iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 11:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

整合15款既有傳訊服務的Beeper問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">曾建立智慧手錶品牌Pebble的Eric Migicovsky最近又有了新創意，他打造了一個整合15款即時傳訊服務的Beeper程式，讓使用者可於單一介面上接收並回覆來自15款服務的訊息，包括蘋果的iMessage在內，不過，Beeper目前仍處於封閉測試階段，且採取訂閱制，正式上線時的月租費為10美元。</p> <p dir="ltr">Migicovsky在2013年推出Pebble，最初是個藉由Kickstarter集資的智慧手錶專案，可於手錶上顯示來自智慧型手機的訊息，Migicovsky在2016年把Pebble賣給了Fitbit，Fitbit繼之於2018年關閉了對Pebble用戶的各種官方支援。</p> <p dir="ltr">Migicovsky最新打造的Beeper程式則是整合了15款傳訊服務，涵蓋Whatsapp、Facebook Messenger、iMessage、Android Messages、Telegram、Twitter、Slack、Hangouts、Instagram、Skype、IRC、Matrix、Discord、Signal，以及自家的Beeper network等，並未包含臺灣最受歡迎的Line。</p> <p dir="ltr">Beeper是利用開源的聯合傳訊協定Matrix來連結所有的傳訊服務，而且同時支援macOS、Windows、Linux、iOS及Android平臺，當中最受矚目的是，Beeper竟然能夠讓只支援蘋果裝置的iMessage，在Windows、Android與Linux平臺上運作。</p> <p dir="ltr">為了解決外界的疑惑，Beeper<a href="https://www.beeperhq.com/" target="_blank">於官網上</a>公布了作法，指出其它平臺上的用戶有兩種方式可以使用iMessage，一是倘若他們擁有Mac，就能在Mac上安裝Beeper程式，並以它作為橋樑，把iMessage的訊息轉至Windows、Android與Linux裝置上，不過，這臺Mac必須24小時連網。其次則是寄一臺破解版的iPhone給每個Beeper用戶，在這臺破解版的iPhone上安裝Beeper，以作為介接iMessage的橋樑。</p> <p dir="ltr">雖然看起來有點扯，但Migicovsky說這並不是開玩笑，上述方法真的有用，而且<a href="https://twitter.com/ericmigi/status/1351934418961661959" target="_blank">他已經準備了50臺二手的iPhone 4s</a>。</p> <p dir="ltr">Migicovsky並未公布Beeper正式上線的時間，而使用者是否願意每月支付10美元，來使用整合的Beeper程式則值得觀察。</p> </div></div></div>
2021/1/25 10:53作者陳曉莉https://www.ithome.com.tw/news/142424
Mozilla揭露Firefox移植Apple Silicon細節，Firefox 85將提供更完整支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2021/01/porting-firefox-to-apple-silicon/">Mozilla</a>將在Firefox 85提供更完整的Apple Silicon晶片支援，而WebRender之前因為會觸發Big Sur中的繪圖驅動程式臭蟲，因此在Firefox 84版本禁用，但這個問題現在已經解決，因此在Firefox 85也會重新開啟WebRender，另外，Firefox也針對Apple Silicon的異構計算架構進行最佳化，使其更能利用不同特性核心的優勢。</p> <p>去年底Apple發布一系列搭載M1晶片的Mac產品，M1是以Arm為基礎，由Apple自家設計的晶片，而這些新Mac的效能表現，讓使用者充滿驚喜，即便Apple提供了模擬器解決方案，但不少應用程式開始原生支援M1晶片，在瀏覽器市場扮演重要角色的Firefox也不例外，早在Apple真正釋出搭載M1晶片的Mac之前，開發團隊就開始評估Firefox支援Apple Silicon的可行性，以及支援的方法。</p> <p>在Firefox支援Arm並不是一件全新且困難的工作，因為過去Firefox就已經在不同平臺，包括Android和Linux之都支援64位元Arm，因此開發團隊重新檢視原本就支援64位元Arm的Firefox程式碼、相依項目和第三方建置系統等，確認這些部分都可以正確處理新Mac架構。</p> <p>需要修改的程式碼，包括處理低階呼叫慣例，以及JavaScript、C++和Rust間的介面，而且因為Firefox非常依賴Rust程式碼，需要Rust編譯器來建置瀏覽器，因此他們不只更新編譯器，還有所有相依的套件，而且尤為困難的是牽涉SIMD的支援，Mozilla提到，這很難讓舊版本Firefox，在支援Apple Silicon的同時，又不影響到其他平臺。</p> <p>Firefox採用了通用二元檔案（Universal Binary）的方式來支援M1 Mac，同一個安裝檔案可以同時用於英特爾以及Arm的Mac，雖然這樣會讓安裝檔案的大小明顯增加，但是卻可以避免用戶下載錯版本，下載頁面和本地化基礎設施也不需要變動，而且這也僅會影響初始版本的安裝，在更新之後就可以獲得容量較小的新版本，因此權衡優缺點下，Mozilla最終還是採用通用二元檔的方法。</p> <p>在所有Firefox開源的部分都移植到64位元Arm之後，另一個需要處理的問題是數位版權管理（Digital rights management，DRM）內容的支援，包括Netflix、Disney+和Amazon Prime，都要求使用閉源DRM軟體解碼影片。由於閉源DRM軟體對於支援Apple Silicon的不確定性，Mozilla最後將DRM視訊解碼器以單獨程序執行，並在用戶的系統中以沙盒執行這些專有的程式碼。</p> <p>發布新版安裝程式也遭遇到了問題，當舊版Firefox自動下載並更新支援新架構Mac的Firefox，Firefox仍會持續以模擬器運作，這是因為在Apple Silicon上，任何在英特爾X64模擬器下執行的應用程式，另一個程序也會以模擬器執行，因此沒有原生支援Apple Silicon的Firefox 83，即便自動更新到Firefox 84之後，系統不會自動啟動新的原生二位元檔案，必須要等到應用程式重新啟動。</p> <p>2020年12月15日Mozilla正式發布原生支援Apple Silicon的Firefox 84，Mozilla提到，雖然他們從很多報告看到，模擬器Rosetta對效能的影響很小，應用程式都還是能以原生效能70％到80％執行，但是當他們測試原生Firefox版本，還是對效能感到訝異，許多重要效能指標都翻倍之外，啟動速度更是快了2.5倍。</p> <p>不過，因為穩定性的考量，部分功能並沒有在第一個支援Apple Silicon的Firefox 84上啟用，包括因為WebRender在支援Apple Silicon的第一個Big Sur版本，會觸發繪圖驅動程式臭蟲，而這個問題現在已經解決，因此在Firefox 85上將會重新啟用，另外，在Firefox 85預計也會採用新的編譯器Ion。</p> <p>Mozilla表示，Apple Silicon是第一個異構設計的桌面電腦晶片，因此他們還在更改大部分多核心執行序和執行緒池架構，將效能要求不高的工作，放到高效率核心（Efficiency Core）上，把高效能核心（Performance Core）留給重要的工作。另外，Mozilla還要清理和更新舊版macOS繪圖API的用法，解決因為舊版API不支援深色模式，可能導致畫面顏色異常的問題。</p> </div></div></div>
2021/1/22 11:56作者李建興https://www.ithome.com.tw/news/142386
將手機變成店家刷卡機！萬事達卡聯手台新銀行推商家感應式收款服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際發卡組織萬事達卡（Mastercard）與台新銀行今天（1/21）共同宣布，正式在臺上線手機即刷卡機服務。台新銀行升級了既有的「台新收付」App，以導入萬事達卡的Tap On Phone手機感應收款技術，讓商家只要用一支具備NFC感應功能的Android手機，在向台新銀行申請開通該服務後，安裝台新收付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款。</p> <p>萬事達卡臺灣區總經理陳懿文表示，根據萬事達卡在疫情之後做的全球調查顯示，亞太地區受訪者中，有91%的消費者表示目前已經在使用感應式支付；而因為疫情關係，80%亞太區消費者認為，感應式支付是更衛生且更安全的支付方式。</p> <p>在臺灣部分，根據資策會調查數據顯示，60%的臺灣消費者最常使用的交易方式為行動支付，不過，微型或是小型商家，雖然想採用信用卡交易、感應式支付交易來收款，但普遍認為額外架設信用卡刷卡機的費用相對昂貴，所以採用度並不高。</p> <p>這些都是為何萬事達卡要將Tap On Phone技術在臺推出的原因。陳懿文提到，Tap On Phone技術其實在2017年就已推出，全球至今已有接近20個市場都有導入。</p> <p>萬事達卡商務推廣副總裁劉美慧指出，萬事達卡推出的Tap On Phone技術，讓商家只要透過支援NFC感應功能的Android手機，在向台新銀行申請開通該服務後，下載台新收付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款，無需再購買終端機設備，對商家來說可降低成本。</p> <p>在消費者端，劉美慧提到，消費者則可使用所有感應式支付的信用卡卡片和裝置，如綁定了信用卡的智慧型手機，智慧手錶、智慧手環等，該服務支援行動支付如Apple Pay、Google Pay、Samsung Pay，中華電信Hami Pay電子錢包App等。</p> <p>在服務申請流程上，一般商家只要到台新銀行官網線上申請，填寫個人資料，進行身分驗證後，再填寫營業及銷售模式即可。接著，台新銀行的後臺會再進行相關審核機制。台新銀行支付金融處副總經理黃天麟提到，由於台新銀行在此次透過推出台新手付Tap On Phone服務，也將以往商家向銀行申請成為收單商戶的紙本文件申請，進行流程梳理，將服務做成全程數位化，可支援個人收單自動化進件。使得以往商家要花上將近1個月才能申請成功，縮短為1個禮拜內即可完成。</p> <p>商家成為台新手付Tap On Phone的商家後，就可下載台新手付App使用服務。當消費者要結帳時，打開App選擇信用卡感應交易，商家在輸入交易金額之後，讓消費者使用感應式信用卡、手機錢包等，在商家手機背後輕輕一拍，整個交易就能完成。甚至，交易完成後，商家也無需列印紙本簽單給消費者，而是會顯示一個QR Code讓消費者掃碼，即可取得交易明細。</p> <p>劉美慧進一步提到，商家在台新手付App，還能看到交易明細、管理交易，甚至還可整合其他管理方案，比如電子發票、庫存管理、分析報告等。此外，她也補充，Tap On Phone符合國際規格及認證，像是符合EMV交易規格，以及有國際組織如PCI（支付卡產業安全標準協會）、Mastercard的交易認證。在交易安全方面，也有受到手機安全監控。黃天麟也表示，商家的手機等於是一個通道來完成交易，商家手機不能記錄或保留任何消費者信用卡卡號，甚至是安全代碼等。</p> <p>該服務首波與美商賀寶芙、有趣市集、士東市場、環南市場、台南安平商圈等超過千家行動攤商合作，還有大都會計程車隊，以及中華電信服務的各縣市地方商圈與中小微型企業。黃天麟提到，該服務商家不受規模大小及所在地區限制，舉凡夜市攤販、市集攤商、個人工作室、計程車司機都可直接用手機來完成感應收款。</p> <p>萬事達卡也預告，Tap On Phone會繼續拓展到不同場景，如外送到府服務支付、解決店內排隊結帳痛點、個人專業服務收款等。文⊙李靜宜</p> </div></div></div>
2021/1/21 19:34作者李靜宜https://www.ithome.com.tw/news/142390
資安一周第129期：SolarWinds公布供應鏈攻擊事故過程。微軟預告Zerologon第2階段修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1.14-1.20 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">SolarWinds公布供應鏈攻擊事故流程</strong></h2> <p>針對12月爆發的供應鏈攻擊，SolarWinds找上資安業者CrowdStrike，聯手調查事件發生的來龍去脈，並在1月11日公布駭客攻擊的路徑。SolarWinds指出該攻擊的源頭，駭客利用了名為Sunspot的惡意程式。</p> <p>對於此次攻擊事件的過程，SolarWinds整理出相當詳細的時間表，他們表明駭客於2019年下旬進行測試，到了2020年2月才真正埋入Sunburst後門程式，並於6月初移除程式碼裡的惡意軟體。<strong><a href="https://www.ithome.com.tw/news/142366">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">微軟預告2月將進行Zerologon第二階段修補</strong></h2> <p>針對2020年8月微軟首度修補的Zerologon漏洞，該公司近期預告將於2月份的修補星期二（Patch Tuesday），推出第2波更新程式，安裝後，將預設啟動網域控制器的強制執行模式（Enforcement Mode），並使用Netlogon安全通道與安全RPC連線，以因應Netlogon漏洞的隱憂。不過，對於防堵Zerologon漏洞，微軟表示還是同時要安裝8月提供的第1個修補程式。<strong><a href="https://www.ithome.com.tw/news/142323">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-1-Zerologon-2nd-patch.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路流量管制＃作業系統＃macOS</strong></h3> <h2><strong style="vertical-align: top;">macOS放行蘋果應用程式流量可繞過防火牆惹議，更新版修改相關配置</strong></h2> <p>macOS Big Sur自2020年10月正式推出，不久後，便被多名研究人員發現一些資安作法爭議，因為他們在該作業系統內建的網路功能擴充框架裡，將自家的50餘款應用程式列入排除清單，使得這些應用程式能直接繞過防火牆或是VPN而引發資安風險。而在1月13日發布的macOS 11.2 Beta 2，已移除上述清單。</p> <p>至於為何當初要排除自家應用程式的網路流量檢測？蘋果表示此為暫時性的配置，而非外界認為的蘋果自肥。<strong><a href="https://www.ithome.com.tw/news/142249">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃武漢肺炎</strong></h3> <h2><strong style="vertical-align: top;">駭客盜走的武漢肺炎藥物與疫苗文件已流落網路</strong></h2> <p>歐洲藥品管理局（EMA）針對2020年12月遭到駭客攻擊一事，透露更多資訊。他們指出，此次資料外洩事件的影響範圍為單一IT應用系統，僅部分第三方文件遭到非法存取，而駭客目標就是武漢肺炎相關文件，而這些文件已外流至網際網路上。但該單位強調，對於相關的藥物與疫苗的審核時程，沒有受到本次事件波及。<strong><a href="https://www.ithome.com.tw/news/142233">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃電玩產業</strong></span></h3> <h2><strong style="vertical-align: top;">卡普空攻擊事件恐波及39萬人，包含用戶、員工、合作夥伴</strong></h2> <p>日本電玩製作商卡普空（Capcom）於2020年11月遭勒索軟體入侵，傳出駭客竊取近1TB資料。該公司於1月12日公布調查的結果，指出可能有39萬人個資可能會受到影響。其中，確定已經遭到洩露的資料涉及16,415人，其中，有合作夥伴3,248人，前任員工和相關單位9,164人、以及現任員工和相關單位3,994人。</p> <p>其他可能受到影響人士，其中包含5.8萬名應試者，他們的姓名、住址、電話，以及電子郵件等也遭到外洩。<strong><a href="https://www.ithome.com.tw/news/142231">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-2-ransom-attack-3rdpress.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：卡普空</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊機器人＃網路詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">俄國駭客濫用即時通訊對話機器人發動詐騙攻擊</strong></h2> <p>近年來歹徒濫用即時通訊軟體進行詐騙的現象，可說是時有所聞，過往歹徒必須自製作案工具，但如今有駭客直接推出相關服務，讓歹徒直接購買使用。俄羅斯威脅情報公司Group IB在部落格發布一項研究報告，揭露一起網路犯罪行動Classiscam，這起行動由使用俄文的駭客發起，透過Telegram對話機器人協助廣告詐騙的歹徒騙到超過650萬美元。受害者遍及美國、歐洲，以及前蘇聯。</p> <p>這些詐騙集團也冒用歐洲知名電商和物流業者的名義行騙，包含Leboncoin、Allegro、Sbazar，以及FAN Courier等購物網站，還有FedEx與DHL等。<strong><a href="https://www.ithome.com.tw/news/142272">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">中國行銷業者笨鳥外洩2億社交網路用戶資料</strong></h2> <p>資安產品測試網站Safety Detectives於1月11日指出，他們在騰訊代管的香港伺服器上，發現完全沒加密也不需要認證的Elasticsearch資料庫，內含2.14億名的社交網站用戶個資，包括Facebook、Instagram與LinkedIn，而該資料庫屬於中國行銷業者笨鳥（Socialarks）所有。</p> <p>在該資料庫所曝光的個人檔案中，超過1.3億人為臉書用戶，逾6,600萬為LinkedIn用戶，以及超過1,000萬名的Instagram用戶。笨鳥獲報後已將資料庫上鎖。<strong><a href="https://www.ithome.com.tw/news/142227">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-3-Socialarks-leakage.png" style="width: 400px; height: 155px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Safety Detectives</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>Windows螢幕鎖定存在特權提升漏洞，可繞過BitLocker機制</strong></h2> <p>逆向工程團隊Secret Club成員Jonas Lykkegård揭露，惡意人士能夠利用螢幕鎖定的旁路漏洞，繞過Windows全磁碟加密功能BitLocker限制，創建具有管理員權限的帳戶。這項漏洞發生的原因，在於螢幕鎖定功能未能正確處理該作業系統的輕鬆存取（Ease of Access）工具，使得攻擊者能透過自動播放功能載入工具來破解系統。</p> <p>這個漏洞的列管編號為CVE-2020-1398，微軟已釋出修補程式。<strong><a href="https://www.ithome.com.tw/news/142301">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">瀏覽器有旁路資訊洩漏弱點，恐被竊取跨來源圖片資訊</strong></h2> <p>Duolingo資安工程師Aleksejs Popovs公布她在2020年5月通報的瀏覽器漏洞，攻擊者可藉由特製的HTML網頁，竊取不應被存取的跨來源圖片內容。該攻擊的原理是利用瀏覽器繪製不同透明度畫素的時間差，來推斷每個畫素的透明度，進而讀取透明背景中的文字圖片，這項漏洞同時波及Chrome與Firefox。</p> <p>該漏洞存在於上述瀏覽器所採用的Skia繪圖程式庫。Aleksejs Popovs表示，兩家公司在2020年11月17日都已修補完成。<strong><a href="https://www.ithome.com.tw/news/142194">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">GitLab發布更新以修復API存取權杖漏洞</strong></h2> <p>GitLab發布13.7.2、13.6.4和13.5.6更新，這次修補高嚴重性的API存取令牌漏洞，以及多個中度嚴重等級的阻斷服務漏洞，強烈建議使用者更新。</p> <p>事實上，從GitLab 11.5開始的所有版本，都存在高嚴重性漏洞，可讓惡意攻擊者透過專案靜態網頁模組GitLab Pages，竊取使用者API存取權杖，這個問題是因為GitLab Pages中，對身分驗證參數驗證不足所產生。<a href="https://www.ithome.com.tw/news/142180"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142186">歐洲多國警方拿下全球最大網路黑市DarkMarket</a><br /> ●<a href="https://www.ithome.com.tw/news/142296">美國政府發布企業建置加密流量DNS解析服務的指南</a><br /> ●<a href="https://www.ithome.com.tw/news/142290">研究人員指出iOS與Android裝置未充分運用相關防護機制</a><br /> ●<a href="https://www.ithome.com.tw/news/142225">Google再度揭露串連Chrome與Windows的漏洞</a></h3> </div></div></div>
2021/1/21 14:41作者周峻佑https://www.ithome.com.tw/news/142376
資安業者披露：開源DNS軟體Dnsmasq含有7個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.jsof-tech.com/disclosures/dnspooq/" target="_blank">資安業者JSOF本周披露</a>，開源的熱門DNS軟體Dnsmasq含有7個安全漏洞，包含快取下毒（Cache Poisoning）漏洞及遠端程式攻擊漏洞，且估計約有40家業者在產品中採用了Dnsmasq，包括AT&T、思科、D-Link、Google、Juniper、Linksys及紅帽等。</p> <p>DNS（Domain Name System）是用來把網域名稱轉換成IP位址，且通常是個分散式系統，因為沒有任何單一節點能轉換所有的網址，因此，解析一個網址可能需要來自多個伺服器的查詢與回應；DNS含有許多的安全限制，其中一個是它無法保證能阻擋任何節點伺服器或外部攻擊者提供偽造的答案。至於Dnsmasq則是個專為小型網路所設計的工具，提供DNS與DHCP服務，前者扮演的是轉寄的角色，當接收到客戶端的DNS查詢時，它會將它們傳送到預先配置的DNS伺服器，也會存放其回應以利下一次接收到同樣的查詢時，可以直接並快速提供答案。</p> <p>然而，JSOF卻發現Dnsmasq含有7個安全漏洞，其中3個屬於快取下毒漏洞，相關的漏洞主要與Dnsmasq匹配查詢及回應的方式有關，它們分別是CVE-2020-25684、CVE-2020-25685與CVE-2020-25686，將允許駭客提供偽造的解析。另外4個則為緩衝區溢位漏洞，現身於準備DNSSEC資料以進行驗證的程式碼中，它們為CVE-2020-25681、CVE-2020-25682、CVE-2020-25683與CVE-2020-25687。這些漏洞波及Dnsmasq 2.82及以前的版本。</p> <p>DNS快取下毒的結果可將使用者導至偽造的網站，而且目的地可能遭到竄改的流量除了一般的網路瀏覽之外，也可能是電子郵件、遠端桌面、語音通訊或軟體更新，駭客亦有機會接管這些受害裝置，或展開服務阻斷攻擊。</p> <p>當中CVSS風險等級最高的是CVE-2020-25681與CVE-2020-25682，皆達到8.1分，它們都允許遠端駭客造成記憶體毀損，執行遠端程式攻擊。</p> <p>然而，研究人員指出，這幾個安全漏洞本身都只會造成有限的影響，但若是彼此結合或以特定的方式串連，便能建置出非常有效的多階段攻擊，這是因為當成功攻陷上述其中一個漏洞時，就會更容易開採其它的漏洞，而且串連攻擊的CVSS風險等級將高達9.8分。</p> <p>JSOF列出了40家採用Dnsmasq的業者，涵蓋華碩的Asuswrt無線基地臺、思科的Meraki網路設備、D-Link、Google的Android、HPE的Bluedata/EPIC控制器、華為的Honor V9 Play手機、Juniper的Contrail產品、Linksys路由器、Netgear路由器，以及紅帽等。此外，JSOF利用Shodan搜尋全球網路，顯示公開網路上約有100萬臺Dnsmasq伺服器。</p> <p>JSOF自去年夏天就開始調查Dnsmasq漏洞，接著與CERT/CC合作通知業者，相信大多數的作業系統業者將同步修補相關漏洞，其它業者也會很快就跟進，至於Dnsmasq也已於本周釋出Dnsmasq 2.83供用戶更新。</p> </div></div></div>
2021/1/20 15:59作者陳曉莉https://www.ithome.com.tw/news/142351
印度要求WhatsApp撤回資料分享臉書的新條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>作為許多網路應用程式最大用戶市場，印度經常取得發言權。<a href="https://zeenews.india.com/india/it-ministry-writes-to-whatsapp-directs-it-to-withdraw-new-privacy-policy-2336657.html" target="_blank">印度媒體報導</a>，印度本周要求WhatsApp撤回將資料分享給臉書的決定。</p> <p>印度電子與資訊科技聯合部本周致函WhatsApp執行長Will Cathcart，對WhatsApp的新服務條款對「印度公民的選擇及自主之影響」表達「強烈關切」，要求這家即時通訊軟體業者撤回決定。</p> <p>WhatsApp本月初通知用戶將有新的服務條款，要求用戶必須同意WhatsApp將部份資訊分享給臉書才能繼續使用，否則就需刪除帳號。主要分享的是和消費者和臉書及WhatsApp平臺上的店家通訊和購物的資訊，如用戶部份個資、上網活動或消費資料。</p> <p>印度電子與IT部指出，這種0與1的選擇剝奪該國用戶選擇權，是利用WhatsApp的社交網路重要性強迫用戶接受，也可能侵害了用戶的資訊隱私及資訊安全。印度政府並要求WhatsApp說明何以只有歐盟使用者，可以免於適用新隱私政策，認為這是差別待遇，損害該國用戶的權益。</p> <p>此外<a href="https://english.mathrubhumi.com/technology/tech-news/it-ministry-tells-whatsapp-to-withdraw-new-privacy-policy-1.5370617" target="_blank">印度民間商會也向該國最高法院陳情</a>，要求法院命令WhatsApp撤回新隱私政策。</p> <p><a href="https://techcrunch.com/2021/01/19/india-asks-whatsapp-to-withdraw-new-privacy-policy-expresses-grave-concerns/" target="_blank">WhatsApp提供給Techcrunch的聲明</a>再度重申，此次變更用戶服務條款是為了讓資訊分享更透明，並提供用戶協助店家改善服務的選項，並未擴大分享資訊給臉書。</p> <p>擁有超過10億人口的印度，對許多西方國家的App都是第一大市場，也讓印度可能左右大廠的政策。例如Google 去年9月底宣布2021年10月開始，所有Android App都必須分給Google 30%的利潤，在印度開發商揚言要跳到別的軟體市集後，<a href="https://www.ithome.com.tw/news/140365" target="_blank">Google很快宣布</a>當地將可獲得半年緩衝期，延至2022年4月1日實施。</p> <p>WhatsApp是否為給印度特別待遇不得而知，但在用戶出走之下，<a href="https://www.ithome.com.tw/news/142298" target="_blank">迫使本周WhatsApp宣布</a>將把新政策生效期延後到5月15日。</p> </div></div></div>
