日前發起<a href="https://openloop.org/?fbclid=IwAR2w3ikWi_D7HWO2Agy9XBT9FlUcxlCEXnpZ4Be3OSSTp-J2CKuxXdMvGgw">Open Loop計畫</a>，要號召世界各國的政策制定者與科技公司加入，來協助制訂AI科技應用的策略。臉書表示，AI技術很難讓人全然了解，它對社會的影響也不易掌握，因此需要一個國際組織來研議、提出相關政策的建議。</p> <p>顧名思義，Open Loop計畫是要為政策制定者與政策執行者，建立一個協作、穩健的回饋迴路（Loop）。也就是說，Open Loop的目標，是要在新法律規範頒布前，先設計原型並進行模擬測試，來讓利害關係人了解現實世界可能發生的狀況。臉書強調，政策制定者可與臉書在內的科技公司協作，建立實用的治理框架、討論出最佳的AI法律規範。<a href="https://ai.facebook.com/blog/introducing-open-loop-a-global-program-bridging-tech-and-policy-innovation">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療對話機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure Health Bot </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟把AI醫療對話機器人服務搬上Azure雲端了！</strong></span></p> <p>微軟近日釋出Azure版的醫療聊天機器人服務Azure Healthcare Bot，用戶可在Azure雲端使用Healthcare Bot服務，而原有的Healthcare Bot用戶，也可將服務直接搬上雲。</p> <p>在疫情期間，微軟Healthcare Bot獲美國疾管署等醫療機構使用，來回答COVID-19相關問題。現在，微軟宣布將Healthcare Bot搬遷到Azure雲端服務上，利用雲端基礎設施來強化Healthcare Bot能力，比如讓開發人員以內建的醫療資料庫和自然語言理解能力，來大規模建立、部署AI對話系統。Azure Health Bot目前在美東與西歐地區上線，未來還會在8個地區上線。<a href="https://azure.microsoft.com/zh-tw/blog/introducing-azure-health-bot-an-evolution-of-microsoft-healthcare-bot-with-new-functionality/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/7e6ec972-e979-41d4-8f12-317156c33b99.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> JupyterLab 3.0 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 視覺化除錯 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 擴充 </span></strong></span></p> <p><span style="font-size:22px;"><strong>JupyterLab新版解決擴充套件的重置痛點</strong></span></p> <p>熱門資料科學工具JupyterLab日前推出第3版，更新了預設的視覺化除錯器，並加入目錄擴充套件，讓使用者查看內容更容易，此外還提供發布擴充套件的新方法。</p> <p>Jupyter Notebook提供網頁互動式運算環境，而JupyterLab是Jupyter Notebook的進階版，是Jupyter專案的新一代UI，提供文字編輯器、瀏覽器和終端等功能。JupyterLab 3.0預設提供視覺化除錯器，讓開發者可在筆記本單元和原始碼檔案下中斷點，還能檢視變數、瀏覽回呼堆疊等各種功能。此外，新版還包括目錄擴充套件，用戶可在JupyterLab中，使用如Word文件般的目錄功能。最後，JupyterLab擴充套件能以預建置的擴充套件發布，這項更新是要解決過去用戶，在使用新的擴充套件，就需要重新建置JupyterLab或是安裝Node.js的問題。<a href="https://blog.jupyter.org/jupyterlab-3-0-is-out-4f58385e25bb">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/700/1*RoJnb1XpB6g5geG15WgrMg.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">程式語言 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Python </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TIOBE </span></strong></span></p> <p><span style="font-size:22px;"><strong>4度奪冠！