2021/1/20 13:22作者林妍溱https://www.ithome.com.tw/news/142347
Google內部也用SolarWinds遭駭產品但未受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SolarWinds Orion Platform遭駭客滲透一案，已影響多個美國政府及知名企業。<a href="https://cloud.google.com/blog/products/identity-security/how-were-helping-reshape-software-supply-chain-ecosystem-securely" target="_blank">現在Google也坦承</a>環境內也有用SolarWinds產品，但強調Google產品及服務並未受相關攻擊的影響。</p> <p>SolarWinds Orion平臺去年12月被發現遭植入惡意程式，受害組織涵括美國政府單位、營利、非營利單位及個人。<a href="https://www.ithome.com.tw/news/141665" target="_blank">甫於去年12月上任的</a>Google首任資安長 Phil Venables指出，Google也有使用「受影響」的軟體和服務，但是使用很有限，而且Google內部有防範供應鏈安全風險的措施，即使發生這類情形也相當有限，風險也會被控制住。此外，Google也對公司網路和系統施以嚴密的監控。他有信心沒有任何Google系統受到SolarWinds資安事件的影響。</p> <p>為了打消外界的疑慮，Google舉例說明軟體開發過程及環境的安全性。包括Google Cloud有多層檢查和控制機制，包括Google自己設計的硬體、自己控管的韌體，自行發布的OS image及經過Google強化的hypervisor。Google Cloud上host機器也使用Titan晶片及強化VM（Shielded VM），還有實體的資料中心保全。</p> <p>而在開發流程中，Google強調有二進位授權（Binary Authorization），檢查軟體是在安全隔離環境下簽章開發而成，也僅有通過嚴格控管檢查的二進位檔才准予執行，並且會持續受到驗證，以避免惡意軟體被植入生產環境中。此外，工程師若想變更程式碼和組態，也必須經過其他至少一人的檢查。敏感的管理員活動，還需要再取得人員許可。</p> <p>Google並強調，萬一惡意軟體成功進入Google軟體供應鏈上游元件，到了裝置端還有隔離技術，包括Android OS的應用程式沙箱、容器沙箱gVisor及微服務容器BeyondProd等，作為最後一道防線。</p> <p>Google之所以花了偌大篇幅解釋，是因為SolarWinds產品遭駭事件中，如果受害者也是服務供應商，則可能進一步擴大惡意程式感染範圍。例如駭客將木馬程式如Sunburst、Supernova嵌入在SolarWinds Orion的更新機制，成功下載到該公司客戶包括美國商務部、國土安全部、財政部、核子安全管理局，以及能源部的內部系統。</p> <p>微軟也證實其網路環境中，有偵測到SolarWinds產品被植入的惡意程式，<a href="https://www.ithome.com.tw/news/142006" target="_blank">且攻擊者也曾存取其軟體原始碼</a>。但微軟表示公司有完善的開發安全控管，因此惡意程式並未影響到其產品服務。</p> </div></div></div>
2021/1/19 12:54作者林妍溱https://www.ithome.com.tw/news/142322
人數增加太多，Signal 又掛了一天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新增用戶太快，Signal系統撐不住，上周末又掛了超過一天。</p> <p><a href="https://twitter.com/signalapp/status/1350118809860886528" target="_blank">Signal於上周五（1月16日）透過公告</a>系統遭遇「技術困難」，正在儘速回復系統。Signal歷經1月6日起的流量激增，上周已經以「史上最快速度」加了新伺服器及擴充儲存容量，但上周五流量仍然超過預期，有數以百萬計的新增用戶傳送訊息。</p> <p>Signal引用公司slogan指出，隱私是其第一要務，而增加系統容量現在變成了第二，而且和第一要務幾乎同等重要。經過超過24小時的搶修，<a href="https://twitter.com/signalapp/status/1350595202872823809" target="_blank">直到1月17日Signal才公告恢復上線</a>。</p> <p>不過即使恢復上線，The Verge報導，Signal用戶卻接連反映碰上異常狀態，像是Android版用戶看到「bad encrypted message」的通知，iOS版用戶則會看到「received message was out of sync」要使用者按下重設連線（reset session）的按鍵。此外還有用戶訊息遺失的問題。Signal表示這些狀況為這次斷線的「副作用」，但不影響訊息安全性。Signal說下一個更新版將修復這個問題。</p> <p>在WhatsApp 1月6日公布新版用戶服務條款後隔天，特斯拉執行長Elon Musk對其4200萬粉絲一則簡單推文，引發用戶湧向Signal。除了Musk，知名吹哨者史諾登（Edward Snowden）及推特執行長Jack Dorsey，也是Signal的使用者。</p> <p>WhatsApp共同創辦人、現為Signal董事長的Brian Acton上周接受Techcruch訪問時指出，現在是Signal提供用戶另類選擇的好機會，三年前他加入公司時Signal都在慢慢爬升，之後開始爆炸成長，現在「火箭已經升空」。</p> <p>Signal上周也首次公布其安裝數的部份狀況。以Android 而言，5.0.10版時安裝數為1000多萬，到5.1.8版時已來到5000多萬。</p> <p><a href="https://twitter.com/podperson/status/1350356895169617920" target="_blank">不過有人質疑</a>Signal是否真多了4000萬用戶，或許Signal只是遭受類似DoS的網路機器人（bot）的攻擊而掛掉。即使是真的多了那麼多用戶，也有人認為，Signal因為Musk的推薦而一夕爆紅，但該公司實質上尚未準備好。</p> </div></div></div>
2021/1/18 15:10作者林妍溱https://www.ithome.com.tw/news/142300
Google說完成收購Fitbit，澳政府：我還沒同意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142247" target="_blank">Google上周宣布完成收購智慧穿戴裝置廠商Fitbit</a>。不過至少有一個國家的主管機關說他們還沒同意。</p> <p>Google宣布，在2019年首度公布收購Fitbit的決定後，上周已完成兩公司的交易。該公司裝置暨服務部門資深副總裁Rick Osterloh還表示收購後，Google將整合Fitbit的技術和產品及Google AI以及其他軟、硬體，繼續推出新的健康量測裝置及服務。</p> <p>不過<a href="https://www.androidpolice.com/2021/01/15/google-says-its-acquisition-of-fitbit-is-complete/" target="_blank">Android Police報導</a>，澳洲主管機關競爭委員會ACCC其實並未同意這樁收購案。事實上，<a href="https://www.accc.gov.au/media-release/accc-rejects-google-behavioural-undertakings-for-fitbit-acquisition" target="_blank">根據ACCC網站</a>，ACCC去年底還否決了Google為解決主管機關疑慮而提議的長期作法。ACCC主席Rod Sims指出，ACCC 對Google及Fitbit收購案仍然有疑慮，認為可能會擠壓Fitbit（除蘋果以外的）穿戴裝置競爭對手的生存空間，因為它們需要Google的Android系統及其他Google服務才能有效運作。此外他們也擔心Google取得Fitbit用戶資料庫，可能有助於鞏固Google在線上廣告的壟斷，以及將手機作業市場的獨大地位擴大到穿戴裝置。</p> <p>歐盟競爭委員會去年底基於調查及Google保證，<a href="https://www.ithome.com.tw/news/141781" target="_blank">而核准了這項收購案</a>。Google保證Fitbit和Google的用戶資料庫會切分開來，也承諾Android API會持續開放給競爭裝置商，而第三方健康App也能持續存取Fitbit Web API來同步資料。</p> <p>但是ACCC對Google的保證並不滿意，因而拒絕。ACCC去年並表示會持續調查本案，然後在2021年3月25日前再做出最新決定。</p> <p>Android Police引述Sims上周說法，由於Google在澳洲完成合併案調查前決定完成Fitbit收購，ACCC也將啟動執法調查，並視調查結果決定可能採取法律行動。最新一波調查何時完成則不得而知。</p> <p>Google方面則表示會持續配合澳洲政府的調查，也有信心會通過調查。</p> <p>此外，<a href="https://twitter.com/leah_nylen/status/1349730033225461767" target="_blank">Politico報導</a>，本案也尚未獲得美國司法部的批准。美國司法部表示，Google、Fitbit收購案的調查仍在持續，強調會儘可能徹底而快速調查本案，是否對競爭秩序和美國消費者造成傷害。至於Google「偷跑」擅自宣布收購完成，美國尚未決定是否啟動執法調查。</p> </div></div></div>
2021/1/18 13:30作者林妍溱https://www.ithome.com.tw/news/142297
WhatsApp將新版服務條款生效期延至5月15日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新政策公告後反將用戶推向Signal及Telegram，<a href="https://blog.whatsapp.com/giving-more-time-for-our-recent-update" target="_blank">WhatsApp周末宣布新政策生效期</a>，將從2月8日延後到5月15日。</p> <p><a href="https://www.ithome.com.tw/news/142081" target="_blank">WhatsApp新版用戶服務條款及隱私政策</a>要求用戶同意一些訊息或資料分享給臉書或IG等臉書旗下平臺，才能繼續使用WhatsApp，不同意的人就需刪除帳號。WhatsApp表示，在推遲生效後，2月8日當天用戶還是可以照常使用直到5月中。</p> <p>但是WhatsApp強調，新政策從頭到尾不影響個人用戶和親友的私訊。事實上，WhatsApp稱這計畫一開始就被誤報了，該公司打算利用這3個月時間繼續澄清，該公司並沒有要把用戶資訊全部分享給臉書集團事業單位，如IG、以臉書帳號的Oculus及Portal等。</p> <p><a href="https://faq.whatsapp.com/general/security-and-privacy/about-new-business-features-and-whatsapps-privacy-policy-update" target="_blank">臉書上周說明</a>只有三種B2C通訊情境下，WhatsApp用戶需分享一些資訊，像是電話、使用者身份、上網紀錄、裝置軟硬體及消費資訊給臉書集團單位，以便顯示個人化廣告。</p> <p>三種情況包括：使用者透過臉書及IG廣告啟用WhatsApp和店家通訊，消費者在臉書、IG及WhatsApp的Shop平臺店家購物時，以及用戶使用臉書（計畫推出的）商店代管服務平臺和店家互動（如買東西或要收據）時。但最後一種狀況中，WhatsApp用戶會看到明顯的標籤，讓用戶決定是否要和店家通訊。</p> <p>在一月初報導揭露後，大批用戶轉向同為全程加密的通訊軟體。Telegram三天新增2500萬用戶。Signal則顯示Android版App安裝數到1月12日，用戶已經從1000萬飆到5000多萬。</p> </div></div></div>
2021/1/18 13:47作者林妍溱https://www.ithome.com.tw/news/142298
研究：蘋果其實沒有充份利用iOS的安全機制，用戶資料曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3名來自<a href="https://securephones.io/" target="_blank">約翰霍普金斯大學的研究人員近日發表一研究報告</a>，指出蘋果的iOS中內建了非常強大的安全及隱私控制機制，然而，為了兼顧使用上的方便，蘋果並未充份利用這些機制，而替駭客或執法機構製造了機會，讓它們得以存取iOS用戶的機密資料，且與雲端同步資料加劇了iOS與Android資料遭到存取的風險。</p> <p>該團隊的研究目的為挖掘行動裝置中預防資料未經授權存取的安全機制、可未經授權存取資料的管道，以及如何改善以預防未經授權的存取，研究對象為iOS及Android平臺。</p> <p>研究人員在iOS上發現了由強加密支持的強大安全及隱私控制機制，只是蘋果並未充份利用這些機制，例如在手機首次解鎖後（After First Unlock，AFU）的狀態下，蘋果只使用脆弱的防護等級來保護內建程式的資料；或者是iCloud把大量用戶資料傳輸到蘋果伺服器的形式，是可被未經授權的駭客或執法機構遠端存取的；蘋果採用了安全處理器SEP來嚴格限制密碼猜測攻擊，但有證據顯示，至少在2018年曾有駭客利用GrayKey工具破解了SEP。</p> <p>此外，雖然許多蘋果雲端服務都標榜端對端加密，強調只有使用者才能存取雲端資料，但研究人員卻發現，當結合iCloud雲端備份服務時，某些加密服務的安全性便會遭到破壞。且不論是蘋果文件或使用者設定，都模糊了加密與端對端加密的界線，只有後者才代表唯有使用者能存取，因而很難判斷蘋果究竟存取了哪些資料。</p> <p>蘋果系統上還有一個重要弱點，蘋果只要在用戶手機上顯示一個對話框，就能將使用者資料重新配置到新的、但也許已經被危害的安全模組（HSM）上。</p> <p>在Android平臺上，雖然研究人員發現最新的Android旗艦機種出現了強大的保護機制，但Google與Android製造商之間脫節的更新程序，使得大多數Android手機的安全性及隱私控制不一致。</p> <p>研究人員指出，Android平臺雖然也具備檔案加密機制，但其保護等級不若iOS，例如它缺乏了iOS所具備的完全保護加密等級，因此，在AFU狀態下時，Android加密金鑰一直存放在記憶體中，而可能被取得；雖然Android支援端對端加密備份服務，但必須由App開發者主動啟用才行；Android元件是由許多不同的業者所打造，很難共同協調Android設備的安全性，也讓它呈現大型的攻擊表面；Android只針對第三方傳訊程式提供預設的端對端加密，許多原生的Android傳訊程式卻反而缺乏端對端加密。</p> <p>不只是原生傳訊程式缺乏端對端加密，在將Android資料傳送到Google雲端服務時，Google也未採用端對端加密，意味著不管是駭客或執法機構都有機會存取Android用戶資料。</p> </div></div></div>
2021/1/18 11:07作者陳曉莉https://www.ithome.com.tw/news/142290
Google完成Fitbit收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2年後，<a href="https://blog.google/products/devices-services/fitbit-acquisition/" target="_blank">Google昨（14）日宣布</a>完成收購智慧手錶廠商Fitbit。</p> <p>創立於2007年的Fitbit從基礎的運動量測手環起家，迄今已賣出1.2億個健康手環。近年Fitbit推出各種進階健康量測手錶及軟體，包括可測心律不整的Fitbit Sense、以及量測長期運動狀態的Active Zone Minutes、可顯示心率變異率、血氧及呼吸率的Health Metrics，以及個人化健身內容及分析服務Fitbit Premium等。</p> <p>Google裝置暨服務部門資深副總裁Rick Osterloh指出，收購Fitbit後，Google將整合Fitbit的技術和產品及Google AI以及其他軟、硬體，繼續推出新的健康量測裝置及服務。</p> <p>2019年Google正式宣布以21億收購Fitbit，Fitbit擁有2900萬用戶，使這樁收購一開始就引發隱私、促成壟斷的質疑。歐盟去年年中啟動調查，Google是否會利用用戶資料庫發送個人化廣告、擠壓其他線上服務對手，或使其他App無法存取Fitbit API，及Fitbit裝置對手無法存取Android API。<a href="https://www.ithome.com.tw/news/141781" target="_blank">去年底歐盟</a>經過調查及基於Google的保證而批准這個收購案。</p> <p>昨日Osterloh特別指出會確保用戶資料隱私，強調和Fitbit的交易重點是裝置，不是資料。他重申Google在歐盟前的保證，包括會切割Fitbit和Google資料庫，並確保Android API的開放性，也允許用戶使用第三方服務來同步第三方健康App到Fitbit帳號。這些措施將全球實施。此外，Google也承諾歐盟境內不會使用Fitbit用戶資料庫，發送Google個人化健康廣告。</p> <p>Fitbit共同創辦人Eric Friedman及執行長、董事長James Park也將加入Google。</p> <p>Fitbit曾經是第一大健康穿戴裝置。不過在Apple Watch、三星及小米等業者崛起後，<a href="https://www.idc.com/promo/wearablevendor/vendor" target="_blank">根據IDC估計</a>，截至去年第三季，Fitbit市占僅剩2.6%，居全球第五。</p> </div></div></div>
2021/1/15 11:35作者林妍溱https://www.ithome.com.tw/news/142247
微軟Linux版端點安全EDR功能正式推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/edr-for-linux-is-now-generally-available/ba-p/2048539" target="_blank">微軟本周宣佈Defender端點偵測及回應（Endpoint detection and response, EDR）功能，正式在Linux平臺推出。</a></p> <p>EDR是自動化蒐集及偵測Linux機器上的活動事件，分析攻擊手法及屬性，並幾近即時對管理員發出警告通知。這項功能已經推向Windows、macOS及Android與iOS 版本。至於Linux版，微軟是在2019年Ignite上首次展示，並分別於去年2月和6月<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/microsoft-defender-atp-for-linux-is-now-generally-available/ba-p/1482344" target="_blank">推出Microsoft Defender for Endpoint防毒軟體的公測版及正式版</a>。EDR功能則是去年11月才進入公測階段。</p> <p>完整Defender EDR for Linux需要較新版Linux發行版本，包括Red Hat Enterprise Linux (RHEL) 7.2+、CentOS Linux 7.2+、Ubuntu 16 LTS、SuSE Enterprise Server (SLES) 12+、Debian 9+及Oracle Linux 7.2等。</p> <p>微軟強調Linux版本的新功能和Windows、macOS版完全相同，提供豐富的調查工具，包括用戶建立流程、檔案、網路連線或登入時間的時間軸；進階搜捕功能可查詢30天內的資料來調查，並可分析惡意程式怎麼進入系統或進行活動。它也能調查檔案、流程、IP及通知之間的連結關係。</p> <p>企業用戶可以使用Puppet、Ansible或現有組態管理工具，來部署或設定Defender EDR for Linux。</p> </div></div></div>
2021/1/14 14:13作者林妍溱https://www.ithome.com.tw/news/142232
Google揭露串連Chrome/Windows零時差漏洞、Android已知漏洞的攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2021/01/introducing-in-wild-series.html" target="_blank">Google Project Zero團隊在本周揭露了一項串連Chrome及Windows零時差漏洞，以及Android已知漏洞的攻擊行動細節</a>，這是Project Zero與Google威脅分析小組（Threat Analysis Group，TAG）合作的研究項目，目的在於偵測市場上的零時差攻擊程式，還說他們相信資安社群偵測零時差攻擊程式的能力存在著落差。</p> <p>所謂的零時差漏洞是在漏洞被公開時尚未出現修補程式，這些漏洞有時還未被開採，但有時攻擊程式已經現身，還有些時候是先發現了攻擊程式，才使得漏洞曝光，而Project Zero與TAG即是要探究偵測零時差攻擊程式的新方法。</p> <p>這次Google團隊所舉的例子出現在去年第一季。當時它們發現駭客建立了兩個伺服器來進行水坑攻擊，這兩個伺服器一個鎖定Windows裝置，一個鎖定Android裝置，而且串連了4個存在於Windows與Chrome的零時差漏洞，以及存在於Android的已知漏洞展開攻擊。</p> <p>這4個零時差漏洞分別是存在於Chrome的CVE-2020-6418，以及出現在Windows的CVE-2020-0938 、CVE-2020-1020與CVE-2020-1027，在Google團隊發現相關的攻擊行動之前，這4個漏洞都尚未被揭露或修補。</p> <p>經過幾個月的分析，Google團隊相信此一駭客集團訓練精良，他們建立了具備多種先進開採方法的複雜程式，有成熟的紀錄，進階的後開採技術，大量的反分析，還能精確地鎖定攻擊對象。</p> <p>研究人員認為，揭露零時差攻擊程式的細節，將能讓資安社群了解駭客所制定的開採技術與策略，期望透過資訊分享，讓外界能夠明白資源豐富之攻擊行動的真正樣貌。</p> </div></div></div>
2021/1/14 12:02作者陳曉莉https://www.ithome.com.tw/news/142225
蘋果、Google與Amazon聯手封殺川普支持者群聚的社交平臺Parler
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臉書與Twitter於7日，相繼封鎖了美國總統川普（Donald Trump）於Facebook/Instagram及Twitter平臺上的帳號之後，川普的支持者湧向了2018年才成立的社交平臺Parler，不過，Google在8日就將Parler自Google Play上移除，9日蘋果把Parler踢出App Store，Amazon Web Services（AWS）也宣布要在10日晚上11點59分，切斷Parler的代管服務。</p> <p>Parler成立於2018年8月，提供微型部落格與社交網路服務，標榜言論自由，主要藉由Android與iOS行動程式提供服務，在去年11月時，其註冊用戶僅略超過1,000萬名，活躍用戶數則是400萬名，遠低於臉書的27億名及Twitter的3.3億名每月活躍用戶數。</p> <p>此外，儘管強調言論自由與中立，但Parler不僅曾被批評其內容政策比競爭對手還要嚴格，也被視為是支持川普的保守派大本營。</p> <p>Twitter與臉書原本僅決定暫時封鎖川普帳號，但之後臉書宣布將無限期延後對川普的封鎖時程，Twitter則說將永久停用煽動暴力的@realDonaldTrump川普帳號，使得川普的支持者轉移到Parler平臺，<a href="https://sensortower.com/ios/rankings/top/iphone/us/all-categories?locale=zh-CN&date=2021-01-09" target="_blank">行動程式分析機構Sensor Tower的數據顯示</a>，Parler在9日成為App Store免費程式下載排行榜的第一名。</p> <p>不過，Parler的風光可說是曇花一現，根據外電報導，Google率先移除了Parler程式，理由是該平臺未能移除諸如煽動暴力等內容，蘋果移除Parler的理由也差不多，表示Parler並未妥善解決威脅人們安全的言論，而AWS亦說Parler的內容管理不當，違反AWS的服務條款。</p> <p><a href="https://twitter.com/parlertakes/status/1348129495589392388/photo/1" target="_blank">Parler共同創辦人暨執行長John Matze證實了媒體的報導</a>，呼籲該平臺的用戶透過電子郵件或電話向國會議員或參議員，抗議Google、蘋果與Amazon的反競爭行為，還說，就算服務被AWS撤銷，預期在12小時內就會恢復正常。代表Parler應該已找到其它的代管服務業者。</p> </div></div></div>
2021/1/11 11:49作者陳曉莉https://www.ithome.com.tw/news/142138
一周大事：臺灣開放銀行第二階段起跑，讓電信產業也能正式跨足金融