Python拿下TIOBE年度程式語言獎</strong></span></p> <p>TIOBE近日發布2021年1月的熱門程式語言排行榜，執行長Paul Jansen指出，Python在2020年的TIOBE Index成長2.01％，是所有程式語言之冠，拿下TIOBE年度程式語言獎第一名。其他得獎的語言包括C、Groovy和R，成長分別為1.66％、1.23％和1.10％。</p> <p>Python近年表現亮眼，從早期作為Perl的競爭對手，被系統管理員用來編寫腳本，到如今已成為資料科學和機器學習領域中最受歡迎的語言。Python這幾年持續挑戰Java第2名的位置，Paul Jansen表示，Python很快就會取代Java，且會坐穩第2的寶座。他分析，開發者採用Python的兩大原因，無非是容易學習且高生產率，而這兩特質對於程式設計供不應求的現況非常重要。<a href="https://www.tiobe.com/tiobe-index/">（詳全文）</a></p> <p>圖片來源／Danijar Hafner、微軟、JupyterLab</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. AI Labs招募新血！聚焦醫療影像、基因、無人機和NLP等AI領域</strong></p> <p><strong>2. 國際新創Ninu在CES亮相AI香水App，可自行設計專屬香水</strong></p> <p><strong>3. 拿捏廣告預算好難？Appier用AI自動分配熱門平臺廣告預算</strong></p> <p>資料來源：iThome整理，2021年1月</p> <div aria-describedby="bubble-16" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 83px; top: 4070px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-16"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 78.4445px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/1/14 12:06作者王若樸https://www.ithome.com.tw/news/142226
中國行銷業者「笨鳥」外洩2億名社交網路用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.safetydetectives.com/blog/socialarks-leak-report/" target="_blank">資安產品測試網站Safety Detectives於本周指出</a>，他們在騰訊於香港代管的伺服器上，發現了一個完全沒加密也不需要認證的ElasticSearch資料庫，內含2.14億名的社交網站用戶個資，包括Facebook、Instagram與LinkedIn，而該資料庫屬於中國行銷業者「笨鳥」（Socialarks）所有。</p> <p>在該資料庫所曝光的2.14億名個人檔案中，有超過1.3億為臉書用戶，逾6,600萬為LinkedIn用戶，以及超過1,000萬的Instagram用戶，這些個人檔案主要包括了使用者的姓名與電子郵件位址，臉書與IG的個人檔案中還含有電話號碼、照片及居住地等。</p> <p>至於「笨鳥」則是2014年在中國成立的行銷業者，專門提供國際貿易解決方案，號稱可協助客戶挖掘潛在客戶，尋找目標客戶，並將他們轉化成訂單，在中國設有多個據點。</p> <p>目前並不確定這些個資最初是如何外流的，臉書允許第三方藉由Facebook Login讓臉書用戶直接登入第三方服務，但並不允許第三方出售或轉移它們所收到的用戶資訊，Safety Detectives猜測，假使第三方業者未作好安全設定，駭客就能部署機器人來搜括這些臉書用戶的個資，而「笨鳥」則是自不同來源取得上述使用者的個資。</p> <p>Safety Detectives建議使用者應該盡量避免於網路上分享自己的資料，否則可能會迎來詐騙或網釣攻擊。研究人員在去年的12月14日通知了「笨鳥」，「笨鳥」並未回應Safety Detectives的郵件，但同一天即將資料庫上了鎖。</p> </div></div></div>
2021/1/14 12:14作者陳曉莉https://www.ithome.com.tw/news/142227
2021資安大預測
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1007-26-feng_mian_p1-open-900x373.jpg?itok=0Cau_DNu" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">在全球傳染病COVID-19籠罩的陰影下，我們更加依賴資訊科技，也大幅提升各界對於資安的憂慮與重視，我們不只要積極揭露與修補安全性漏洞，及早預防與即時因應網路攻擊，在本國法遵、產業自律、跨國合作等層面都面臨更高的要求</span></p> </div></div></div>
2021/1/14 07:00未署名https://www.ithome.com.tw/article/142129