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺灣正式邁向開放銀行第二階段</strong></span></p> <p>金管會在2020年最後一天宣布，臺灣開放銀行邁向第二階段「消費者資訊查詢」業務，主要開放內容包括申請金融帳戶等相關金融往來資訊。未來，消費者可在第三方服務提供者（TSP）的App，透過相關身分認證及授權同意程序後，即可在TSP業者的App查詢銀行存款帳戶餘額，以及交易明細等資訊。</p> <p>金管會首波同意了兩組合作模式，辦理開放銀行第二階段業務。其中一組的TSP業者為臺灣集中保管結算所，合作對象為華南銀行、元大銀行、中國信託銀行、兆豐銀行、第一銀行及國泰世華銀行等6家銀行。另一組的TSP業者則是遠傳電信，合作對象為遠東銀行。這二組TSP業者已完成上線前測試，待相關程序完備後，服務便能正式上線。<a href="https://www.ithome.com.tw/news/141991" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>合勤網路與資安設備含程式碼寫死漏洞，快更新韌體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%90%88%E5%8B%A4CVE-2020-29583.png" style="width: 500px;" /></p> <p>荷蘭資安業者Eye Control在研究合勤防火牆裝置 Zyxel USG40時，於它的4.60韌體中發現了一個名為zyfwp的使用者帳號，以及一個無法修改（寫死）的明文密碼，還發現此一帳號同時適用於SSH與網頁介面。</p> <p>此一含有漏洞的韌體同時支援ATP、USG、USG FLEX與VPN系列的防火牆，以及NXC2500及NXC5500兩款AP控制器。</p> <p>在獲得Eye Control的通報之後，合勤於去年12月中陸續修補此一編號為CVE-2020-29583的安全漏洞。本文發布前已修補4個系列的防火牆產品，至於另外兩個AP控制器的修補程式，官方預計於1月8日提供。<a href="https://www.ithome.com.tw/news/142021" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>台灣大哥大Amazing A32手機遭植惡意程式，用戶恐淪詐騙人頭帳戶</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0110-%E5%8F%B0%E5%93%A5%E5%A4%A7amazing%2032.png" style="width: 500px;" /></p> <p>由台灣大哥大推出的一款自有品牌手機「Amazing A32」，在去年下半被刑事警察局發現，手機生產製程階段被暗中植入了惡意程式，使得詐騙集團可將用戶門號作為遊戲點數詐騙的人頭帳號，並且已有多位無辜民眾因此收到全臺地檢署通知單，案由為詐欺。這起事件，最近有了一些新的結果。<a href="https://www.ithome.com.tw/news/142100" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>食藥署研擬鬆綁AI智慧醫材軟體上市前驗證流程</strong></span></p> <p>配合即將上路的醫材新法，食藥署將研訂新指引和原則，來簡化智慧醫材產品上市前的驗證流程，並考慮讓符合特定情況者免提申請。食藥署也準備成立專案辦公室，來協助產業因應將上路的新法，快速推出產品，並推動醫療業與其他產業的跨域整合。<a href="https://www.ithome.com.tw/news/142045" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Linux之父呼籲製造商應重視記憶體ECC技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Linux%E4%B9%8B%E7%88%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TFiR.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／TFiR</span></p> <p>近期Linus Torvald與資深程式設計師，討論AMD與英特爾多核心處理器的效能與價格時，提到了他對修正錯誤記憶體（Error-Correcting Code memory，ECC）的看法。Torvald認為ECC技術非常重要，能夠預防DRAM發生Rowhammer錯誤，但是英特爾的市場策略，幾乎扼殺了整個ECC產業。<a href="https://www.ithome.com.tw/news/142024" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>新版Rust開始對Arm Linux裝置提供一級支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Rust.png" style="width: 400px;" /></p> <p>Rust 1.49版本強化Arm平臺的支援，64位元Arm Linux進入第一級支援，64位元Arm macOS和Windows，則達到第二級支援。<a href="https://www.ithome.com.tw/news/142027" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Alphabet員工成立工會，抵制高層不當決策</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Google%E5%B7%A5%E6%9C%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Alphabet%20Workers%20Union.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_ Alphabet Workers Union</span></p> <p>近年針對公司優待性騷擾員工的高階主管，以及簽署不道德的政府合約等事件提出抗爭後，Alphabet和Google員工正式籌組工會，以持續對公司不當政策提出糾正。<a href="https://www.ithome.com.tw/news/142038" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google實驗從IG、Tiktok搜影片的功能</strong></span></p> <p>Google悄悄實驗在搜尋服務中，加入從IG、Tiktok等外部短影片社交平臺爬影片的功能。這項功能和Android版Google Discover當中的Short Videos服務有關。<a href="https://www.ithome.com.tw/news/142004" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>COVID-19追蹤資料庫竟成新加坡警察犯罪調查工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_TraceTogether_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20GovTech%20of%20Singapore.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／GovTech of Singapore</span></p> <p>新加坡有高達8成民眾採用官方COVID-19追蹤程式TraceTogether，是全球COVID-19追蹤機制密度最高的國家之一。該國政府決定將TraceTogether蒐集到的民眾個資，提供警方進行犯罪調查。<a href="https://www.ithome.com.tw/news/142040" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google reCAPTCHA v2語音驗證又被破解了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_reCAPTCHA%20v2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nikolai%20Tschacher(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Nikolai Tschacher</span></p> <p>美國馬里蘭大學研究團隊在2019年釋出unCAPTCHA 2.0，以破解Google reCAPTCHA v2專供盲人使用的語音驗證，即便Google已著手修補，但近日一名電腦科學研究人員，則以unCAPTCHA 2.0為基礎，並利用Google的Speech-to-Text API，再度破解reCAPTCHA v2語音驗證，同時相信該開採程式也適用reCAPTCHA v3。<a href="https://www.ithome.com.tw/news/142041" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>阿聯酋區塊鏈新創發表第一個區塊鏈公證服務</strong></span></p> <p>由阿聯酋MBRIF新創基金扶植的JustChain，推出第一個區塊鏈公證平臺NotaryChain，以區塊鏈分散式帳本技術，對法律文件諸如授權書、結婚證書或是合約等，提供公證力。強調能從任何位置對數位檔案進行公證，以提高公證人作業效率，在以企業級區塊鏈平臺的基礎之上，具有防篡改特性。<a href="https://www.ithome.com.tw/news/142042" target="_blank">更多內容</a></p> </div></div></div>
2021/1/10 07:00未署名https://www.ithome.com.tw/news/142130
蘋果新感應式充電專利顯示，該公司可能正在開發以MacBook為基礎的反向無線充電技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周獲得二項美國專利，顯示該公司可能正在開發反向無線充電的技術，以便用MacBook為iPhone、iPad或Apple Watch等裝置充電。</p> <p><a href="https://www.patentlyapple.com/patently-apple/2021/01/apple-has-been-granted-a-pair-of-2-way-charging-patents-for-a-future-macbook-pro-that-could-recharge-idevices-and-more.html" target="_blank">Patently Apple首先報導</a>這項消息。兩項專利（<a href="http://patft.uspto.gov/netacgi/nph-Parser?Sect1=PTO1&Sect2=HITOFF&d=PALL&p=1&u=%2Fnetahtml%2FPTO%2Fsrchnum.htm&r=1&f=G&l=50&s1=10,886,771.PN.&OS=PN/10,886,771&RS=PN/10,886,77" target="_blank">這個</a>和<a href="http://patft.uspto.gov/netacgi/nph-Parser?Sect1=PTO1&Sect2=HITOFF&d=PALL&p=1&u=%2Fnetahtml%2FPTO%2Fsrchnum.htm&r=1&f=G&l=50&s1=10,886,769.PN.&OS=PN/10,886,769&RS=PN/10,886,769" target="_blank">這個</a>）都名為「電子裝置間的感應式充電」。</p> <p>事實上，蘋果早從2014年即已陸續取得感應式充電的專利。最新這批專利主要描述充電線圈分別整合到電子裝置中，以便電子裝置之間可以無線充電。根據文件提供的示意圖，手機或手錶可置於筆電上蓋、觸控板上充電，甚至可以將手機與手錶層疊在筆電上蓋充電。</p> <p>蘋果指出，雖然現行充電線已經標準化，但各種裝置都需要電源，在旅行中尤其不便，攜帶個別電源（電池）可能很麻煩、不好收納或不方便運輸。而利用感應電圈可以一臺裝置為另一臺裝置的電池充電，使用者只需攜帶一條充電線（為筆電充電）甚至無需充電線，就能同時替多臺裝置充電。</p> <p>如果本專利真的能演變成MacBook新功能，將可實現AirPower充電板的部份目標。蘋果在2017年秋天展示AirPower，主打可同時為多臺蘋果裝置充電，此後業界都在期待AirPower的問世。然而AirPower卻因技術問題難產，直到2020年都沒有推出。</p> <p>Android手機陣營包括Galaxy Note 10+、Huawei Mate等Android手機，皆早已支援反向無線充電。蘋果去年的iPhone 12加入了磁吸式充電器MagSafe，也終於可以為其他iPhone或AirPods耳機充電。</p> </div></div></div>
2021/1/7 14:19作者林妍溱https://www.ithome.com.tw/news/142084
微軟宣稱Chromium Edge已觸及6億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟自從以Chromium專案為基礎重新打造出新的Edge，似乎受到更多用戶歡迎。微軟近日宣稱，現在全球Edge已觸及6億人。</p> <p><a href="https://careers.microsoft.com/us/en/job/949667/Principal-Software-Engineer" target="_blank">微軟Edge部門最新刊登的一則徵人啟事介紹</a>，以開源碼Chromium專案改造的Edge，<a href="https://www.ithome.com.tw/news/135405" target="_blank">在2020年1月正式釋出一年以後</a>，現在Edge已經「觸及6億客戶」，Edge也隨Windows 10、舊版Windows、Mac及Android等平臺出貨，以「來到用戶所在的地方」。</p> <p>不過微軟並沒有說明這6億所指為何。<a href="https://www.windowscentral.com/microsoft-job-listing-states-edge-reaches-600-million-people" target="_blank">Windows Central指出</a>，觸及6億人不代表有6億用戶，因為有多少人經常開啟使用，或是當成主要瀏覽器不得而知。此外，假若每臺Windows 10都有一套Edge的話，則應該是10億起跳。</p> <p>微軟Edge之所以實現高觸及率，除了速度更快原因之外，至少部份原因出在微軟強迫式的安裝策略。從20H2 Windows 10更新以後，Edge已直接內建於Windows中。連微軟不再支援的Windows 7也被安裝了Edge。</p> <p><a href="https://www.ithome.com.tw/news/136773" target="_blank">去年曾有數據顯示</a>Edge一度超越Firefox成為市占第二大的瀏覽器。<a href="https://gs.statcounter.com/browser-market-share" target="_blank">根據GlobalStats的最新統計</a>，截至2020年12月底，全球涵括手機及桌機上的瀏覽器市場中，Chrome仍以63.4%遙遙領先，其次為蘋果Safari的19.3%，Firefox（3.8%）、Samsung Internet（3.5%）及Edge（3%）分居三到五名。</p> </div></div></div>
2021/1/6 12:39作者林妍溱https://www.ithome.com.tw/news/142056
Twitter買下播客程式Breaker
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>播客（Podcast）服務近來有日益竄起的跡象，除了音樂串流服務龍頭Spotify積極開拓播客內容與聽眾之外，Amazon Music也在去年9月推出播客服務，<a href="https://blog.breaker.audio/the-breaker-team-is-joining-twitter-f8c1721d66c6" target="_blank">社交平臺Twitter則在本周宣布收購播客程式Breaker</a>。</p> <p>同時支援Android與iOS平臺的Breaker定位為社交播客程式，它可追蹤該平臺上由友人發表或聆聽的播客，具備搜尋／分享／討論功能，提供播客列表，甚至還可設定播客內容的播放速度以及播放長度。它提供免費內容與付費的訂閱內容。</p> <p>雙方並未公布收購價格或是對未來的規畫，不過，Breaker程式將在1月15日關閉，使用者可在此之前匯出播客內容。</p> </div></div></div>
2021/1/6 11:32作者陳曉莉https://www.ithome.com.tw/news/142053
Java整合開發環境IntelliJ IDEA 2020.3.1開始支援M1晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由JetBrains軟體公司開發的Java整合式開發環境IntelliJ IDEA，趕在2020年之前，釋出了最新<a href="https://blog.jetbrains.com/idea/2020/12/intellij-idea-2020-3-1/">2020.3.1版本</a>，這個版本除了修正一些臭蟲之外，最重要的更新是開始原生支援使用M1晶片的Mac。</p> <p>M系列晶片為Apple採用Arm架構，自行設計的晶片Apple Silicon，Apple在去年底線上發表會，首次發布該系列第一款晶片M1，以及數款使用M1晶片的Mac產品。由於M1具有多顆運算核心，並且具備統一記憶體架構，可大幅改善效能，無論是電池續航力或是運算能力，都獲得大量正向評價，並且有許多軟體開始原生支援M1，包括開發環境以及函式庫等。</p> <p>而現在IntelliJ IDEA用戶，已經可以從官方網站或是Toolbox應用程式，下載原生支援Apple Silicon的安裝程式，而官方也提醒，之前安裝的IntelliJ IDEA版本，是透過Rosetta 2支援M1晶片，不會自動更新提供原生支援。</p> <p>Rosetta 2是內建於2020年macOS 11.0 Big Sur的軟體，提供一種讓英特爾平臺上開發的軟體，得以在Arm架構Mac上執行的方法，不過這並非原生支援的方式，如果用戶想要用到原生支援M1晶片的IntelliJ IDEA版本，則必須另外下載。</p> <p>IntelliJ IDEA 2020.3.1其他修正的臭蟲，包含IDE現在可以正確地執行Android專案，並且修復Spring框架配置，無法儲存與重新載入的問題，崩潰問題也獲得改善。</p> </div></div></div>
2021/1/6 11:45作者李建興https://www.ithome.com.tw/news/142050
微軟傳要以Project Monarch開發統一Windows、Mac、Web版郵件的新Outlook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.windowscentral.com/project-monarch-outlook-web-universal-email-client-microsoft" target="_blank">Windows Central報導</a>，微軟將在Project Monarch之下推動開發單一Outlook用戶端軟體，藉此統一Windows、Mac及Web版Outlook，並取代內建在Windows的Mail及Calendar軟體。</p> <p>Project Monarch又稱One Outlook，<a href="https://myignite.microsoft.com/sessions/c8878f6d-076b-4d24-a15a-4406a3d36d19" target="_blank">微軟於去年9月Ignite大會上首先公佈One Outlook</a>。微軟描述它將「協助使用者及企業時間管理、行動生產力及混合工作空間」。<a href="https://twitter.com/WinObs/status/1346113981153423360" target="_blank">ITPro網站記者近日張貼微軟One Outlook官網的擷圖</a>，則指One Outlook是專門為大螢幕設計的新版Outlook，涵括Windows桌機版（Win32、UWP App、Intel及ARM）、Outlook Web Access（OWA）及macOS桌機版。</p> <p>Windows雖然已經有Outlook，但卻陸續衍生出各種版本。Windows 8時代另外內建郵件及行事曆App（Mail、Calendar），不過後來微軟又推出新的Outlook for the Web。Mail、Canlendar這兩個App很少人用，卻也一直維護到現在。目前微軟有包括Windows、Mac、Web版Outlook，以及iOS及Android Outlook App。</p> <p>Windows Central引述消息人士指出，One Outlook/Project Monarch的規劃目的，是以Web 版Outlook為基礎發展出更輕巧的單一Outlook桌面軟體，且使不同平臺版，不論是Windows 或Mac版，免費消費者版或商用企業版，都具備相同使用經驗及程式碼。而且這個新Outlook還要和原生OS整合，可支援離線儲存、共享目標（share target）、通知等。</p> <p>微軟可能在2021年底釋出One Outlook/Project Monarch的預覽版，但完全取代內建的Mail、Calendar要等到2022年，在此之前，今年Windows中的Mail、Calendar軟體可能會做小幅改版，使介面能和Windows 10更現代化的設計一致化。而想淘汰更古早的Win32 Outlook用戶端軟體則需要更久，因為軟體更大，使用者也更多。</p> </div></div></div>
2021/1/5 11:18作者林妍溱https://www.ithome.com.tw/news/142037
Rust 1.49對64位元ARM Linux裝置提供第一級支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rust開發團隊趕在2020年最後一天，發布了最新的Rust更新<a href="https://blog.rust-lang.org/2020/12/31/Rust-1.49.0.html">1.49版本</a>，這個版本主要更新重點在於強化Arm平臺的支援。現在64位元ARM Linux進入第一級（Tier 1）支援，64位元ARMmacOS和Windows則達到第二級（Tier 2）支援。</p> <p>Rust編譯器支援各種的目標平臺，但目前Rust開發團隊仍無法對所有平臺提供相同等級的支援，而為了清楚標記每個平臺的支援程度，Rust使用分層系統，來區分支援的程度。第三級（Tier 3）表示編譯器基本上支援該平臺，但是Rust開發團隊不會檢查程式碼建置，以及通過測試與否，而且也不會在發行版中，提供任何預建置的二進位檔案。</p> <p>而受第二級支援的平臺，官方則會提供預建置的二進位檔案，但是不會在這些目標上執行測試套件，因此產生的二進位檔案可能無法作用，或是存在錯誤；第一級支援提供最高程度的支援保證，官方會在這些目標，對合併進編譯器的每一個更改執行完整的測試，同時也會提供預建置的二進位檔案。</p> <p>在Rust 1.49中，aarch64-unknown-linux-gnu目標被升級成為第一級支援，提供64位元ARM裝置Linux用戶，更穩定與更高的品質保證，官方提到，這是Rust的重要歷程碑，因為Rust首次對非x86目標提供第一級支援。不過，Android不受此變更影響，因為其使用另外的第2級平臺。</p> <p>另外，新版Rust還對64位ARM macOS和Windows提供第二級支援，aarch64-apple-darwin目標開始支援Apple M1系統，而aarch64-pc-windows-msvc目標也對執行Windows on ARM的64位元ARM裝置，帶來Rust的第二級支援。官方強調，這兩個目標可從rustup安裝預建置二進位檔案，但是Rust團隊不會在這些平臺上測試套件，因此仍可能存在錯誤。</p> </div></div></div>
2021/1/5 09:00作者李建興https://www.ithome.com.tw/news/142027
Google實驗從IG、Tiktok搜影片的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google目前正悄悄實驗在搜尋服務中，加入從臉書Instagram（IG）、Tiktok等外部短影片社交平臺爬影片的功能。</p> <p><a href="https://www.seroundtable.com/google-short-videos-carousel-tiktok-instagram-30662.html" target="_blank">Seroundtable率先報導本消息</a>。這項功能和<a href="https://support.google.com/websearch/answer/2819496?co=GENIE.Platform%3DAndroid&hl=en" target="_blank">Google Android版App於2020年4月公布的Google Discover服務</a>有關。Google Discover旨在提供個人化搜尋結果，當中一項功能Short Videos則會自其他平臺搜來影片服務，並以跑馬燈形式顯示。</p> <p>和現有Google Stories不同的是，Short Videos只局限在短影片。2020年4月公布時，Short Videos僅顯示自家Youtube及印度短影片服務Tangi的影片，而媒體發現到，現在又多了IG和Tiktok兩個來源。</p> <p>根據媒體測試，最新功能出現在Android及iOS版Google App。<a href="https://techcrunch.com/2020/12/29/google-pilots-a-search-feature-that-aggregates-short-form-videos-from-tiktok-and-instagram/" target="_blank">Google也對Techcrunch證實此事</a>，表示目前正在進行早期、小部份用戶的前導測試。</p> <p>Short Videos搜尋到IG或Tiktok影片集結成帶狀顯示，一旦用戶點入，影片會以Web版播放，而不會啟動原生IG或Tiktok App，即使用戶手機上有安裝。Techcrunch分析，這有助於用戶更長時間留在Google平臺而不會跳出來。媒體認為，按照這家網路巨人的慣例，這項功能應該也會逐步擴大到更多用戶，除非遭到其他服務的抵制。</p> </div></div></div>
2021/1/1 14:12作者林妍溱https://www.ithome.com.tw/news/142004
一周大事：PQC在量子運算時代脫穎而出。Ruby 3終於來了，效能提高三倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">【當RSA、ECC加密不再安全】因應量子運算時代的加密防護需求，PQC脫穎而出</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89PQC%E6%99%82%E4%BB%A3%E4%BE%86%E8%87%A8.jpg" style="width: 500px;" /></p> <p>在2020年8月舉行的臺灣資安大會上，除了多項專業議程與資安能量展示，吸引現場參與者的目光，其中一場特殊的資安議題演講，同樣引發熱烈關注，原來這是針對量子運算威脅的應對現況的演講，當中聚焦在後量子密碼學的介紹，並提及美國NIST正舉辦的美國後量子密碼標準競賽。</p> <p>接著在2020年11月，我國中央研究院旗下科普媒體一篇「密碼學也要超前部署！美國後量子密碼標準競賽，臺灣學者晉級決賽」的報導，再次讓各界關注到這樣的議題。</p> <p>事實上，這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，到底我們是否有了因應的方法，大家都在關注，但可能又不是那麼的清楚，隨著2021年的到來，隨著上述NIST競賽，已經到了白熱化的最後階段，從這項密碼學競賽，或許可以讓大家更瞭解當前的因應現況。<a href="https://www.ithome.com.tw/article/141988" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Ruby 3終於來了，效能比Ruby 2.0提高三倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Ruby%203_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Ruby%E9%96%8B%E7%99%BC%E5%9C%98%E9%9A%8A.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Ruby開發團隊</span></p> <p>從2015年就著手開發的Ruby 3，總算趕在2020年底正式發布，更新重點包括效能、並行性和類型。開發團隊以Optcarrot基準測試來比較Ruby 2.0、Ruby 3.0以及Ruby 3.0 JIT的速度，Ruby 3.0 JIT在NES遊戲模擬工作負載的單執行緒效能，是Ruby 2.0的3倍。核心團隊對MJIT（Method-based JIT）進行諸多更新，使得在Ruby 3.0，JIT可提升遊戲、人工智慧或呼叫少量方法的工作負載效能。<a href="https://www.ithome.com.tw/news/141897" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>聯發科2020 Q3超越高通，成為手機晶片製造龍頭</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Helio%20G25_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E7%99%BC%E7%A7%91.png" style="width: 400px;" /></p> <p>根據Counterpoint的統計，在2020年第三季全球智慧型手機的出貨量中，有31%採用了聯發科晶片，只有29%採用高通晶片。聯發科晶片在手機市場的占有率，從2019年同期的26%、增加到2020年的31%。<a href="https://www.ithome.com.tw/news/141908" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Apache Airflow 2.0改進效能並簡化使用方式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Airflow%202_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Apache%E8%BB%9F%E9%AB%94%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 308px;" /></p> <p>工作流程管理工具Apache Airflow發布第2個主要版本，除了改進調度器效能之外，同時也簡化了KubernetesExecutor的使用方法，另外，這個版本也加入新的範式，供開發者編寫有向無環圖（DAG）。<a href="https://www.ithome.com.tw/news/141842" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Go 1.16改進核心函式庫與Runtime功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Go%E6%96%B0%E7%89%88.png" style="width: 400px;" /></p> <p>Go團隊釋出1.16的Beta版本，主要更新在於改進核心函式庫以及Runtime，語言本身並無新增功能。核心函式庫有2個重要更新，分別是嵌入檔案以及檔案系統，Go 1.16加入了新的嵌入套件，只要使用//go:embed指令，就能存取嵌入正在執行中Go程式的檔案。<a href="https://www.ithome.com.tw/news/141847" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果iCloud在12月底發生登入問題，持續了36小時</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iCloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C%20-%20%E8%A4%87%E8%A3%BD.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果的iCloud服務在臺北時間12月25日下午5點多，開始出現帳號與登入問題，一直到12月27日的清晨才修復，持續近36小時。蘋果只說在這段時間可能有部份使用者受到影響，並未解釋事故發生原因。<a href="https://www.ithome.com.tw/news/141909" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>DeepMind新AI系統不知遊戲規則也能有效規畫行動</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_MuZero_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepMind%20-%20%E8%A4%87%E8%A3%BD.png" style="width: 400px;" /></p> <p>人工智慧公司DeepMind揭露新一代AI系統MuZero，能夠在完全不知規則的情況下，熟悉圍棋、西洋棋、將棋，以及57款Atari遊戲，且效能大幅超越了現有最佳的DQN、R2D2與Agent57系統，可望用來解決規則太複雜或完全不知規則的各式難題。<a href="https://www.ithome.com.tw/news/141845" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客假藉提供電馭叛客遊戲測試版，來散布勒索軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-Cyberpunk2077m_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_卡巴斯基</span></p> <p>受到許多玩家關注的電玩遊戲「電馭叛客2077（Cyberpunk 2077）」，終於在12月10日正式上市，但最近卻有駭客看準了這款遊戲極度熱門，假冒這款遊戲的安裝程式來發動勒索軟體攻擊，而且，他們同時鎖定了Windows與Android裝置的用戶。根據卡巴斯基的追蹤，駭客至少得手價值8千美元的比特幣。<a href="https://www.ithome.com.tw/news/141883" target="_blank">更多內容</a></p> </div></div></div>