Amazing A32手機用戶捲入遊戲點數詐騙案，淪為人頭帳戶，需跑全臺警局說明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1月初，台灣大哥大Amazing A32遭植入木馬的新聞傳出，有多位網友在網路上留言，指出他們因涉入遊戲點數詐騙案，已經跑警局或地檢署說明多次，他們看到新聞後才恍然大悟，原來問題出在自己購買與使用的手機。因此，這次事件可能有更多受害者還未浮上檯面。</p> <p>例如，我們在臺灣電子布告欄批踢踢實業坊PTT與Moblie01論壇上，都看到有網友表明自己是Amazing A32事件的受害者，而他們所吐露出的遭遇，也顯示出這起事件所帶來的影響。</p> <p>為了進一步了解受害者遭遇，我們先是聯繫在PTT上法律LAW看板發文的網友，確認事件的詳細經過並取得事件相關圖片，而該圖片顯示，他竟收到了全臺多處地檢處通知信。</p> <p>這位受害者表示，他看到Amazing A32遭植入惡意程式的新聞後，才知道之前莫名涉入的詐欺案，是因為他之前曾使用這支手機。同時，這起事件為他帶來不少麻煩，包括需要跑全臺警察局跟地檢署，不僅需要跟公司請假，也要自出車費到案說明，以敘述自身的清白，這樣的經歷，讓他相當感到相當身心俱疲。</p> <p>而從該網友提供的照片，他所收到的到案通知書，就包括臺北市、臺中市、彰化縣、雲林縣與宜蘭縣警察局，遍及全臺北中南各地。</p> <p>另一位在Moblie01發文的網友也有類似的遭遇，但特別的是，他的手機曾搭配公司門號使用，而這起案件，不僅對他也牽連到他的公司，帶來不小的麻煩。</p> <p>這位受害者表示，他當初在台灣大哥大為自己的孩子申辦門號時，同時獲得Amazing A32這隻搭配專案銷售的手機，原先是給孩子使用，後來由於手機功能陽春，於是用自己的iPhone與孩子手機交換，並將Amazing A32手機當成自己在公務聯繫使用的手機。因此，之後他以公司名義申請了另一間電信公司的門號，並將SIM卡插在這支Amazing A32手機上使用。</p> <p>後續，他收到涉入兩起遊戲點數的詐騙案的通知單，第一案已於2020年9月到案，地點在台南，第二案將於2021年1月中於新北到案說明。</p> <p>令這位受害者更頭痛的是，由於涉案門號所有人為公司，因此行文對象為公司負責人，經與警方確認後，需由這位網友與公司的總務單位擔當窗口兩人負責到案說明。</p> <p>對於這樣的狀況，該網友表示，他身為剛到職的高階主管，卻導致董事長成為刑案到案通知書的受文者，對他個人與公司都帶來極大影響。</p> <p>另外，他也說明，他們在台灣大哥大門市當初購買手機都有記錄，但在這次1月6日新聞曝光之前，台灣大哥大都沒有主動前來聯繫，包括門號申請人與手機使用者的他或他家人，直到他使用台灣大哥大App進行申訴才獲得回覆。</p> <p>綜合來看，這起事件不只是讓受影響的Amazing A32手機用戶因此涉入刑事案件，需要跑全臺多處警局與地檢署，我們還看到其他網友的回應，有人表示自己之前到案時，由於都不知道這樣的資訊，因此並沒有特別說明之前自己使用的是Amazing A32手機；也有人表示自己有一定的資安警覺性，絕沒有誤觸詐騙網址，因此，他們一直在想是哪個環節出問題，甚至想到失眠，還有個人在公司也容易被同事議論，被揶揄是否上色情網站，導致涉及遊戲點數詐騙案。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>台灣大哥大允諾提供法律上的協助</strong></span></h2> <p>自1月6日，Amazing A32手機遭植入惡意程式事件曝光，除了NCC發出聲明，台灣大哥大當日也宣布召回手機，以進行安全性軟體升級，同時也提出回收且申辦指定手機專案，將以1,000元折抵金回收該款手機（可正常開機），並另外提供1,000元帳單減免的方案。</p> <p>然而，隨著越來越多相關受害人出面，並吐露自己因此受刑事案件所擾，面對品牌商譽受影響與消費者集體訴訟，顯然台灣大哥大之前的處理方式，對於實際受影響的手機用戶而言，並不足夠，不僅是業者沒有及早公布產品遭駭，讓手機用戶可以及早防範，對於被當成詐騙人頭帳戶的手機用戶而言，先前也都沒有提出任何補救措施，有網友形容如同被放生一般。</p> <p>在1月12日，台灣大哥大發出新的聲明公告，指出將提供受影響手機用戶必要的法律協助。</p> <p>在新的聲明當中，台灣大哥大允諾提供法律上的協助：包括提供專線聯絡方式，協助用戶備妥相關聲明與文件，並代表與警方溝通，若是法定程序有傳喚必要，台灣大哥大也願意指派律師陪同前往。另外，對於手機用戶因為本次事件到案說明，所造成的來回車資與請假期間薪資損失，台灣大哥大也將提供補償，若有特殊狀況，客服人員也將以專案協助處理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%202%E5%9C%96%EF%BC%89Amazing%20A32%E9%81%AD%E6%A4%8D%E5%85%A5%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F.jpg" style="width: 600px;" /></p> <blockquote><p>台灣大哥大在1月12日發表新的聲明，對於使用Amazing A32手機的用戶，成為詐領遊戲點數人頭帳戶而遭警方調查，表示歉意並承諾提供必要法律協助。</p> </blockquote> <p> </p> </div></div></div>
2021/1/13 22:22作者羅正漢https://www.ithome.com.tw/news/142204