2021/1/1 07:00未署名https://www.ithome.com.tw/news/141990
Windows桌機版Telegram新增語音聊天室，最多支援數千人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密訊息軟體Telegram積極擴增功能，<a href="https://telegram.org/blog/voice-chats" target="_blank">本周釋出最新桌機版Telegram</a>，新增可允許數千人參加的語音聊天室，加入對講機（Push-to-Talk）交談等功能。</p> <p>語音聊天室是從原有的群組文字交談強化功能而成，即在群組交談之外加一層即時語音通訊，語音可和現有的文字及影像通訊同時進行。不過使用者必須是群組管理員才能建立語音聊天室。新版Telegram群組交談介面頂端多了一條橫幅，可顯示正在講話的人頭像、甚至他們講話的音量。管理員可瀏覽誰在線上，並透過選單中的「啟動語音交談」功能，來啟動交談或邀請其他人加入。</p> <p>其他造訪群組的人則可透過介面上的麥克風控制鈕以加入對談或保持靜音。加入語音交談後使用者可瀏覽聊天記錄、傳送訊息。這個語音聊天室功能最多可支援數千名參加者。Android版本Telegram上，即使App轉為背景執行，這個麥克風鍵及橫幅也能浮動於螢幕上顯示。</p> <p>Telegram表示，未來幾周還會對群組功能新增降噪，以及加入影片和螢幕分享功能等。</p> <p>此外，<a href="https://desktop.telegram.org/" target="_blank">Windows</a>和<a href="https://macos.telegram.org/" target="_blank">7.3版macOS版</a>Telegram也加入對講機捷徑，按下大寫鎖定（Caps Lock）鍵即可發話。</p> <p>其他新增功能包括改版的動畫貼紙，強調載入更快、不影響訊息傳送速度，另外Android版用戶還可將Telegram App資料由手機記憶體搬到SD卡上，以減輕手機儲存負擔。</p> <p>為了新增更多功能，Telegram執行長<a href="https://www.ithome.com.tw/news/141929" target="_blank">Pavel Durov本周也宣布從2021年起</a>，將在一對多的訊息頻道加入廣告以開闢財源，不過廣告不影響使用一對一或群組功能的大多數用戶</p> </div></div></div>
2020/12/30 16:00作者林妍溱https://www.ithome.com.tw/news/141955
美國聖誕節啟用的前10名手機中，有9支是iPhone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的聖誕節當天都是美國啟用新手機數量最高的日子，<a href="https://www.flurry.com/blog/christmas-2020-smartphone-activations/" target="_blank">根據行動程式分析機構Flurry的調查</a>，可能是因為疫情的關係，啟用量比去年少了23%，而在今年美國民眾所啟用的前10名新手機中，就有9支是iPhone。</p> <p>儘管蘋果在今年發表了新的iPhone 12機種，但啟用數量最高的卻是去年推出的iPhone 11，其它依序是iPhone XR、iPhone 12 Pro Max、iPhone 12、iPhone 11 Pro Max、iPhone SE、iPhone 12 Pro、iPhone 8 Plus，以及iPhone 8，至於唯一擠上前十名的非iPhone機種則是LG K30。LG K30為南韓業者LG在2018年推出的Android手機，目前的售價約為140美元（接近4,000元新臺幣）。</p> <p>依照Flurry往年的觀察，過去聖誕節時啟用數量最高的iPhone，通常是蘋果最新發表的機種，但今年卻由舊機種拔得頭籌，iPhone 12 mini甚至於排行榜上缺席，此外，今年便宜的手機，也更受到美國消費者的歡迎。</p> </div></div></div>
2020/12/30 14:20作者陳曉莉https://www.ithome.com.tw/news/141952
WhatsApp自1月1日起不再支援舊款手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周五（1/1）起，WhatsApp將無法在舊款Android裝置及iPhone執行，用戶最好考慮升級作業系統。</p> <p><a href="https://www.entrepreneur.com/article/361622" target="_blank">本月中有媒體發現</a>WhatsApp釋出的新版本不再支援舊版作業系統，包括Android 4.0.2及 iOS 8及更早的版本。</p> <p><a href="https://faq.whatsapp.com/general/download-and-installation/about-supported-operating-systems/?lang=zh_tw" target="_blank">WhatsApp月中也更新官網</a>，建議手機作業系統至少在Android 4.0.3 Ice Cream Sandwich及iOS 9以上，或是安裝KaiOS 2.5.1以上的手機，包括JioPhone及JioPhone 2。</p> <p>對iPhone用戶來說，這意謂著iPhone 4及以前的機型不能再跑WhatsApp，4S、5、5S、5C、6 及6S則必須升級作業系統。而在Android裝置方面，Samsung Galaxy S2、HTC Desire或Motorola Razr也無法再用WhatsApp傳訊了。</p> <p>不過受影響的用戶應該不多。<a href="https://www.xda-developers.com/android-version-distribution-statistics-android-studio/" target="_blank">根據Google 4月的統計</a>，跑Android Ice Cream Sandwich的裝置比例僅占0.2%，最大宗的是Android 9 Pie（31.3%）。至於iPhone更是81%集中於iOS 13、17%跑iOS 13，13之前所有版本總和僅2%。</p> <p>而且WhatsApp對這些舊版OS已經支援得夠久了。Google自己的<a href="https://9to5google.com/2018/12/07/android-ice-cream-sandwich-play-services-support/" target="_blank">Google Play Services ，早在2018年底就已終止支援Android Ice Cream Sandwich</a>。</p> </div></div></div>
2020/12/30 14:00作者林妍溱https://www.ithome.com.tw/news/141951
資安一周第126期：多家資安廠商發現新的後門程式Supernova並得到SolarWinds證實。企業數百萬裝置恐成F…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1224-1230 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃後門程式攻擊＃漏洞揭露 </strong></span></h3> <h2><strong style="vertical-align: top;">鎖定SolarWinds Orion攻擊的駭客不只1組，多家資安廠商發現新的後門程式Supernova並得到原廠證實</strong></h2> <p>繼FireEye揭露SolarWinds供應鏈攻擊事件的後門程式SunBurst（或稱為Solarigate）之後，自12月15日起，GuidePoint、微軟、Palo Alto Networks，以及賽門鐵克等資安公司表示，還有其他駭客出手發動攻擊！因為，他們在受害組織的SolarWinds Orion系統裡，發現了第2個後門程式Supernova，而SolarWinds也在27日發布安全通告，提供修補程式。</p> <p>無論資安業者或是SolarWinds，都認為Supernova屬於美國境外駭客集團的攻擊行動，但不確定攻擊來源。<strong><a href="https://www.ithome.com.tw/news/141906">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-1-orion-affected-ver.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：SolarWinds</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞濫用</strong></span></h3> <h2><strong style="vertical-align: top;">企業數百萬裝置恐成FireEye外洩紅隊測試工具的攻擊對象</strong></h2> <p>FireEye在12月初紅隊測試工具遭竊，該公司也揭露當中所利用的16個漏洞，以供企業防範駭客濫用此套測試工具的攻擊。12月22日，資安公司Qualys檢視1.5萬家企業用戶，發現754萬個實體存在有關漏洞，而當中99.84%與微軟產品的8項中高風險漏洞有關。相較之下，Qualys企業用戶網路上與SolarWinds Orion漏洞有關的實體，僅有數百個。<strong><a href="https://www.ithome.com.tw/news/141901">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊＃武漢肺炎</strong></h3> <h2><strong style="vertical-align: top;">北韓駭客集團Lazarus入侵衛生機關與疫苗開發公司</strong></h2> <p>近期與武漢肺炎疫苗有關的攻擊行動已發生數起，但攻擊者的身分仍不得而知。資安公司卡巴斯基於12月23日指出，北韓駭客組織Lazarus於今年的9月至10月之間，先後入侵疫苗開發公司，以及國家的衛生機關。</p> <p>為何卡巴斯基會認為2起事件都是這個駭客組織出手？該公司指出，2次攻擊事故的作案工具，都是Lazarus曾利用過的工具，再者，則是駭客收集資訊的手法完全相同。<a href="https://www.ithome.com.tw/news/141880"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-2-Lazarus_Covet.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">因微軟修補不完全出現新漏洞，但該公司卻打算明年才提供修補程式</strong></h2> <p>Google於12月23日公布CVE-2020-17008，這項漏洞影響執行Windows 10的電腦，但這項漏洞並非新的發現，而是因為微軟在6月修補CVE-2020-0986不完全所造成，駭客只要針對此漏洞的攻擊工具稍加修改，就能濫用CVE-2020-17008。</p> <p>這項漏洞Google於9月通報，微軟原先計畫在11月修補，後來卻延期到明年1月12日，而超過90天緩衝期， Google於是公布相關細節。<strong><a href="https://www.ithome.com.tw/news/141851">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Citrix ADC網路設備遭DDoS攻擊，疑為軟體臭蟲所致</strong></h2> <p>有多位網管人員指出，不明人士自12月19日起，鎖定Citrix ADC網路設備發動DDoS放大攻擊，導致許多此種設備流量達到滿載上限。而Citrix則在24日發出資安通告證實此事，並表示更新程式尚在製作，預計明年1月21日才會釋出。</p> <p>該公司在公告中指出，此起DDoS流量攻擊中，駭客發送大量的資料封包傳輸層安全協定（DTLS）流量，使得該廠牌ADC設備對外頻寬耗竭。對此攻擊發生的原因，Citrix表示正在著手調查，初步研判問題出現在軟體功能方面的臭蟲，影響啟動EDT協定的所有ADC設備，並呼籲用戶暫時關閉DTLS來防範相關DDoS攻擊。<a href="https://www.ithome.com.tw/news/141873">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃精簡型電腦</strong></span></h3> <h2><strong style="vertical-align: top;">Dell針對Wyse電腦修補2個危險程度滿分的安全漏洞</strong></h2> <p>安全廠商CyberMDX發現，Dell旗下的Wyse精簡型電腦（Thin Client），其執行的作業系統ThinOS，存在重大漏洞CVE-2020-29491與CVE-2020-29492，主要與維護此種精簡型電腦的FTP伺服器不安全有關。由於發動相關攻擊過於容易，這些漏洞皆達到CVSS第3.1版風險評估滿分10分。受到上述漏洞影響的範圍，為執行ThinOS 8.6 以前版本的所有Wyse精簡型電腦。Dell也在12月21日提供ThinOS 8.6 MR8修補漏洞。</p> <p>除修補ThinOS外，Dell建議企業採取其他措施來加強安全，包含檔案更新伺服器採用HTTPS協定取代FTP，或者是改用Wyse管理套件來控管精簡型電腦，甚至更進一步，透過該套件升級用戶端至Thin OS 9。<strong><a href="https://www.ithome.com.tw/news/141848">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃醫療產業</strong></span></h3> <h2><strong>英國連鎖整型外科遭勒索軟體攻擊，病患照片外洩</strong></h2> <p>根據新聞網站BBC與資安研究員Dissent Doe於12月24日揭露，REvil勒索軟體駭客宣稱，已駭進英國連鎖整型外科The Hospital Group，取得了多達600GB的資料，涵蓋機密文件、客戶個人資料，以及到術前、術後照片等，並揚言即將公布第一批資料。</p> <p>這家連鎖整型外科也向媒體發表聲明，證實該公司的IT系統遭到駭客入侵，部分病人資料則被存取，病人的金融卡資訊並未外洩，該院已通知所有受到影響的病人。<strong><a href="https://www.ithome.com.tw/news/141878">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃VPN </strong></span></h3> <h2><strong style="vertical-align: top;">全球警方聯手破獲最受犯罪集團青睞的VPN服務Safe-Inet</strong></h2> <p>歐洲刑警組織Europol於12月22日宣布，他們與多國執法機構聯手，破獲最受全球犯罪集團愛用的VPN服務Safe-Inet，關閉該服務在德國、荷蘭、法國，以及美國的伺服器。美國司法部則將此行動稱為Operation Nova，並宣稱這波行動中同時破獲另一家VPN業者Insorg。<strong><a href="https://www.ithome.com.tw/news/141828">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-3-safe-inet.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：歐洲刑警組織</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃遊戲產業</strong></span></h3> <h2><strong style="vertical-align: top;">年度電玩大作電馭叛客2077甫上市，驚傳勒索軟假冒其名發動攻擊</strong></h2> <p>今年度受到許多玩家關注的電玩遊戲「電馭叛客2077（Cyberpunk 2077）」，歷經一波三折後在12月10日正式上市，但最近卻有駭客看準了這款遊戲極度熱門，假冒這款遊戲的安裝程式來發動勒索軟體攻擊，而且，他們同時鎖定了Windows與Android裝置的用戶。</p> <p>究竟有多少人受害？目前仍不得而知。而卡巴斯基取得這款勒索軟體進行分析，並加以追蹤駭客提供受害者支付贖金的比特幣錢包後指出，駭客至少得手價值8千美元的比特幣。<strong><a href="https://www.ithome.com.tw/news/141883">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證</strong></span></h3> <h2><strong style="vertical-align: top;">數位身分證明年1月試辦生變! 新竹市政府表態，傾向暫緩試辦</strong></h2> <p>國內數位身分證（New eID）試辦計畫生變，原本內政部宣布明年1月在新竹市小規模試辦。隨著時間愈來愈近，新竹市政府12月25日發出簡短說明，表示在市民優先、資安第一的原則下，假如中央無法針對資安釋疑，他們傾向暫緩試辦。</p> <p>對於試辦、換發時間生變，內政部並未說明新的試辦時程，僅表示將依照行政院指示辦理。<a href="https://www.ithome.com.tw/news/141885">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141875">為強化應用程式資安監控，思科買下網路事件分析新創</a><br /> ●<a href="https://www.ithome.com.tw/news/141876">為測試員工資安意識，GoDaddy以獎金名義發送網釣郵件惹議</a><br /> ●<a href="https://www.ithome.com.tw/news/141831">美國國土安全部警告企業，不要向中國購買資料服務與設備</a><br /> ●<a href="https://www.ithome.com.tw/news/141879">繼Safari、Chrome導入防網站追蹤新機制，下一版Firefox將跟進</a></h3> </div></div></div>
2020/12/29 12:37作者周峻佑https://www.ithome.com.tw/news/141930
傳Zoom計畫推出Web郵件服務比美Outlook、Gmail
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theinformation.com/articles/buoyed-by-video-success-zoom-explores-email-calendar-services" target="_blank">The Information上周報導</a>，視訊平臺Zoom計畫擴大產品線，開發企業Web郵件和微軟及Google競爭。</p> <p>報導引述消息人士指出，Zoom正在開發企業Web郵件服務，預計明年第一季開始測試。此外， Zoom也計畫打造一款行事曆應用服務，但計畫時程略後。</p> <p>報導指出，隨著COVID-19疫苗相繼在歐美國家展開施打，可望加速正常秩序的回復，Zoom也希望能延續企業對公司產品的使用，決定擴大企業協同應用的產品線開發。為了和微軟及Google競爭，Zoom擬開發「次世代」產品，而不只是模仿Outlook或Gmail。</p> <p>消息人士說，Zoom放眼的是更完整的企業協同平臺，除了較具體的郵件、行事曆外，其他正在思考的產品包括即時通訊、目錄服務、整合語音、視訊和文字的整合通訊（unified communication），甚至消費品牌服務，不過這些是否真的會貫徹實行、最後推出產品都還不確定。</p> <p>但是<a href="https://www.androidpolice.com/2020/12/24/zoom-reportedly-working-on-building-its-own-email-and-calendar-apps/" target="_blank">Android Police報導</a>，隨著CRM大廠Salesforce收購Slack後，可能發展出更全面的企業協同產品，Zoom的計畫有助於吸引不想整合太多品牌的企業。</p> <p>Zoom受惠於2020年的COVID-19全球疫情下，各國企業及消費者遠距視訊的需求，用戶數急速攀升，<a href="https://www.ithome.com.tw/news/139715" target="_blank">根據該公司9月的財報</a>，現在Zoom每月的平均用戶數逼近1.5億，其中貢獻10萬美元的客戶家數也成長了一倍多，Zoom高層也預期2021財年的全年營收可達23.9億美元。</p> </div></div></div>
2020/12/28 09:00作者林妍溱https://www.ithome.com.tw/news/141900
年度電玩大作電馭叛客2077甫上市，驚傳冒名勒索軟體針對Windows和Android用戶發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於COVID-19疫情延燒，導致許多人必須居家隔離，使得電玩遊戲的需求大增，駭客也盯上這個產業發動攻擊。而其中一款受到許多玩家矚目的年度電玩遊戲大作「電馭叛客2077（Cyberpunk 2077）」，在歷經一波三折之後，終於在12月10日正式上市。但在5天之後，有資安研究員發現，駭客竟以提供Windows和Android測試版遊戲的名義，佯稱提供玩家免費下載電馭叛客2077，但他們提供的安裝檔案，實際上是勒索軟體CoderWare。究竟有多少人受害？目前仍不得而知，但卡巴斯基取得這款勒索軟體進行分析，並加以追蹤駭客提供受害者支付贖金的比特幣錢包後指出，駭客<a href="https://www.blockchain.com/btc/address/336Fvf8fRrpySwq8gsaWdf7gfuGm5FQi8K">至少得手價值8千美元的比特幣</a>。</p> <p>事實上，針對手機發動勒索軟體攻擊的情況並不多，而且這次駭客同時鎖定Windows電腦下手更是少見，而這種將手機為主要目標的勒索軟體攻擊，很可能會越來越多。</p> <p>為何電馭叛客2077會被駭客選來當做誘餌？原因是玩家已經期待已久，這款遊戲自去年E3電玩展宣布計畫要在今年4月上市後，便引起關注，然而遊戲開發商卻屢屢延後上市的時間，直到這個月才正式推出，也因此許多玩家早已迫不及待想要遊玩這款遊戲。什麼是電馭叛客2077？這是一款角色扮演遊戲，玩家在這個遊戲的世界中，扮演一名叫做V的傭兵，來進行各式的任務。這款由波蘭遊戲業者CD Projekt開發的遊戲，支援多種平臺，不僅有Windows版本，也提供PlayStation 4與Xbox One等電玩主機適用的版本，亦於Google Stadia串流遊戲平臺上架。究竟「電馭叛客2077」有多熱門？這款遊戲推出至今約2週，已經賣出超過1,300萬套。</p> <p>然而，在這款遊戲推出不久，12月15日，有一名<a href="https://twitter.com/huntingneo/status/1338536403966316551">ID為Sh33tos的研究人員在推特上貼文指出</a>，有個網址為cyberpunk2077mobile[.]com的網站，提供疑似是遊戲安裝檔案的CyberPunk2077Mobile.apk，他也將<a href="https://www.virustotal.com/gui/file/85763589171b520806c08fd836010a4ca264ffa3dbf428cc4797fefa9136a189/detection">這個Android安裝檔案上傳到VirusTotal比對</a>，但沒有提及分析的結果。由此我們推斷，當時許多防毒軟體無法察覺異狀，而從VirusTotal比對的結果來看，65個防毒軟體目前只有29個判別為病毒，換言之，不到一半的防毒軟體察覺這個APK檔案有害。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="in" xml:lang="in">cyberpunk2077mobile\.com downloads -> CyberPunk2077Mobile.apk</p> <p>SHA-25685763589171b520806c08fd836010a4ca264ffa3dbf428cc4797fefa9136a189<a href="https://t.co/dLNG9miPy1">https://t.co/dLNG9miPy1</a></p> <p>— Sh33tos (@huntingneo) <a href="https://twitter.com/huntingneo/status/1338536403966316551?ref_src=twsrc%5Etfw">December 14, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p><a href="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-mobile-ransomware-vt.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-mobile-ransomware-vt.png" style="width: 580px;" /></a></p> <blockquote><p>有研究人員發現，佯稱是Android版電馭叛客2077（Cyberpunk 2077）安裝檔案Cyberpunk2077mobile.apk，並上傳到VirusTotal分析，目前為止，65個防毒引擎有29個能識別有害，僅有接近半數的防毒軟體會發出警示或予以攔截。</p> </blockquote> <p>這個宣稱提供測試版本的電馭叛客2077冒牌網站，為何會引起許多資安人員關注？因為，這款遊戲官方根本沒有推出Android版本，唯一能夠在Android手機上執行的方法，是透過Google Stadia串流平臺遊玩，基於部分玩家可能不甚清楚系統需求的情況下，提供APK檔案很可能會讓他們受騙上當。在此情勢之下，許多資安研究人員著手進行調查。</p> <p>其中，受到許多國外媒體引用、揭露資訊較為詳細的是卡巴斯基安卓惡意軟體分析師Tatyana Shishkova的分析結果。她先是<a href="https://twitter.com/sh1shk0va/status/1338999532701577216">於17日張貼推文指出</a>，駭客架設的冒牌網站偽裝成Google Play市集，她分析CyberPunk2077Mobile.apk後發現，這是隸屬CoderWare（亦稱BlackKingdom）家族的勒索軟體，一旦使用者同意這個冒牌遊戲軟體存取手機裡的檔案，受害者的手機資料就會被加密並加上副檔名coderCrypt。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">New Android <a href="https://twitter.com/hashtag/Ransomware?src=hash&ref_src=twsrc%5Etfw">#Ransomware</a> disguised as <a href="https://twitter.com/hashtag/Cyberpunk2077?src=hash&ref_src=twsrc%5Etfw">#Cyberpunk2077</a> game.<br /> Downloaded from fake website imitating Google Play Store.<br /> Extension: .coderCrypt<br /> Family: CoderWare/BlackKingdom <a href="https://t.co/JBudDP6vG1">https://t.co/JBudDP6vG1</a> <a href="https://t.co/TdM4SAkFWl">pic.twitter.com/TdM4SAkFWl</a></p> <p>— Tatyana Shishkova (@sh1shk0va) <a href="https://twitter.com/sh1shk0va/status/1338999532701577216?ref_src=twsrc%5Etfw">December 16, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>Tatyana Shishkova在推特公布相關發現後，她隨後<a href="https://www.kaspersky.com/blog/cyberpunk-2077-ransomware/38196/">於23日在卡巴斯基部落格公開更多細節</a>。首先，針對上述的Android版冒牌遊戲，她指出下載網頁宣稱檔案大小為3.4GB，但實際上取得的檔案僅3MB，落差相當大。</p> <p>一旦使用者安裝了該APK檔案後，這款詳稱是手機測試版的電馭叛客2077，便會要求受害者允許應用程式存取裝置的檔案。由於大部分的遊戲都會因為儲存進度等因素，向使用者取得這項權限，一般人往往不疑有他，很自然的按下同意按鈕。</p> <p>但在受害者允許冒牌遊戲存取電腦檔案後，隨即就會看到勒索訊息，內容大致上是指出手機的檔案已被CoderWare勒索軟體加密，受害者想要復原檔案，必須在指定時間內支付價值500美元的比特幣贖回，這些駭客甚至要脅，如果不願意在時限內付款，他們就會把手機裡的資料清除。不過，Tatyana Shishkova提到，勒索訊息似乎是拼湊出來的，因為，裡面提到支付贖金的期限，在不同的字句裡就有10小時和24小時兩種說法。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-ransomware-screen-2s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-ransomware-screen-2s.png" style="width: 400px;" /></a></p> <p>另外，稍微值得慶幸的是，對於已經遭到加密的Android裝置，Tatyana Shishkova說檔案應該可以救得回來。原因是他們發現，駭客採用RC4對稱加密演算法，並且把加密金鑰寫死在App裡面，這意味著該加密金鑰也可以用來解密檔案。而且，經過測試與反組譯程式碼後，她發現該勒索軟體並不會在超過宣稱的10小時或24小時，清除受害手機的檔案。而對於手機檔案已經被加密的受害者，她認為可以把這些遭到加密的檔案先備份出來，再試圖解密。</p> <p>除了上述冒牌的Android版電馭判客2077之外，Tatyana Shishkova表示他們還看到了鎖定Windows裝置的勒索軟體，但與前述的Android版本不同的是，金鑰並未寫死在勒索軟體，而是在加密的時候動態產生，這些受害電腦的檔案恐怕難以救回。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-ransomware-screen-4s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-ransomware-screen-4s.png" style="width: 580px;" /></a></p> <blockquote><p>從卡巴斯基揭露的Windows版CoderWare勒索軟體執行檔案加密後，所出現的勒索訊息的螢幕截圖來看，文句排列較Android版整齊，同時也於螢幕下方提醒受害者剩餘付款時間。</p> </blockquote> </div></div></div>
2020/12/25 17:51作者周峻佑https://www.ithome.com.tw/news/141883
Basecamp發布網頁前端開發框架Hotwire，可減少JavaScript使用並加速頁面載入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hotwire.dev">Hotwire</a>是一個建置現代網頁應用程式的替代方案，不需要使用大量的JavaScript，透過傳送HTML（HTML-Over-The-Wire），達到快速載入網頁的效果。不用大量JavaScript，而是傳送HTML的方式，不只可以實現快速載入首次頁面的目的，還能夠將模板渲染交給伺服器，並在不犧牲傳統單頁應用程式的速度與回應性的情況下，讓開發者使用各種程式語言開發網頁程式，有效提升生產力。</p> <p>網頁應用程式透過傳送HTML來呈現客戶端頁面，並非全新的方法，只是近幾年JavaScript技術蓬勃發展，吸引了多數開發者的目光。由Ruby on Rails的創始人DHH所創辦的Basecamp，在2020年開發了全新電子郵件網頁應用Hey，這是一個功能齊全的子郵件用戶端，但是僅使用很少的JavaScript，提供順暢的操作體驗，因而使得傳送HTML來呈現客戶端畫面的發展，再次受到一些矚目。</p> <p>Basecamp把用來打造Hey前端的堆疊與技術打包，發布成為Hotwire設計框架，其中主要包含了Hotwire的核心Turbo框架，以及為HTML設計的JavaScript框架Stimulus。Turbo提供了一些補充技術，來大幅減少應用程式需要撰寫的JavaScript，像是Turbo Drive讓網頁更新不需要重新載入整個頁面，加快了連結與表單提交的速度，而Turbo Frames可以將頁面解構成為獨立的內容，透過定義瀏覽的範圍，並進行延遲載入。</p> <p>Turbo Streams則可以利用WebSocket傳遞頁面更新，或是使用HTML和類CRUD操作，以回應表單提交，還有Turbo Native，可以讓應用程式原生支援iOS和Android，無縫切換網頁以及原生程式的區塊。這些元件都以發送HTML運作，而當Turbo無法滿足開發者的需求時，則可以使用Stimulus框架來解決剩下的問題。</p> <p>Stimulus是一個JavaScript框架，但不像是其他前端框架，Stimulus不會接管前端，其目的僅是使用簡單註解，將JavaScript物件連接到頁面元素，來強化靜態或是伺服器渲染HTML。這些JavaScript物件稱為Controller，Stimulus會持續監控頁面，直到HTML資料Controller屬性出現。</p> <p>開發者也可以使用自己選用的工具，來達成HTML-Over-The-Wire的目的，只不過Hotwire包含完整的開發工具，並且提供跨平臺解決方案，可供開發者方便使用。</p> </div></div></div>
2020/12/24 11:10作者李建興https://www.ithome.com.tw/news/141841
Let's Encrypt解決舊款Android手機憑證到期的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140991" target="_blank">上個月免費憑證機構Let's Encrypt警告</a>，舊版Android手機從明年9月後不再信任該組織的憑證，造成用戶瀏覽網頁的困擾。不過<a href="https://letsencrypt.org/2020/12/21/extending-android-compatibility.html" target="_blank">本周Let's Encrypt說</a>，至少到2024年秋天不用擔心這個問題。</p> <p>這個問題來自和Let's Encrypt ISG Root X1根憑證交互簽章的IdenTrust DST Root X3，將在2021年9月1日到期。對使用Let's Encrypt憑證的新版作業系統來說並沒有什麼影響，但卻會對一些透過交互簽章信任其憑證的早期作業系統引發相容性問題。其中最重要的是7.1.1版本以前的Android版本，這表示這些Android裝置明年9月1日起，就無法再信任Let's Encrypt發行的ISG Root X1根憑證。</p> <p>為了解決憑證錯誤問題，Let's Encrypt計畫從2021年1月11日起，Let's Encrypt將變更API，為ACME用戶端軟體加入「另類」連結關聯（link relation），使ACME用戶端軟體除了預設送出導向ISRG Root X1的憑證串鏈（certificate chain），同樣憑證也能送出導向DST Root X3的憑證串鏈。</p> <p>不過Let's Encrypt指出，本月稍早該公司和IdenTrust達成新的合作，後者同意其DST Root CA X3和其ISRG Root X1發布3年的交互簽章，超出DST Root CA X3原本到期時間。這麼做有效，是因為Android刻意不執行憑證到期日為信任起點（trust anchor）。這意謂著，使用Let's Encrypt憑證的舊版Android裝置，還可以再無礙上網到2024年9月。</p> <p>因此，Let's Encrypt也表示明年1月不會變更憑證串，而是從1月底或2月初轉換預設使用新的憑證串。但這不影響用戶端，訂閱其憑證的用戶無需做什麼動作。</p> </div></div></div>
2020/12/23 13:20作者林妍溱https://www.ithome.com.tw/news/141827
Google停產高階智慧喇叭Home Max
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周表示，將停產具10吋螢幕的高階智慧喇叭Home Max，因為同樣的價格可以買兩臺入門款Nest Audio，但將持續支援。</p> <p><a href="https://www.androidpolice.com/2020/12/14/google-discontinues-home-max-speaker-tells-you-to-buy-two-nest-audios-instead/" target="_blank">Google對Android Police等媒體表示</a>，這項產品已在線上商店store.google.com售完，不會再生產。Google表示，他們還有許多替代選擇，特別是99美元的Nest Audio，2個還能呈現立體音效。</p> <p>Home Max將連同第一代Google Home成為絕版產品，但Google表示仍會持續提供支援，未來也沒有終止支援的計畫。</p> <p>Google Home Max原為Nest Max，是2017年推出的高階智慧喇叭，而<a href="https://www.ithome.com.tw/news/130480" target="_blank">在2019年Google整併Nest產品線</a>改為現在名稱。</p> <p>Home Max停售並不令人意外。Home Max特色在搭載10吋顯示器及提供高音質，但是售價高達399美元。一直以來50美元的Home Mini才是Google智慧喇叭的銷售主力。Home Max重達5公斤，也過於占位子，<a href="https://www.ithome.com.tw/news/140311" target="_blank">Google今年10月推出的Nest Audio</a>售價僅100美元，不但更為輕巧，也具備高音質設計。</p> <p><a href="https://www.ithome.com.tw/news/140510" target="_blank">蘋果也在今年10月推出</a>99美元的HomePod Mini，來取代299美元的HomePod。</p> </div></div></div>
2020/12/21 11:30作者林妍溱https://www.ithome.com.tw/news/141782
Google準備關閉物聯網平臺Android Things
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/02/an-update-on-android-things.html" target="_blank">Google宣布</a>，旗下的物聯網平臺<a href="https://developer.android.com/things/faq" target="_blank">Android Things 控制器自明年1月5日起將不再接受新專案</a>，而且會在2022年的1月5日關閉所有既有的專案。</p> <p>Google是在2015年發表Android Things，這是個以Android為基礎的嵌入式作業系統，鎖定物聯網（IoT）市場，隔年即推出Android Things開發者預覽版，於2018年釋出Android Things 1.0。</p> <p>原本Google寄望Android Things可成為各種物聯網裝置的底層平臺，但2019年便調整Android Things的定位，把它的範圍縮小至只支援智慧喇叭與智慧螢幕的OEM平臺，另一方面也將Android Things視為一個可用來打造智慧連網裝置的實驗性平臺，允許開發人員以NXP i.MX7D與Raspberry Pi 3B來建立專案，在非商業使用上可透過Android Things控制臺一次更新100臺裝置。</p> <p>不過，Google最近宣布，即將淘汰非商業使用的Android Things控制臺，從明年1月5日起，就不再允許以NXP i.MX7D與Raspberry Pi 3B建立的新專案，但既有專案的開發人員依然可建置映像檔及部署OTA更新，但到2022年的1月5日就會完全關閉Android Things控制臺，而且會刪除控制臺上所有的專案。</p> <p>有鑑於非商業使用的Android Things控制臺即將走入歷史，因此Google僅說在有限的時間內可能會繼續更新該平臺的臭蟲或改善效能，而且亦無計畫支持更新的樹莓派（Raspberry Pi）單板電腦版本。</p> <p>此外，現有的Android Things的商業版系統模組（System on Modules，SoM）是由NXP、高通及聯發科所生產，而且只供特定OEM業者打造智慧喇叭與智慧螢幕所用，因此基於Raspberry Pi 3B及NXP i.MX7D的Android Things專案並無晉升到商業版的途徑。</p> </div></div></div>
2020/12/21 11:00作者陳曉莉https://www.ithome.com.tw/news/141778
歐盟通過Google對Fitbit的收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過三個月的調查後，<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_2484" target="_blank">歐盟上周宣布核准Google以21億美元，收購運動量測穿戴裝置業者Fitbit</a>。</p> <p>經過8月以來的調查，在Google承諾完全遵守該公司不破壞市場自由競爭的前提下，歐盟同意這樁收購案。歐盟委員會執行副總裁Margrethe Vestager指出，Google保證蒐集Fitbit的用戶資料不會整合到Google資料庫，用於發送個人化廣告，也不會影響其他競爭裝置和Android的相容性，且使用者具有健康資料被蒐集的同意權。</p> <p><a href="https://www.ithome.com.tw/news/133986" target="_blank">Google於去年11月宣布收購Fitbit的計畫</a>，成為該公司歷來第五大的收購。Google稱，Fitbit具備優異的產品、使用經驗和龐大用戶群，藉由和Fitbit團隊合作，導入AI、軟、硬體後，將能加速穿戴裝置的創新。</p> <p>Fitbit高達2800萬用戶資料，用戶及業界懷疑這樁收購將導致用戶健康及其他個資流入Google，而用來發送個人化廣告，即使Google再三保證這事不會發生。<a href="https://www.ithome.com.tw/news/139207" target="_blank">歐盟也於今年8月宣布啟動90天的調查</a>，但調查重點在於這樁收購，是否有助Google鞏固在線上廣告市場的壟斷地位。</p> <p>歐盟調查重點落在這樁收購後，Google取得Fitbit的用戶資料庫，是否會藉由發送個人化廣告，造成擠壓Google線上服務的對手在線上廣告、搜尋廣告等廣告的生存空間、造成其他App業者無法存取Fitbit Web API、或是其他健康量測裝置無法存取Android API造成不相容。</p> <p>對此Google保證，在歐盟國家內不會使用Fitbit用戶資料庫發送Google個人化健康廣告、切割Fitbit用戶資料和Google資料庫，歐盟地區用戶也可透過Google或Fitbit帳號接受／拒絕Google儲存其個人健康資料。此外Google也保證將持續開放其他App存取Fitbit Web API，並提供免費公開Android API給其他Android 健康裝置製造商。</p> <p>至於本案的隱私疑慮，以及造成其他量測穿戴裝置的競爭，歐盟委員會認為，Fitbit在歐盟快速成長的智慧型手錶市占率有限，因為還有其他大型競爭者，像是蘋果、三星和Garmin，擠壓對手的狀況不會出現，且也會確保Google/Fitbit服務符合GDPR。</p> <p>本收購案還需經過美國主管機關的同意。</p> </div></div></div>
2020/12/21 11:20作者林妍溱https://www.ithome.com.tw/news/141781
AI趨勢周報第152期：馬賽克處理就能藏住秘密嗎？荷蘭資安顧問AI解碼工具還原給你看
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1211～1217)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">馬賽克 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Depix </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線性盒濾波器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>馬賽克處理就能藏住秘密嗎？荷蘭資安顧問AI解碼工具還原給你看</strong></span></p> <p>為隱藏敏感資訊，許多人將圖片中的密碼或敏感字眼以馬賽克來遮掩，降低原本文字的解析度。但近日荷蘭一位資安顧問Sipke Mellema<a href="https://github.com/beurtschipper/Depix">開發一套AI工具Depix</a>，可將馬賽克後的文字還原，而這套工具上傳至GitHub才一個多禮拜，就獲得11K顆星星。</p> <p>Sipke Mellema指出，一般圖片的文字馬賽克是以線性盒濾波器（Linear box filter）方法來處理，也就是將想遮掩的長方形文字區域，以該區的平均像素值來模糊化。而Spike Mellema的破解方法，就是針對線性盒濾波器設計。他解釋，線性盒濾波器屬於確定性演算法，也就是說，將同樣的值打馬賽克，就等於將同樣的區域打馬賽克，而以同樣的區域位置來模糊化同樣的文字，就等於相同的區域值。</p> <p>要用Depix來還原文字不難，首先，使用者得將圖片中的馬賽克文字區域，以單一個長方形局部截圖出來，接著再透過德布魯因序列（De Bruijn Squence）產生器，產出預期的文字序列，以相同字體（包括顏色、大小等）貼到一個編輯器。再來，再將貼上的文字序列截圖，最後執行python depix.py -p [pixelated rectangle image] -s [search sequence image] -o output.png即可。最後，Spike Mellema也建議使用者不該以馬賽克方式來處理敏感資訊，因為這還是不夠安全。<a href="https://www.linkedin.com/pulse/recovering-passwords-from-pixelized-screenshots-sipke-mellema/">（詳全文）</a></p> <p><img alt="" src="https://media-exp1.licdn.com/dms/image/C4E12AQG2g24oWCXaPQ/article-inline_image-shrink_1000_1488/0/1607262480385?e=1613606400&v=beta&t=Mal7blCyChFF2wHOyDF1XaBkysCKmxKeONCVOv0VccM" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療影像AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像標註</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 花蓮慈濟 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>動動手指就能標註！花慈將模型訓練整合臨床工作流程，讓醫生無痛訓練AI</strong></span></p> <p>花蓮慈濟醫院日前展示一套醫療影像標註App，將原本耗時耗力的AI醫療影像標註作業，整合至醫生臨床工作流程，讓醫生在替患者看診或巡房期間，可直接在工作專用的平板上進行肝臟腫瘤的影像標註，教AI準確揪出微小的肝臟病灶。</p> <p>花蓮慈濟醫院今年6月開始發展AI，首先瞄準肝臟腫瘤辨識。他們找來開發自家行動醫療資訊系統（Mobile HIS）App的廠商商之器，在原有的Mobile HIS基礎上，再整合院內醫療傳輸系統（PACS）、Nvidia新一代超級電腦DGX算力和NGC平臺上的醫療AI模型資源，新增一項AI輔助標註功能至Mobile HIS App中，讓醫生可在病患拍完醫療影像後，同步在App上開啟影像，來查看AI模型所標註的肝臟腫瘤位置是否正確，並以手動修正。而AI就靠修正後的結果，來自我學習、自我改善。</p> <p>這個方法，有別於傳統醫生須坐在桌機前，以滑鼠圈選病灶的工作模式。花蓮慈濟醫院接下來，還計畫在影像標註中，導入NGC平臺上的更多類型的醫療AI模型，來發展不同疾病的AI偵測模型。<a href="https://hlm.tzuchi.com.tw/index.php/news/reports/item/1896-nvidia">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料湖</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臨床資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FHIR </span></strong></span></p> <p><span style="font-size:22px;"><strong>臨床資料亂糟糟？AWS HealthLake資料湖能自動辨識還轉換為國際標準FHIR格式來統整</strong></span></p> <p>AWS日前在自家re:Invent大會上，推出醫療產業專用的雲端資料湖服務HealthLake預覽版，可用來集中醫藥機構各種孤立資料源和不同格式的資料，還能以機器學習自動將資料正規化，並儲存為國際醫療資料交換標準FHIR格式檔案，省下人工清理資料的繁瑣過程。</p> <p>AWS表示，HealthLake瞄準臨床資料非結構化且一致性低的痛點，讓使用者可用來儲存、標註和標準化這些資料。醫院得先將資料從本地系統複製一份到AWS上，資料湖會透過理解醫學詞彙的NLP演算法，來辨識資料內容，並為事件按時序加索引，再加入標準化標籤（如醫藥、條件、診斷和療程），以方便未來搜尋。此外，這些資訊會按FHIR產業格式架構，便於和其他單位或第三方應用互通、分享，也方便病患查詢電子病歷。<a href="https://aws.amazon.com/blogs/aws/new-amazon-healthlake-to-store-transform-and-analyze-petabytes-of-health-and-life-sciences-data-in-the-cloud/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/da4b9237bacccdf19c0760cab7aec4a8359010b0/2020/11/25/manydata-1-1024x598.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 骨髓抹片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位病理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲象 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>骨髓抹片細胞分類全自動！雲象將骨髓抹片AI整合顯微鏡自動操作</strong></span></p> <p>臺灣數位病理新創雲象科技不只與臺大醫院聯手，打造全球第一套骨髓抹片細胞分類AI，現在還進一步將這套準確率為94％的AI與顯微鏡硬體整合，成為一套自動骨髓抹片AI系統HemaAuto，不僅能辨識15種骨髓細胞，還將骨髓細胞分類作業全程自動化，將顯微鏡選取最佳視野、切換倍率、滴油、骨髓細胞對焦、取像，再到後臺AI的細胞分類、計數和摘要報告的產出，都完全自動化。</p> <p>進一步來說，這套骨髓抹片AI由臺大醫院血液科團隊和雲象歷時三年開發，雙方也藉此打造了60多萬顆骨髓細胞標註資料庫。現在，這套AI系統讓醫檢師不必再手動操作顯微鏡，不需在高低倍率間切換、尋找最佳視野。因為HemaAuto透過演算法來搜尋最佳視野，並預判該視野內的有效細胞數量，再以最佳路徑規劃來移動顯微鏡頭並拍照取景。雲象指出，未來使用者可一次放入多張玻片，系統可先完成所有取像和預判。<a href="https://www.homepage.aetherai.com/post/%E4%BA%BA%E6%A9%9F%E5%8D%94%E4%BD%9C%E5%8D%87%E7%B4%9A%E6%9C%89%E6%84%9F%EF%BC%8C%E9%9B%B2%E8%B1%A1%E5%AF%A6%E7%8F%BE%E9%AA%A8%E9%AB%93%E6%8A%B9%E7%89%87ai%E5%85%A8%E8%87%AA%E5%8B%95%E5%8C%96">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Alexa </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 即時翻譯 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器翻譯 </span></strong></span></p> <p><span style="font-size:22px;"><strong>支援數十種語言，Alexa也能即時翻譯</strong></span></p> <p>Amazon日前宣布Alexa新增即時翻譯功能Live Translation，藉由語音辨識和機器翻譯兩種技術來翻譯不同語言的對話，目前可支援英文、法文、西班牙語、印度話、巴西葡萄牙語、德語和義大利語。這個新功能類似Google助理的翻譯模式，可在行動裝置上即時支援數十種語言的多輪對話。Amazon指出，即時翻譯新功能以Alexa的多語言模型為基礎，可讓Echo裝置同時說出和辨識多種語言。</p> <p>在使用上，用戶只需說「Alexa，翻譯法文」，它就會在英文和法文間翻譯。在翻譯期間，Echo裝置會發出嗶嗶聲來指示何時該換另一種語言說話，此外，Echo裝置還會搭配Echo Show螢幕，來顯示對話的逐字稿記錄。<a href="https://www.amazon.science/blog/how-alexas-new-live-translation-for-conversations-works">（詳全文）</a></p> <p><img alt="" src="https://assets.amazon.science/dims4/default/b7243f8/2147483647/strip/true/crop/977x622+0+0/resize/1200x764!/quality/90/?url=http%3A%2F%2Famazon-topics-brightspot.s3.amazonaws.com%2Fscience%2F59%2F39%2Fe0642eef4bb09cf1210072328c13%2Flive-translations.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">模型訓練</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫加速 </span></strong></span></p> <p><span style="font-size:22px;"><strong>TB級資料集也不用等太久！AWS機器學習平臺SageMaker靠新函式庫加速模型訓練</strong></span></p> <p>AWS宣布自家機器學習平臺SageMaker開始支援一套新資料平行運算函式庫SDP，專門用來加速模型訓練時間，就算開發者用的是TB級的資料集也能縮短不少時間。</p> <p>AWS指出，資料集和模型越來越複雜，專門處理大規模分散式訓練的開發者就得花更多時間和硬體資源來訓練模型，即便採用AWS EC2 p3或p4這類GPU執行個體服務也是。為解決問題，AWS設計出可支援TensorFlow和PyTorch兩種框架的SDP，用來縮短分散式訓練時間和降低運算成本。AWS指出，SDP可將Mask-RCNN的訓練時間，從去年紀錄的26分鐘縮短為今年的6分45秒。目前，SDP已在全球上線。<a href="https://aws.amazon.com/blogs/aws/managed-data-parallelism-in-amazon-sagemaker-simplifies-training-on-large-datasets/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動作辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 口語表達障礙 </span></strong></span></p> <p><span style="font-size:22px;"><strong>你的眼睛會說話，Google用ML打造Look to Speak程式</strong></span></p> <p>Google以機器學習打造一款Look to Speak應用程式，是專門為口語表達困難的使用者所設計的手機App，可透過Android手機追蹤使用者眼球的移動，並選出所要表達的句子、再由手機App朗讀出來。</p> <p>有別於傳統方法，Look to Speak程式先列出常見句子，使用者靠眼球在手機螢幕上下左右方移動，再透過機器學習模型辨識，來幫助使用者選定想要表達的句子，甚至能客製化句子。最後，App還會將句子大聲朗讀，讓使用者的溝通更順暢。目前，Look to Speak支援Android 9.0及以上版本。<a href="https://blog.google/outreach-initiatives/accessibility/look-to-speak/">（詳全文）</a></p> <div class="media_embed" height="597px" width="1062px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="597px" src="https://www.youtube.com/embed/r6WVBSRe_ek" width="1062px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">資料增強 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ADA </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI訓練資料不夠嗎？Nvidia新GAN技術可砍20倍訓練資料量</strong></span></p> <p>Nvidia日前發表一項以GAN為基礎的資料增強技術ADA，可在訓練過程中自動調整訓練資料，來降低過度擬合（Overfitting）的狀況，也就是避免產生與輸入值過度相近的資料；與此同時，ADA還可大幅減少訓練AI模型所需的資料量。</p> <p>Nvidia也將ADA用於自家對抗生成網路StyleGAN2上，他們發現，原本需要上萬張圖畫訓練，才能產出近似原歷史畫作的StyleGAN2，在ADA的幫助下，只需要不到1,500張就可產出同精準度的藝術作品，讓AI模型訓練資料量減少了10至20倍。Nvidia指出，ADA除了可用於藝術創作，未來還希望用於醫療保健業，比如針對罕見疾病，來產生相關的訓練資料，供AI模型訓練。<a href="https://blogs.nvidia.com/blog/2020/12/07/neurips-research-limited-data-gan/">（詳全文）</a></p> <div class="media_embed" height="412px" width="733px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="412px" src="https://www.youtube.com/embed/nh9oiz3F9ZA" width="733px"></iframe></div> <p> </p> <p>圖片來源／Sipke Mellema、Google、AWS、Amazon、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.微軟正式發布Power Automate桌面版，用戶也能享有桌面版RPA功能</strong></p> <p><strong>2. 三總成立人工智慧實驗室，以Nvidia超級電腦A100和廣達醫療雲整合運算平臺來掌握病人動態</strong></p> <p><strong>3.LG設置AI研究院，未來3年要投資兩千億韓元來培養1,000位人才</strong></p> <p><strong>4. 食藥署准了！蘋果Apple Watch的ECG心電圖監測服務終於能在臺灣用了 </strong></p> <p>資料來源：iThome整理，2020年12月</p> </div></div></div>
2020/12/17 16:51作者王若樸https://www.ithome.com.tw/news/141717
AR‧VR月報第51期：全北市2百萬筆地下管線圖資都將改用AR瀏覽形式呈現，工人用手機就能比對開挖路徑避開危險管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/11/21~12/21精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google街景 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARCore </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出結合ARCore技術的3D街景照片拼接功能，讓每隻Android手機變身成為Google地圖蒐集器</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 300px;" /></p> <p>日前，Google更新了Android版的Google Street View街景服務，讓用戶可透過該App記錄街景，並將它們放置在Google地圖的正確位置，讓其他人也能在地圖上查看和探索新的街景視圖。</p> <p>Google在該街景App中提供了測試版的拼接照片工具，一旦開啟該工具並進行記錄，它就會捕捉使用者所經過的街道或小徑。裡面主要運用到了Google的AR體驗開發平臺ARCore，來記錄這些街景影像，使得用戶不需要使用專業的360度攝影設備，用手機就能完成這些街景照片的拍攝，並產製出如同3D街景的體驗畫面。目前全球約數十億支Android手機，這意味著，以後每支Android手機都將變身成為Google的 3D街景地圖蒐集器。</p> <p>在使用者拍攝並發布後，Google就會自動替這些照片定位、轉至正確角度，建立一系列的連結照片，再將它們放到Google地圖上，供其它GoogleMaps用戶參考。並會以藍色虛線代表使用者貢獻的地圖街景，與既有的街景地圖做區隔。Google表示，該功能將率先在多倫多、紐約、德州奧斯汀，以及奈及利亞、印尼與哥斯大黎加推出，並陸續擴大至其它市場。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臺北市</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR地下管線 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全北市240萬筆3D地下管線圖資全面AR化，工人用手機就能比對施工路徑避免錯挖危險管線</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1-888999.png" style="width: 600px;" /></p> <p>近日在一場政府資料開放應用活動上，臺北市政府首度揭露目前內部正在開發的一項AR新應用，希望能夠將地下管線施工結合AR技術，提升施工安全，避免工人開挖過程中，不小心挖到如瓦斯等危險管線而釀災。</p> <p>早在今年初，臺北市道路管線暨資訊中心（以下稱道管中心）就已經建置完成一套<a href="https://3dgis.rpic.taipei/sgwptools/RPIC/Apps/3dgispipe.html">地下管線3D-GIS平臺</a>並推出上線，讓承攬廠商於道路施工前可根據埋設管線的深度跟位置圖，來分析比對平臺上的3D管線圖資，來擬定適合的管線挖掘施工路徑。但這樣作法，並不容易讓第一線施工人員使用，為此，道管中心不僅推出手機也能使用的地下管線3D平臺服務，甚至進一步還要結合擴增實境（AR）瀏覽功能。</p> <p>負責該專案執行的臺北市政府工務局新建工程處挖掘管理科課長黃繼模表示，在AR瀏覽模組的功能加入後，以後施工人員只要打開手機，用AR鏡頭掃一下施工區域，就能看到預計開挖的這條路徑底下可能會遇到哪些管線，從手機上的螢幕，就能呈現出虛擬管線圖層與真實道路、路燈桿、號誌桿等地上設施物疊加的實景畫面，甚至不同管線還會以不同顏色來標示，例如紅色代表瓦斯管線，褐色則是電力管線，青色是指自來水管等，幫助施工人員很快識別，以避免挖錯管線。</p> <p>以地下管線結合AR施工應用，臺北市雖非首創，但卻是第一個做到能夠以AR瀏覽的方式查看接近全市3D管線圖資。目前臺北市約有240萬筆管線資料，而經過轉換後的3D管線圖資，更已達到臺北市區98%涵蓋率。這些3D管線資料轉成AR圖層後，現場施工人員用手機就能觀看這些虛擬3D管線，來幫助他掌握現場施工管線分布位置，再進行開挖。目前該功能正在內部測試階段，預計明年1月上線。除了提供道路施工工人使用，之後也將開放給一般民眾體驗。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">3D物件市集 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Google宣布明年6月將停用3D物件市集平臺Google Poly</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 277px;" /></p> <p>這陣子，Google撤離應用於VR/AR資源的動作頻頻，繼日前宣布將不再支援VR導覽服務Expeditions後，該公司最近又以電子郵件通知用戶，明年6月30日正式關閉3D物件市集平臺Google Poly。Google Poly是Google為了推動虛擬實境（VR）與擴增實境（AR）的內容與應用所發表的3D物件平臺，可供使用者上傳、瀏覽及下載3D物件／場景，提供寵物、藝術、建築、居家或自然等十多種類別。</p> <p>儘管Google並沒有說明為何停用Google Poly服務，但從該服務推出3年多來，用戶使用頻率其實並不高，迄今在許多類別所上傳及分享的3D物件僅約一百種。除了發送郵件通知用戶，Google Poly官網隨後也公布了即將關閉的公告，指出會在明年4月30日停用上傳功能，並於兩個月後永遠關閉該站。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">雙和醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手術AR </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>雙和醫院展示醫療數位雙生應用，讓醫師能以AR眼鏡檢示病人患部CT影像控制機械手臂進行手術</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 338px;" /></p> <p>醫療手術AR應用，不只國外，在臺灣也有像是雙和醫院開始投入臨床應用，儘管還無法單獨使用AR眼鏡，仍必須搭配神經外科機器人來進行外科手術，但雙和醫院長遠目標是要可以做到將電腦影像與手術病人患部結合，以後手術醫生可以AR眼鏡直接觀察病人身體的內部，藉此提高手術安全性與成功率。</p> <p>雙和醫院近日也展示結合AR眼鏡的醫療數位雙生應用，只要戴上Hololen2混合實境設備後，醫師就可以直接在手術病人患部的附近隨時檢視ROSA神經外科機器人提供的3D剖面導航資訊、病人CT影像以及內視鏡等即時影像，同時也能透過手勢操作切換不同畫面，讓醫生可以操作機器手臂避開血管或其他重要組織。透過這種虛實整合的操作方式，手術醫師能夠更專注於手術上，不需要時常抬頭或轉頭查看不同螢幕影像。雙和醫院表示，除了可協助醫師運用在微創內視鏡等手術應用，未來亦可做為醫療教學與術前規畫使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">光達感測器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR頭戴設備 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Varjo推出首款內建光達感測器的XR頭戴裝置，可以同時支援企業VR與AR應用</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 391px;" /></p> <p>芬蘭VR新創Varjo近日推出兩款全新XR / VR頭戴設備XR-3和VR-3，其中XR版本在同一款頭戴設備結合了VR與AR功能。兩款產品皆聚焦產業XR / VR應用，包括醫療、設計和工程應用等。由別於前一代產品，新發布的兩款XR / VR設備皆經過一系列改良，特別是在螢幕解析度方面，Varjo宣稱，該顯示螢幕已達到接近人眼觀看的水準，採用了兩種不同顯示螢幕設計，其中位於視線中心區域採取單眼可達到1920 x 1920解析度與70 PPD（每度畫素）uOLED螢幕，搭配外圍單眼2880 x 2720更高解析度的LCD螢幕，可提供115度的視野範圍。透過這樣的呈現方式，讓使用者觀看視野感受可以更接近真實。</p> <p>再者，兩款XR / VR裝置在螢幕畫面更新頻率亦可達90 Hz，並也支援眼動追踪、Ultraleap手動跟踪等技術，其裝置外型也重新設計，減輕了40 %重量。另外，除了配有兩顆RGB前置鏡頭，XR-3裝置本身還內建LiDAR光達感測器，Varjo強調，透過光達深度感測能力，將有助於在裝置上獲得更好地混合實境應用體驗。兩款產品均已推出，內建光達的XR-3單機售價5,495歐元，至於VR-3的售價則為3,195歐元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／臺北市政府、Google、Varjo</strong></p> <p><strong><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong>1.Oculus虛擬頭戴裝置將捆綁臉書帳號，德國展開反托拉斯調查</strong></strong></strong></p> <p><strong><strong><strong>2.AR彩妝廠商玩美移動與Snap聯手，要讓自家AR彩妝也能在Snapchat平臺上體驗</strong></strong></strong></p> <p><strong><strong><strong>3.受到疫情衝擊，蘋果工程師也改用支援AR視訊通話的iPad平板指導海外工廠技術員完成新產品組裝生產</strong></strong></strong></p> <p><strong><strong><strong>4.騰訊使用Nvidia的CloudXR內容串流技術打造XR串流體驗，可在Android裝置上逼真呈現整棟摩天辦公大樓細節</strong></strong></strong></p> <p><strong><strong><strong>資料來源：iThome整理，2020年12月</strong></strong></strong></p> </div></div></div>
2020/12/17 14:02作者余至浩https://www.ithome.com.tw/news/141712
GoDaddy將以3.2億美元買下支付解決方案供應商Poynt
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供網域名稱註冊及網頁代管服務的<a href="https://aboutus.godaddy.net/newsroom/news-releases/press-release-details/2020/GoDaddy-Acquires-Poynt-Expands-Commerce-Services-with-Offline-Sales-and-Integrated-Payments/default.aspx" target="_blank">GoDaddy，在15日宣布已與支付解決方案供應商Poynt簽署併購協議</a>，將以3.2億美元的現金買下Poynt，預計於明年第一季完成交易。</p> <p>Poynt成立於2013年，<a href="https://www.poynt.com/features/hardware" target="_blank">該公司的旗艦產品為Poynt Smart Terminal</a>，它是個整合了金融服務、基於Android平臺、配備觸控螢幕的智慧型刷卡機，它可接受磁卡、晶片卡、NFC及條碼付款，也支援Google Pay與Apple Pay，而且可以連結收銀機、印表機、條碼掃描器，亦提供由第三方打造的各種管理程式，該終端刷卡裝置的售價為299美元，依照店內付款、線上刷卡或虛擬終端等需求徵收2.3%到3.3%不等的手續費用。迄今全球已有超過10萬個商家使用Poynt刷卡裝置，每年的交易量高達160億美元。</p> <p>GoDaddy執行長Aman Bhutani表示，對該公司的客戶而言，商業是個非常重要的元素，而GoDaddy也一直在投資以建置無縫且直覺的體驗，讓小型企業到處都可作生意，併購Poynt將可加速GoDaddy提供完整商務及支付服務的策略，以讓客戶能專注於更大的市場機會。</p> <p>在整合Poynt的支付解決方案、GoDaddy的網站與行銷服務，再加上GoDaddy所提供的WordPress代管服務之後，GoDaddy期望可成為全球小型商家的領導供應商。</p> <p>Poynt執行長Osama Bedier將在交易結束之後，加入GoDaddy的領導團隊，並負責全新的商務部門。</p> </div></div></div>
2020/12/17 11:35作者陳曉莉https://www.ithome.com.tw/news/141709
Google釋出醫療研究用App，首發為呼吸道疾病研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如蘋果的Research App，Google本周也<a href="https://blog.google/technology/health/google-health-studies-App/" target="_blank">釋出Google Health Studies App</a>，提供醫療院所利用Android手機作為研究資料蒐集之用。Google同時也和醫療院所合作展開武漢肺炎（COVID-19）等呼吸道疾病研究。</p> <p>利用這款App，醫療院所人員可以設計問卷供Android用戶回覆，以蒐集受試者的研究資料，藉此觸及大量而多元的人口以了解特定族群的健康，也讓更多人得以參與醫學研究。</p> <p>Google也強調，該App提供安全與隱私防護，且一切透明。使用者以Google Health Studies App輸入的資料皆經過加密，研究資料也會「安全」儲存。此外，每項研究項目，受試者都可能清楚了解蒐集什麼資料，在何時、會分享給誰。Google並強調所有蒐集的資料只會用於研究。不會銷售或分享給廣告主，也不會用來發送廣告。另外，等研究完成，使用者也能以App來讀取每項他／她所參與的研究發現。</p> <p><a href="https://play.google.com/store/Apps/details?id=com.google.android.Apps.health.research.studies" target="_top">這項App現已可在Google Play Store上下載</a>。</p> <p>Google同時宣布和哈佛大學醫學院及波士頓兒童醫院合作，利用Google Health Studies App進行第一項研究。這項研究將針對美國成年人展開，目前在了解呼吸道疾病，包括COVID-19和流感在不同社群的演進，以及不同風險因子，如年齡及行為活動造成的差異。受試者可以用Google Health Studies App定期通報自己的症狀、他們採取的防禦措施，以及COVID-19或流感的測試結果等其他資訊。</p> <p>透過該App蒐集到的資訊將使用聯邦式學習及分析（federated learning and analytics），這種技術可將個人資料留在裝置上，但研究人員可以從多臺裝置上以加密方式，不斷蒐集到集結資訊。研究人員可以藉此了解手機用戶活動（如在戶外移動的次數）和COVID-19散布的關聯性。Google表示，Google鍵盤Gboard也是用這方式，在不看到使用者輸入內容情況下進行打字預測。</p> <p>相較之下，<a href="https://www.ithome.com.tw/news/134223" target="_blank">蘋果去年即推出iPhone及Apple Watch適用的Research App</a>，並已經用於心理、心臟及帕金森氏症，以及聽力三項醫療研究。蘋果還提供ResearchKit供研究人員自行開發App。</p> <p>不過這並非Google 第一次參與醫學研究。2014年，Google生技部門也曾用自行開發的手錶，<a href="https://www.ithome.com.tw/news/113538" target="_blank">和當地醫院合作心血管疾病和癌症的研究</a>，後來這個部門獨立為姐妹公司Verily。</p> </div></div></div>
2020/12/10 12:15作者林妍溱https://www.ithome.com.tw/news/141587
以技術、文化、人為主軸，Line提出全面向資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，Line的版圖不斷擴增，不僅是整合行動支付、購物、新聞與通訊的平臺，到去年又聚焦在AI應用與Line Bank等的發展，而該公司的資安策略也同樣持續擴張，今年提出更全面的新戰略，目的是要建立用戶對他們的信任。</p> <p>事實上，過去Line就已經時常公布其資安作為，例如，內部重視安全軟體開發生命週期（SSDLC），近年並將機器學習用於防護情境，還有像是揭露BITBOX加密貨幣交易所的資安架構等，在在說明了他們是如何做好企業內部防護，以及產品與服務的資安防護。</p> <p>特別的是，今年他們提出了全新的資安戰略Omnidirectional cyber security（暫譯為全面向資安），該公司資安團隊資深經理市原尚久指出，這是以技術、文化與人為核心主軸，可歸納他們在資安作為上的10個重點，舉例來說，當中包括：技術面的安全開發、Security by Design、主動式防禦與自動化協作；文化面的快速安全、外部溝通、開放性與資安品牌推廣；以及人員面的資安技能開發與研究。</p> <p>為何新的資安策略要這樣畫分？市原尚久解釋，為了讓用戶能放心使用他們提供的服務，贏得用戶的信任是關鍵，但由於Line漸成為社會上重要的基礎設施服務，因此，他們需要建立多個全面向的資安，他並認為要嘗試挑戰所有可能性，才能實現到此一目標。</p> <p>顯然，這10大項目，不只是突顯了他們所專注發展的資安層面，他們並期望在這樣的防護策略下，可以讓他們的資安防護作為，帶給用戶更多信任。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>強化用戶登入安全持續成為Line技術重點，明年FIDO登入場景更多</strong></span></span></p> <p>除了提出全新的資安策略規畫，Line在資安布局上有何新動作？首先，強化網路服務登入安全，是他們在今年開發者大會強調的一大重點。</p> <p>在市原尚久說明他們的安全開發（Security Development）時，不僅特別提到此事，事實上，今年大會上有不少主題演講，都是圍繞於這個議題。</p> <p>在安全開發的推動上，Line資安團隊的具體作為，市原尚久指出四個重點，包括防堵帳號濫用與全程加密（E2EE），改善登入、隱私控管，這兩者過去他們已經經常提及，今年，他們強調了兩項新的重點，分別是關於密碼方面的FIDO登入機制的正式登場，以及用戶端行動安全的新進展。</p> <p>以Line在登入機制的發展而言，他們先前就有不少著墨，包括符合OAuth規範，以及Open ID驗證規範，後續也發展無密碼Passwordless登入──包括在PC上使用QRCode登入，以及在Line內建瀏覽器開啟Line Store等網頁可自動登入的機制。</p> <p>而為了全力強化身分安全，支援FIDO應用是他們最新的成果，現在他們已經成功踏出第一步。在今年11月，他們的FIDO生物識別正式推出，成為新的無密碼登入方式，跟上國際潮流，他們首先開放的是iPad版Line的登入支援，讓用戶可將手機當作認證器，利用手機上的生物辨識以驗證登入，明年應用將會更擴大，像是提供於Mac與Window版的登入情境。</p> <p>然而，在安全開發需要關注的技術並不僅於此，另一位資深工程師安相煥點出3個技術焦點，分別是加密、FIDO2與HSM的應用，其中，加密模組包含了可信賴執行環境（TEE）與白箱加密法（WBC）。他表示，儘管多數智慧型手機內含TEE，包括像是Arm的Trustzone、Android硬體支援的密鑰庫，以及Apple的Secure Enclave，但兩大作業系統平臺的種種差異，讓他們在跨平臺行動安全的發展，遇到很多挑戰。</p> <p>因此，他們也同時關注白箱加密技術，而對於行動裝置上的生物識別應用，他們也提到實作上應該盡可能遵守安全標準，而FIDO就是關鍵，他們也已經導入。另外，他並提到需要某種密鑰證明機制，也就是要確保密鑰是由合法客戶端的TEE產生。</p> <p>此外，本次開發者大會還有兩場主題演講，其中之一，是專門介紹Line的生物識別啟用流程，另一場則是以Line登入平臺過去存在4個安全弱點的經驗，說明開發上的錯誤將面臨何種威脅，並提供安全開發的建議。</p> <p>顯然，在登入相關的安全開發，是今年大會在技術面特別聚焦的主軸，而他們的FIDO應用也已經有了初步的成果，他們目前仍在持續建置，明年將能適用於更多情境，提供用戶新的安全登入方式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Line%E8%B3%87%E5%AE%89%E7%AD%96%E7%95%A5%E6%96%B0%E9%80%B2%E5%B1%95.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>在今年開發者大會上，Line在資安上的焦點特別著重在登入機制的強化，尤其是他們建置FIDO後在今年正式開始應用，提供更安全簡便的無密碼登入方式，明年還會有更多登入場景能夠支援FIDO。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>要將快速制定決策變成一種文化，才能讓資安應變夠即時</strong></span></span></p> <p>要做好資安不只是從技術面著手，為了強化Line的資安，市原尚久指出，若能建立文化，將可為資安創造價值，而今年他提到一個不同於以往的觀點，就是要建立快速且安全的文化。</p> <p>過去Line舉辦了Becks資安社群聚會，以及Line與Intertrust資安高峰會，其實可以看出他們想要將資安帶動到外界成為一股潮流，但這次提出的快速與安全，目標則是對內的資安決策過程。</p> <p>市原尚久指出，Line除了追求安全性，但同時也專注於速度，這是他們真正關注的文化之一，例如，當發現漏洞或事件發生後，他們會迅速進行調查以修復錯誤，若是大型系統，則會花較長時間才能決定發布修補版本。</p> <p>他並以今年兩起Line發生的實際案例，來說明資安決策過程要快的重要性。在今年9月，Line發現他們在7月到9月間，偵測到有7萬4千個Line帳號，有未經授權存取的狀況，這起事件他們在9月9日發現異常，經過3天的調查，確認影響範圍後，他們在9月12日就針對受影響用戶進行密碼重設。</p> <p>但其實，他們在9月10日，就已經開始討論重置密碼的利弊，當下他們幾乎就做出了強制重置密碼的決定，因此才能在調查一完成，就採取緊急行動來強制重置密碼。</p> <p>另一起事件，是在今年2月初武漢肺炎疫情影響全球之時，他們很快就決定要遠端工作，並在2月14日就向員工宣布，而他們在接下來的12天期間建立零信任的VPN環境。</p> <p>因此，快速決定為資安應變帶來的優勢，是Line所相當看重的一環，而他們更將此視為內部的資安文化。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>將資安技能深化到每個員工，正式提供專用的線上學習平臺</strong></span></span></p> <p>強化資安還能怎麼做？人也是不可忽略的重要因素，因此，在Line的資安策略當中，今年他們提到另一個新擴展的重點，就是在資安技能開發一項。</p> <p>Line在去年分享資安經驗時，透露他們在2019年下半，打造企業內專用的SEP資安教育平臺，在這次大會上，市原尚久公開宣布了他們的企業資安線上學習平臺上線，名為Line Class。</p> <p>這個平臺有何特殊之處？市原尚久表示，這是由Line資安部門工程師自行開發，期望透過專屬的電子學習系統，以及線上課程，提升自家資安工程師與所有軟體開發人員的資安技能。而這麼做的好處，就是希望要盡早發現資安漏洞問題，減少在開發周期的後段才發現的狀況，避免在驗證階段耗費過多人力，甚至可能影響服務無法準時上線。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Line%E8%B3%87%E5%AE%89%E7%AD%96%E7%95%A5%E6%96%B0%E9%80%B2%E5%B1%95.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>為了強化資安，Line今年打造了新的企業資安線上學習平臺Line Class，當中提供了針對開發人員設計的各式課程與測驗，並且也有關於基礎架構安全方面的實作訓練。</strong></span></p> <p>市原尚久指出，Line Class平臺可讓他們的開發人員，能夠定期學習資安並參加考試與課程。在他們規畫的課程中，並設有自修室，當開發人員不了解某些主題時，就可利用從中了解技術與漏洞並測試。同時，他也提到，平臺上也提供了一般員工適用的資安培訓課程與測驗。</p> <p>而從市原尚久展示的Line Class介面，我們可以看到該平臺的課程類別畫分，包含資訊安全、網頁安全、App安全、演算法與進階威脅意識，而以網頁安全的線上課程為例，當中包含SQL Injection、Path Traversal等8個初級課程，以及XSS、CSRF等3個中級課程，以及SSRF的進階課程。</p> <p>而且，Line的資安培訓內容還深入基礎架構安全的主題，他們提供了這方面的實作訓練，內容包括虛擬私有雲、網路存取控制清單，還有像是Kubernetes Cluster、ELK等。市原尚久指出，新到職的基礎設施安全工程師，將可從他們提供的專屬課程內容動手學習，以獲取基本的基礎設施安全技能，而這些資訊隨時都可以使用，如同線上課程學習一樣。</p> <p>他認為，要做好企業資安，工程師的資安技能開發也是重要一環，而Line在今年也正式推出Line Class這樣的自助式學習平臺。因此，他們不只是像過去強調要在設計階段考量安全、Security by Design，現在他們更是從人的面向著手，讓一般開發人員對於資安技能都要有所提升。據了解，這個訓練平臺未來也將提供中文版內容。</p> <p>從上述Line的資安策略來看，他們希望將資安深入更多面向與細節，最終目的，就是希望要讓用戶能夠信任他們的服務。尤其是他們將資安的文化與人員，看得如同技術一般重要。</p> <p>此外，在其他安全作為上，Line也有新進展值得關注，例如，在主動式防禦的部分，他們針對混合多雲環境設計安全架構，以及建構安全可靠的SSL憑證管理，特別的是，在主機安全強化上，他們過去已有採用入侵偵測系統HIDS，今年，他們則針對日本地區的主機進行大規模布署，安裝規模是去年3.5倍。</p> <p><a href="https://www.ithome.com.tw/article/141486" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> Line 2021技術新戰略</strong></span></a></p> </div></div></div>
2020/12/10 07:00作者羅正漢https://www.ithome.com.tw/news/141485
你的眼睛會說話，Google推出Look to Speak程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出了一個專為語言溝通困難的使用者所設計的<a href="https://blog.google/outreach-initiatives/accessibility/look-to-speak/" target="_blank">Look to Speak程式</a>，它利用Android手機來追蹤使用者眼球的移動，以選出所要表達的句子，並由手機代替使用者朗讀，可望造福全球數百萬的語言或動作障礙人士。</p> <p>Look to Speak出自於Google創新實驗室，是由幾名Google工程師發起的小型專案，並邀請語言治療師Richard Cave共同參與，過去具有語言或動作障礙的人士要進行語言溝通時，就是利用眼球的移動來選取螢幕上的字母，並由電腦替他們說話。</p> <p>不過，有鑑於智慧型手機愈來愈普及，Google團隊利用手機再加上機器學習技術，打造了Look to Speak程式，與傳統的方式不同，Look to Speak程式列出的是常見的句子，使用者藉由眼球在手機螢幕的上下左右移動，就能選定想要表達的句子，還能客製化句子，並由手機將它們大聲朗讀出來，簡化了使用者的溝通程序。</p> <p>Look to Speak現已開放全球Android用戶下載，它支援Android 9.0及以上版本的Android裝置，包括低階的Android One在內。</p> </div></div></div>
2020/12/9 17:00作者陳曉莉https://www.ithome.com.tw/news/141577
Google首度揭開Fuchsia專案神秘面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2016年於GitHub釋出開源作業系統專案Fuchsia，2018年公布Fuchsia開發者測試版，去年發表Fuchsia開發者官網，而不管外界如何繪聲繪影地描述Fuchsia是個跨裝置、統整Android與Chrome OS的平臺，Google卻從未公開回應或說明此一神秘的作業系統，一直到本周二（12/8），Google終於親口證實了Fuchsia是個「通用的開源作業系統」，並歡迎開發人員貢獻該平臺。</p> <p><a href="https://opensource.googleblog.com/2020/12/expanding-fuchsias-open-source-model.html" target="_blank">這是Google第一次公開談論Fuchsia與對它的規畫</a>，說Fuchsia是個注重安全性、升級性與效能的作業系統，且現仍由Fuchsia團隊積極開發中，雖然過去4年Fuchsia都處於開源狀態，但現在決定擴張該專案的開源模型，以讓大眾更容易參與。</p> <p>Google將替Fuchsia專案建立新的郵件論壇，以進行專案的討論，同時透過治理模型來闡明決策過程，開放問題追蹤，同時鼓勵開發人員貢獻高品質且經過測試的程式碼，並公布如何成為該專案會員的程序。</p> <p>此外，Google也已公布Fuchsia的技術藍圖，從可獨立更新驅動程式核心的驅動程式框架、改善檔案系統以增進效能，到擴充存取輸入管道等。</p> <p>儘管已歷經4年的開發，但Google提醒，Fuchsia還未準備好作為一般產品的開發或開發目標，但開發人員得以克隆、編譯與貢獻它，目前它已支援有限的x64硬體，也能藉由Fuchsia模擬器進行測試。</p> </div></div></div>
2020/12/9 12:10作者陳曉莉https://www.ithome.com.tw/news/141544
Android Studio採用新的命名規則釋出最新Arctic Fox版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/12/announcing-android-studio-arctic-fox.html">Google現在調整Android Studio和Gradle套件的版本名稱</a>，在金絲雀頻道發布了Android Studio Arctic Fox（2020.3.1），以及Android Gradle套件7.0.0-alpha01。Google讓Gradle套件和Android Studio版本架構脫鉤，並使得IntelliJ和Android Studio能夠對應年分，並讓版本更清楚。IntelliJ IDEA是Java整合式開發環境，Google利用IntelliJ IDEA發展成Android開發環境Android Studio。</p> <p>現在Android Studio Arctic Fox（2020.3.1）採用年度版本系統，官方提到，年度版本系統將讓Android Studio與IntelliJ IDEA更加緊密結合在一起。Android Studio的完整版本號，將會依序包含年度、IntelliJ主要版本，以及Studio主要版本，完整的版本號可以讓開發者，快速知道所使用的Android Studio，是基於哪一個IntelliJ平臺版本，另外，每一個Android Studio主要版本都會有代號，目前第一個則是從Arctic Fox開始，之後則會按字母順序變換，使得用戶容易分辨出版本順序。</p> <p>而且為了讓更新更容易，Google現在讓Android Studio與Android Gradle套件分離，也就是說，更新IDE時，對建置系統編譯與打包應用程式沒有影響，應用程式建置程序的變更和APK/Bundle，是跟著專案的Android Gradle套件版本。</p> <p>Google表示，這樣的好處是，即便在開發周期的後期，開發團隊仍可以更新Android Studio版本，因為Android Studio與Android Gradle套件的更新節奏不需要相同，而且只要使用穩定版本的Android Gradle套件，開發團隊就可以更容易地，使用Android Studio預覽版體驗新功能。</p> </div></div></div>
2020/12/7 21:55作者李建興https://www.ithome.com.tw/news/141508
Google Play函式庫漏洞可使Android App遭惡意程式注入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Check Point研究人員發現，許多知名App都會使用到的Google Play Store，<a href="https://research.checkpoint.com/2020/vulnerability-in-google-play-core-library-remains-unpatched-in-google-play-applications/" target="_blank">存在一項函式庫本機程式碼執行漏洞</a> ，可能讓到Android App被注入惡意程式碼，造成網銀密碼或個資被竊取。</p> <p>Google Core for Android函式庫是受歡迎的App函式庫，允許將App元件，如語言資源、功能模組或更新透過Google API下載到手機自動執行，而不需要用戶動作，它也可以下載為特定手機和設定最佳化的資源（如圖片大小、處理器架構、動態模組）以縮減apk的檔案大小。許多知名App包括臉書、Chrome、WhatsApp等都使用Google Play Core函式庫。</p> <p>另一個關鍵在於Android沙箱的設計。為了確保Android手機不會任意執行惡意程式，每個Android應用程式的沙箱中都有2個資料夾，一個接收來自Google Play Store的「經驗證」檔案，另一個則接收其他資料源的「未驗證」檔案。由Play Store而來的檔案寫入經驗證資料夾後，就會和Google Play Core函式庫互動，而自動執行。其他來源的檔案送到App沙箱，就會寫入未驗證資料夾中，且不會由Core函式庫自動執行。</p> <p>Check Point研究單位OverSecured解釋，編號CVE-2020-8913的漏洞即出在Core函式庫未能分辨合法或非法檔案，讓攻擊者運用跨路徑穿越(path traversal)手法進行攻擊。當檔案來源網站欲將檔案推送到手機中某個App時，需要提供寫入的檔案路徑，這時如果攻擊者提供../verified_splits/my_evil_payload.apk進行跨路徑穿越，就能將惡意執行檔模組（my_evil_Payload.apk）透過Core 函式庫寫入到驗證資料夾，然後注入到App中並自動執行。</p> <p>研究人員指出，結果即是讓合法App變成本機攻擊武器，可能引發的攻擊包括在網銀App注入程式碼以竊取帳密，利用簡訊存取權竊取雙因素驗證碼、藉企業App存取公司資源、利用社交App以監看用戶行為、追蹤裝置所在、或是在訊息App注入程式碼，以竊取資訊或冒充用戶發訊息等。</p> <p>Google已在今年4月6日修補Google Play Core函式庫漏洞。問題是，修補程式必須由開發商推送到用戶手機上的App，而不像伺服器或雲端App那麼容易修補。對用戶端App而言，每一家開發商都必須要拿到最新版函式庫，再插入到App中。</p> <p>根據SandBlast Mobile的分析，9月間Google Play Store上App所使用的函式庫版本，僅13%使用新版本，8%用的是有漏洞的版本。</p> <p>Check Point上周公布，多款App受CVE-2020-8913漏洞影響，包括Viber、Booking、Cisco Teams、Microsoft Edge瀏覽器、OkCupid、Grindr、Xrecorder及威力導演PowerDirector等。不過Viber、Booking、Cisco及Grindr已在周末前解決漏洞。</p> </div></div></div>
2020/12/7 14:00作者林妍溱https://www.ithome.com.tw/news/141496
AWS推出工業用機器學習解決方案Amazon Monitron，可監控設備狀態預測故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新發布的<a href="https://aws.amazon.com/tw/blogs/aws/amazon-monitron-a-simple-cost-effective-service-enabling-predictive-maintenance/">Amazon Monitron</a>，是一套完整的機器學習解決方案，可讓用戶監控設備狀態，並能夠在設備真正故障之前，進行維護工作。</p> <p>Amazon Monitron提供專用的感測器，用戶需要安裝Monitron感測器，以獲取像是軸承、齒輪箱、壓縮機和風扇等旋轉機械的震動與溫度資料，感測器會每小時以藍牙低功耗協定，將震動與溫度資料，傳送到附近Monitron閘道器上，接著由Monitron閘道器透過無線網路，將資料送上AWS雲端儲存，並以機器學習技術進行分析。</p> <p>因為通訊量很少，所以一臺Monitron閘道器，可以連接20個感測器，感測器距離Monitron閘道器的距離最長為30公尺，長短取決於中間的干擾因素。AWS提到，Monitron也提供高度的安全性，該服務會對閘道器和感測器進行身份驗證，確保連接的都是合法裝置，資料也會以端到端加密的方式傳送，在閘道器上不會進行任何解密工作。</p> <p>而Amazon Monitron的安裝也非常容易，使用者只要在Android手機上，安裝Monitron行動應用程式，就可透過藍牙設定Monitron閘道器，並且以NFC配對感測器，在幾分鐘內，就能完成Amazon Monitron安裝，開始進行監控。用戶會從行動應用程式，收到設備異常的警示，並且透過回饋這些警示，來提高後續警示的正確性，最大程度降低誤報或是遺漏的狀況。</p> </div></div></div>
2020/12/6 20:00作者李建興https://www.ithome.com.tw/news/141479
Google鼓勵Android用戶貢獻Google Maps的街景照片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/anyone-can-share-their-world-with-street-view/" target="_blank">Google在本周更新</a>了Android版的Google Street View程式，以讓Android用戶可透過該程式紀錄街景，並將它們貢獻給Google Maps，前提是Android手機必須支援ARCore擴增實境技術。</p> <p>Google在Google Street View程式中嵌入了測試版的「連結照片」（connected photos）工具，一旦開啟該工具並進行紀錄，它就會捕捉使用者所經過的街道。</p> <p class="rtecenter"> </p><div class="media_embed"><a href="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Government_Camp_OR_recording_4.gif">https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images...</a></div> <p>Google Maps Street View產品經理Stafford Marquardt說明，這些照片是利用ARCore技術拍攝，在使用者拍攝並出版後，Google就會自動替這些照片定位、轉至正確角度，建立一系列的連結照片，再將它們放到Google Maps上，供自己與其它Google Maps用戶參考。</p> <p>Marquardt說，過去當使用者要協助拍攝街景照片時，必須使用特殊的360度攝影機，也可能要利用特殊設備才能將攝影機安裝於車頂上，但現在只要利用Android手機就可以了。</p> <p>在Google Maps街景服務從2007年問世以來，Google派出了拍攝街景專用的汽車、腳踏車、船、雪地車、水底儀器，甚至是徒步工來建立地圖上的實際景物，迄今該服務已蒐集了全球總長1,000萬哩的1,700億張照片，不過，就算Google自2012年便開始邀請使用者貢獻所拍攝的各地全景圖，迄今仍有許多街景在Google Maps上付之闕如。</p> <p>在Google Maps上，既有的街景資料會以實體的藍線表示，由使用者貢獻的街景則是藍色虛線，此外，Google也會將隱私政策部署至這些由使用者創造的街景上，例如模糊化人臉與車牌等。</p> <p>該功能將率先出現在多倫多、紐約、德州奧斯汀，以及奈及利亞、印尼與哥斯大黎加，並陸續擴大至其它市場。</p> <div> <div> <div data-qa="block-kit-renderer"> <div> <div dir="auto"> </div> </div> </div> </div> </div> </div></div></div>
2020/12/4 16:00作者陳曉莉https://www.ithome.com.tw/news/141466
Fintech周報第165期：台壽保產險年底將推碎片化保險，車體險1天也能保
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1128</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1204</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 碎片化保險 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台壽保產險 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 視訊理賠 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">台壽保產險年底將推碎片化保險，車體險1天也能保</span></strong><br /><span style="font-size: 14pt;">中國信託金控旗下台壽保產物保險公司，近期展出年底即將推出的碎片化車險「得利保汽車保險」。台壽保產險數位金融部協理鍾紀瑋表示，碎片化車險其實是將整年的車體險，切割成最小單位為1天的保險，讓平時不太開車，但偶爾出遠門幾次時，才會有車體險保障需求的車主，也能有短期投保車體險的新選擇。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">鍾紀瑋表示，目前系統正在測試當中，這張新型保單今年底預計推出市場，保戶可自行定義要投保多長時間跟天數，在網路投保即可。甚至，對保戶來說，保費負擔將會變得很低。比如，1年車體險可能需5千元到2萬元不等；現在，可以單買到1天付150元以內的車體險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">鍾紀瑋也提到，碎片化保險的挑戰是台壽保產險的核保經驗，要如何快速決定是否要讓客戶為這臺車保險。比如，某一車型容易肇事，以往保險公司得累積1到2年的資料，才能進行核保調整。不過，短期保險事故發生的機率與狀況，台壽保產險在後臺馬上可以看到，在前臺就能快速動態彈性調整核保模型，反應速度就會比較快。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">同時，台壽保產險也將推出「視訊理賠」功能，保戶在車禍事故當下即可透過手機與客服視訊連線通話，指導保戶回報車損狀況並進行理賠立案，甚至跟對方車主進行協調，客服也可同步提供外撥聯繫拖吊、報警、業務人員等服務，無需在現場等待保險業務人員到場。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSP業者 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行第二階段創新服務應用大公開</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%BF%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司在今年舉辦的金融博覽會，找來臺灣集中保管結算所、麻布記帳、CWMoney理財筆記、好好投資、遠傳電信、錢管家等6家第三方服務業者（TSP）共同展出開放銀行第二階段「消費者資訊查詢」的創新服務應用場景，包含了查詢臺外幣存款帳戶餘額或交易明細、查詢信用卡帳單資訊或交易明細等服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其中，像是集中保管結算所的「集保e存摺」App，原本就整合了證券與基金集保庫存資訊，在開放API第二階段的成果，是結合一站式資產查詢整合，主要有3大功能。一是整合資產分布，便利用戶透過視覺圖表呈現，一次掌握證券、基金、銀行的資產；二是雲端查詢交易明細；三則是推送股務訊息。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另外如麻布記帳，在開放銀行第二階段的合作應用，則有查詢使用者帳戶或信用卡資訊。遠傳電信「friDay理財+」App，則是全臺首家API串接數位銀行帳戶，客戶可依照夢想目標建立存錢計畫，自由管理目標進度。此外，還提供線上查詢利率，找到適合用戶存款，直接進行線上開戶的功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天純網銀預計2021年初對外開業，更揭露未來新功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2385(1).JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天國際商業銀行董事長簡明仁日前透露，樂天純網銀預計真正要對外正式開業，時程得到2021年初。樂天銀行更在一場金融博覽會，首度曝光App未來介面與功能。在介面上，有免費跨提、免費跨轉、跨行存入、日本提款等本月優惠剩餘次數。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">簡明仁表示，樂天銀行未來將不設置ATM，用戶只要拿著樂天銀行發行的金融卡，到任何ATM都可以領錢，跨行手續費則由樂天銀行吸收。此外，在定存部分，用戶可自行選擇定存期別，最短的定存存款期別為7天，續存方式更有彈性選擇，更能一次看到定存後預期可領取的利息總額。樂天銀行也表示，純網銀開業時，便能提供用戶臺日樂天點數跨境兌換服務。<strong><a href="https://www.ithome.com.tw/news/141364">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新一代ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFC感應 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀新一代ATM亮相，用蘋果手機感應NFC即可無卡提款或領優惠券</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行（簡稱中信銀）最近首次亮相了新一代ATM，整合了NFC功能模組，讓顧客透過蘋果（Apple）手機感應NFC，即可完成多項金融服務。首先，中信銀展出的服務是無卡提款，未來，用戶按下行動銀行Home Bank App裡的感應提款的功能按鈕，並將手機靠近新一代ATM機臺，感應NFC即可驗證身分成功，用戶再輸入無卡提款密碼即可提款，全程皆無需使用到金融卡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，中信銀指出，目前用戶在中信銀的ATM提款後，可自行選擇</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">領取優</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">惠券。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">中信銀的ATM機臺</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">光是1個月，就印了200多萬張優惠券。考量到紙本優惠券保存不易，因此，中信銀透過iOS 14的App Clips技術，將ATM優惠券從紙本轉為數位形式，用戶透過蘋果手機輕靠新一代ATM感應NFC後，優惠券便能添加到顧客的Apple Wallet，也會提醒用戶優惠券快到期，需盡快使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀表示，目前的新服務是針對蘋果手機用戶，但也同時在研究Google錢包、Android手機該如何增加優惠券整合功能。由於ATM要加入NFC功能，有成本與佈點的議題，所以推出的時程還在規畫當中，但是在系統上的服務已經開發完成，進入測試階段。中信銀也預計未來先將新一代ATM放在旗艦型分行或超商。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Python API 套件 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金證券推出Python API套件，供高頻交易者使用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%B0%B8%E8%B1%90%E9%87%91%E8%AD%89%E5%88%B8_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金證券日前推出Python API套件Shioaji，乃金融業界首創的新API服務。永豐金證券表示，該套件主要是提供給高頻交易的投資人串接，提供包含低延遲（Low-Latency）的即時報價，可交易臺灣證券與期貨交易所的商品，給予投資人更多平臺選擇，讓交易過程更快速流暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金證券的Python API套件，主要提供5大功能，包括跨平臺交易；即時交易行情；提供歷史報價資料；提供國內證期權市場報價、下單、回報；以及簡潔易用的API，用於快速建構交易所所需的量化應用。投資人可到Shioaji官網、Github、豐雲學堂、永豐金證券Line＠等，找到該API套件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 實體分行體驗 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">減少到分行臨櫃辦理時間，中信銀推手機NFC感應完成取號叫號與線上表單填寫</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2505.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">民眾到銀行的實體分行辦理金融業務的第一件事，是抽取紙本號碼牌，等候櫃臺叫號後，分行人員才能將辦理相關業務的表單，提供給顧客填寫。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了提升用戶互動體驗，中國信託銀行（簡稱中信銀）採用Apple Business Chat發展出了新應用，未來，顧客到分行只要用蘋果手機靠近裝有具備NFC感應功能的設備，便能利用蘋果手機的Message應用程式來領取號碼牌，甚至還有叫號提醒、表單填寫等功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">手機感應NFC後，顧客的手機便會跳出專屬於中信銀的簡訊介面，通知顧客已領取號碼牌，以及目前分行的等候人數。同時，要求顧客選擇到銀行欲辦理的業務，如存款、提款、轉帳、開戶、外匯業務等，並即時傳送對應的業務表單給顧客先行填寫，節省用戶臨櫃辦理的時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，中信銀表示，目前還正在規畫該項新服務的推出時程，希望未來落地時，能讓每一間中信行分行，都能有NFC感應功能的裝置。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">攝影／李靜宜；圖片來源／財金公司</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><a href="https://www.vmware.com/tw/company/news/releases/2020/VMW_VMware-Announces-Availability-of-Enterprise-Blockchain-Platform.html"><strong>VMware推出企業級區塊鏈平臺VMware Blockchain，澳洲證券交易所（ASX）已採用</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2.</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><a href="https://www.ithome.com.tw/news/141204"><strong>Google準備在明年與11家美國金融業者合作，於Google Pay中新增Plex數位銀行帳號服務</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong>國泰產險與保險犯罪防治中心與南山產物保險合作，運用駕駛行為評級模型，推出UBI車險試辦</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年12月</span></strong></strong></p> </div></div></div>
2020/12/3 16:52作者李靜宜https://www.ithome.com.tw/news/141441
資安一周第122期：研華科技表明攻擊事件可能有資料外洩情事。Sophos因系統組態不當導致用戶資料曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1126-1202 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃高科技產業 </strong></span></h3> <h2><strong style="vertical-align: top;">研華科技坦承部分伺服器遭攻擊，後續才表明可能有資料外洩的情況</strong></h2> <p>工業電腦大廠研華科技傳出遭到駭客攻擊，導致部分伺服器遇害，資安新聞網站Bleeping Computer於11月29日的報導指出，此起攻擊事件可能是Conti勒索軟體駭客組織所為，該組織疑似索討750個比特幣贖金不成，憤而公布3GB來自研華的資料，並宣稱這些檔案容量僅占全部竊得的2%。</p> <p>對於資料外洩的傳聞，研華也做出回應，他們表示駭客在攻擊時，可能偷走了機密程度較低的資料。至於是否被駭客勒索，該公司僅表示勒索行為是網路攻擊常態，並未進一步說明。<a href="https://www.ithome.com.tw/news/141382">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃組態配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">Sophos系統組態不當致客戶資料曝險</strong></h2> <p>因企業的系統組態不當，而導致使用者資料曝露在網路上的情況，近期可說是時有所聞。根據新聞網站ZDNet於11月26日報導，Sophos發出電子郵件，表示他們存放客服資料的系統組態不當，使得有少部分使用者的資料，包含全名、電子郵件信箱，以及電話等，公開在網路上。</p> <p>Sophos表示，他們在11月24日接獲通報後，很快就修正錯誤組態，並通知受影響的用戶。至於此起事件對臺灣使用者的影響，Sophos大中華區通路總監暨臺灣區總經理林文欽表示，目前尚未出現臺灣用戶遭到波及的情況。<strong><a href="https://www.ithome.com.tw/news/141340">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-1-sophos-customer-exposed.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：ZDNet</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃憑證外洩＃醫療產業＃政府單位</strong></h3> <h2><strong style="vertical-align: top;">巴西武漢肺炎病患個資曝光，原因是醫院誤將機密憑證列表公開於GitHub</strong></h2> <p>巴西媒體Estado接獲讀者爆料，當地醫院Albert Einstein Hospital的員工，將能夠存取政府機密系統的憑證列表上傳到GitHub，其中有部分可用於存取儲存武漢肺炎患者的2個資料庫，這些資料庫分別存放輕症患者資料與住院追蹤案例，內有包括巴西總統等1,600萬名病人個資與就醫記錄。</p> <p>這些憑證檔案被上傳到GitHub約1個月，目前已被撤除，同時巴西政府也更新相關憑證。<a href="https://www.ithome.com.tw/news/141385"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃醫療產業＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">美國大型醫療IT服務業者遭勒索軟體攻擊，病患資料外洩</strong></h2> <p>提供美國數十家醫療機構IT服務的U.S. Fertility，於11月25日坦承，該公司的平臺於8月12日至9月14日遭到攻擊，部分伺服器與工作站被勒索軟體加密，而且駭客存取部分病人的個資。</p> <p>U.S. Fertility表示，他們在9月14日發現內部網路環境受到惡意程式感染，使得部分電腦系統無法存取，經外部鑑識專家協助，確認是遭到勒索軟體攻擊，該公司隨即隔離受害系統，使得相關服務在9月20日才重新上線。<strong><a href="https://www.ithome.com.tw/news/141349">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">丹麥新聞通訊社Ritzau遭勒索軟攻擊拒付贖金，預計24小時修復系統</strong></h2> <p>丹麥新聞通訊社Ritzau在11月24日遭到勒索軟體攻擊，他們的編輯系統、電子郵件，以及電話系統都受到影響，該公司在發現遭受攻擊之後，關閉所有伺服器，導致無法正常發布新聞，不過，該公司還是透過備用系統，供應新聞給其他媒體。</p> <p>該公司約有100臺伺服器，受害比例占四分之一。由於在顧問的建議下，Ritzau並未開啟勒索訊息，因此無從得知攻擊者身分與贖金規模。</p> <p>攻擊事件發生後，該公司IT部門全力復原受損系統，亦聘請外部的資安公司來協助消毒，他們計畫於24小時之內修復完成，並於26日恢復正常運作。<a href="https://www.ithome.com.tw/news/141326">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-2-ransomware-attack-annoucement_Ritzau.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：Ritzau</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">法國IT服務業者Sopra Steria下調財報預測，原因是勒索軟體攻擊事件影響營運</strong></h2> <p>在今年10月遭到勒索軟體Ryuk的攻擊後，法國IT服務業者Sopra Steria表示，此事件將對財務造成負面影響，肇因於攻擊之後部分系統無法運作，再加上修復成本，估計今年第四季的營業利潤將減少4千萬至5千萬歐元。</p> <p>對此，該公司調整財報預測，從攻擊事件前預期該季營收下滑2%至4%，調整為4.5%至5%。<strong><a href="https://www.ithome.com.tw/news/141325">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃社群網站</strong></span></h3> <h2><strong>臉書疑未經許可分享用戶個資給上萬家公司，遭南韓裁罰67億韓元</strong></h2> <p>因不當分享用戶個資給其他企業，臉書最近又再遭到處罰。根據韓聯社在11月25日的報導，因臉書未經用戶同意，將300萬使用者的資料分享給上萬家企業，南韓政府重罰67億韓元，約相當於新臺幣1.8億元。</p> <p>南韓隱私主管機關個資保護委員會（PIPC）指出，臉書從2012年5月到2018年6月間，將至少330萬名用戶的個資分享給第三方公司，受害人數占當地用戶總數1800萬的六分之一強。<a href="https://www.ithome.com.tw/news/141317">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私侵犯＃行動裝置應用程式 </strong></span></h3> <h2><strong style="vertical-align: top;">外洩用戶機密，百度搜尋與地圖App遭到下架</strong></h2> <p>資安業者Palo Alto Networks於11月24日指出，他們發現Google Play應用程式市集裡的許多App，會外洩用戶的機密資料，諸如手機MAC位址、IMSI，以及IMEI等，該公司點名在美國下載共超過600萬次的2款百度應用程式：百度搜尋與百度地圖等App一度遭到Google移除，並於19日與25日先後重新上架。</p> <p>這家資安公司的研究人員表示，上述應用程式之所以能收集用戶機敏資訊，是透過百度Android Push SDK，而這個模組經常被惡意程式用來汲取裝置資料，進而侵犯用戶隱私。此外，由中國研究機構MobTech所發布的ShareSDK，也有類似的濫用情事。<strong><a href="https://www.ithome.com.tw/news/141299">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃遠距辦公</strong></span></h3> <h2><strong style="vertical-align: top;">VMware Workspace One爆重大指令注入漏洞，但修補程式尚未提供</strong></h2> <p>Mware於11月23日發出公告，旗下Workspace One數位辦公平臺存在重大風險漏洞CVE-2020-4006，CVSS風險評估為9.1分，影響多個產品。</p> <p>該公司指出，此漏洞能讓攻擊者經由8443連接埠存取其組態管理工具，並以不受限的權限於底層作業系統執行指令。</p> <p>由於修補程式還在製作中，VMware緊急提供緩解措施，藉由加入指令碼來暫時防堵漏洞遭到濫用，但該公司也指出，一旦套用指令碼，會無法變更部分設定。美國網路安全暨基礎架構安全署（CISA）也提出呼籲，用戶應儘速套用緩解措施，以免被攻擊者接管系統。<strong><a href="https://www.ithome.com.tw/news/141292">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-3-CVE-2020-4006_VMware.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：VMware</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">英國呼籲儘速修補MobileIron行動裝置管理平臺漏洞</strong></h2> <p>英國國家網路安全中心（NCSC）於11月23日提出呼籲， MobileIron行動裝置管理伺服器的CVE-2020-15505漏洞，在9月21日於GitHub出現概念性驗證攻擊程式，之後開始有多個駭客組織嘗試濫用此漏洞，企業應儘速修補。<a href="https://www.ithome.com.tw/news/141298">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141386">駭客在論壇兜售高階主管與財務人員電子郵件帳號，吸引意圖BEC電子郵件詐騙攻擊的買家上門</a><br /> ●<a href="https://www.ithome.com.tw/news/141343">美國駁回中興申訴，延續禁止電信業者採購中國設備政策</a><br /> ●<a href="https://www.ithome.com.tw/news/141395">英國宣布明年9月電信商不得再架設新的華為5G設備</a><br /> ●<a href="https://www.ithome.com.tw/news/141344">印度再封殺43款中國應用程式</a></h3> </div></div></div>
2020/12/2 16:40作者周峻佑https://www.ithome.com.tw/news/141422
Google Maps新增社群回饋功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/products/maps/discover-more-with-google-maps-community-feed/" target="_blank">宣布</a>，將於Google Maps中的探索（Explore）標籤新增社群回饋（community feed）功能，以用來展示最新的評論、照片與文章，且這些內容都是由在地嚮導、商家或出版商等可靠消息來源所提供的，亦可呈現使用者所追蹤的對象所發布的內容。</p> <p>Google Maps產品經理Capella Yee表示，在Google Maps社群中，人們每天貢獻的訊息超過2,000萬則，包括推薦他們喜歡的地點、更新商業服務的訊息，或是提供評論、照片或解答等，為了讓使用者更容易從可靠消息來源得知各種更新與建議，因而建立了社群回饋功能。</p> <p>社群回饋不只集結了來自當地商家或在地嚮導所更新的資訊，同時也會依照使用者的興趣量身打造所遞送的內容，例如若使用者在Google Maps中把泰國菜或日本料理設為最愛，那麼就能在看到更多相關的推薦、照片或商家資訊。</p> <p>對商家而言，社群回饋也是一個更好的曝光管道，因為所更新的商業資訊會透過該功能更快傳送給曾追蹤該商家的使用者，像是變更營業時間或推出新菜單，根據該功能的早期測試，商家因此所張貼的內容是過去的兩倍。此一功能正陸續部署至Android與iOS版的Google Maps上。</p> </div></div></div>
2020/12/2 13:45作者陳曉莉https://www.ithome.com.tw/news/141417
一周大事：全聯實體電商新戰略，讓顧客線上下單店取宅配都能通。KPMG調查：臺灣企業應正視疫後供應鏈風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>全聯實體電商新戰略，整合第三方電商和外送平臺，下一步，還要靠PX Pay進軍電子支付 </strong></span></span></p> <p>去年，全聯喊出發展實體電商的策略，要以各門市為核心，讓消費者先於線上下單，再進到實體門市內取貨，且消費者在出發前，可先線上查看各門市的庫存狀況，打造「線上訂購、到店取貨」的虛實整合購物模式，預計在2020年推出。</p> <p>如今，今年已經邁入尾聲，全聯到底何時才會正式推出實體電商，受到關注。全聯福利中心董事長林敏雄日前於一場媒體聯訪中，分享了實體電商布局的最新進度，透露下個月將與電商平臺展開合作。換句話說，除了「線上訂購、到店取貨」外，全聯也在規畫「線上訂購、宅配到府」的服務。</p> <p>全聯計畫以區域為單位，在合作的電商平臺上開設線上分店，增加銷售通路，且不排除與多家平臺合作的可能性，計畫會先在雙北推行。<a href="https://www.ithome.com.tw/news/141193" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>KPMG「2020臺灣CEO前瞻大調查」：18%臺灣企業應正視供應鏈風險</strong></span></span></p> <p>為了更確切掌握武漢肺炎疫情衝擊下，CEO對未來發展動向的看法，KPMG於今年七、八月期間，再度針對年初舉行的「2020 CEO前瞻大調查」，進行二度追蹤，以了解CEO疫情期間的思維轉變。</p> <p>臺灣KPMG安侯建業主席于紀隆表示，因為疫情爆發，導致企業看待風險態度產生劇烈變化，就人才風險而言，疫情前是1%，疫情後攀升為21%，名列第一；供應鏈風險從疫情前的2%增加為18%，排名第二。</p> <p>對此，臺灣KPMG安侯建業執行長曾國禓則表示，全球CEO看重的人才風險和供應鏈風險，同樣成為臺灣在疫情後重視的企業風險之一。<a href="https://www.ithome.com.tw/news/141268" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>以YOLOv4打敗Google、臉書還不夠，中研院攻物件追蹤要再拿世界第一</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-YOLOv4-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 600px;" /></p> <p>攝影＿王若樸</p> <p>YOLOv4今年問世以來，不僅廣受全球AI社群討論，在9月28日的MSCOCO物件偵測競賽中排名世界第一。「但這還不夠，」開發YOLOv4關鍵技術的核心人物中研院資訊科學研究所所長廖弘源指出，他現在還另組國家隊，鎖定物件追蹤AI，發豪語要打造全世界最好的追蹤器、再次打敗Google、AWS，拿下另一個世界第一。<a href="https://www.ithome.com.tw/news/141153" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Google公布2021年安卓App新規範</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%AE%89%E5%8D%93App%E8%A6%8F%E7%AF%84_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%20(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google宣布2021年新的Android應用程式規範，新發布的應用程式目標API等級要達30，需使用Android App Bundle發布格式。Wear OS應用程式則不受目標API等級限制，應用程式可以使用任何minSdkVersion，開發者依然可以自由地為任何舊版Android建構應用程式。新政策的實施時間為2021年的8月。<a href="https://www.ithome.com.tw/news/141263" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FIDO應用獲12國政府導入</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%85%A8%E7%90%83%E6%94%BF%E5%BA%9CFIDO%E5%B0%8E%E5%85%A5%E7%8F%BE%E6%B3%81.jpg" style="width: 600px;" /></p> <p>近年全球FIDO應用發展快速，不只是FIDO認證產品激增，包括驗證伺服器、用戶端，以及驗證器（Authenticator），從去年初的500多項擴增至750多項，同時，國際上的應用實例也越來越多，以政府應用而言，現在已有超過10多國將此新的線上身分識別技術，應用在政府電子服務當中，讓民眾使用一個免密碼又兼顧安全的方式，登入到政府提供的線上服務。<a href="https://www.ithome.com.tw/news/141303" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><strong><span style="font-size:28px;">號稱近年來效能進步最多的Chrome 87出爐</span></strong></span></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Chrome%2087_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%20(1)(1).png" style="width: 400px;" /></strong></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Chrome產品總監表示，新版Chrome將會優先處理正在使用的分頁，最多可減少5倍的CPU使用，讓電池續航力增加1.25個小時；現在開啟Chrome的速度快了25%，載入網頁的速度快了7%，而且不管是啟動Chrome或載入網頁所使用的電力或記憶體都比以前少。至於Android版Chrome 87切換前後網頁的速度，幾乎是即時的。<a href="https://www.ithome.com.tw/news/141181" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>搭配M1晶片Mac效能更快，蘋果釋TensorFlow 2.4優化版</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_tensorflow_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Tensorflow.png" style="width: 399px;" /></p> <p>Apple釋出專為Mac最佳化的TensorFlow 2.4版本，經實驗證實，使用最佳化的版本，無論是在MacBook Pro還是Mac Pro上，訓練工作負載中每批次執行時間，都比使用TensorFlow 2.3還要短，而且在使用Apple自家M1晶片的Mac，執行TensorFlow 2.4工作負載，效能要比使用英特爾晶片的Mac高出不少。<a href="https://www.ithome.com.tw/news/141206" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>近5萬Fortinet SSL VPN未修補去年5月漏洞，具有弱點的設備網址遭流傳</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-02.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Bank Security</span></p> <p>威脅情報業者Bank Security揭露，駭客論壇有人宣稱握有一份未修補漏洞的SSL VPN設備名單，內有49,577個Fortinet SSL VPN系統的IP位址，這些設備的共通點，就是都存在去年公諸於世的CVE-2018-13379漏洞。<a href="https://www.ithome.com.tw/news/141261" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>勒索軟體駭客行徑囂張，遙控門市收銀機印出勒索訊息，逼迫</strong></span><strong style="font-size: 28px;">智利零售龍頭</strong><span style="font-size:28px;"><strong>付贖金</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B3%BB%E4%BD%91-Print-Ransom_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Irlenys%20Tersek.jpg" style="width: 400px; height: 400px;" /></p> <p>最近極為頻繁的勒索軟體攻擊事件中，出現駭客利用企業環境裡的印表機，將勒索訊息輸出，對受害者施壓的情況。根據資安新聞網站Bleeping Computer的報導，智利零售業龍頭Cencosud於11月14日遭到Egregor勒索軟體攻擊，不只旗下的商店門市運作受到波及，店內的收銀機（POS）電腦檔案被加密後，也出現從收據印列表機陸續印出勒索訊息的現象。<a href="https://www.ithome.com.tw/news/141237" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>GitHub在全球4位置封存精選開源程式碼儲存庫</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%A8%8B%E5%BC%8F%E7%A2%BC%E5%B0%81%E5%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub%20(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_GitHub</span></p> <p>為保存現有的開源程式碼，GitHub要在全世界4個位置，封存重要的17,000個精選開源專案。除了精選集儲存庫，會被列印在piqlFilm膠卷上保存外， GitHub還在膠卷上，列印了隨機抽取的5,000個儲存庫，供未來的歷史學家研究。<a href="https://www.ithome.com.tw/news/141235" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Google Pay明年將提供數位銀行帳號服務</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%20Pay%20new.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google Pay準備在明年嵌入新興的數位銀行帳號服務Plex，Plex帳號基本上是由銀行與美國信用合作社所提供，標榜不會有每月管理費用、透支費用或最低餘額要求，初期的合作對象為美國的11家金融組織，包括花旗銀行與史丹佛信用合作社（SFCU）。<a href="https://www.ithome.com.tw/news/141204" target="_blank">更多內容</a></p> </div></div></div>
2020/11/29 07:00未署名https://www.ithome.com.tw/news/141345
【金融業FIDO應用實例】行動銀行安全性提升，更多臺灣金融業建置FIDO，企金行動App也將跟進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著網路行動銀行普及，線上的安全升級也成必然趨勢，只是，傳統登入時的密碼問題不斷，簡訊OTP的方式也可能不再安全，因此，FIDO線上身分識別的發展備受關注。</p> <p>近年來，金融業也同樣關注此一趨勢，例如，在2015年，美國銀行（Bank of America）就是全球首家導入FIDO驗證的金融業者，讓用戶透過iOS與Android手機使用銀行App時，能有安全又簡便的驗證方式。</p> <p>新的線上身分認證技術發展，臺灣金融業也在陸續投入，在2017年，隨著手機上的生物識別漸趨成熟，用戶使用指紋辨識登入App服務，臺灣金融業已有一些整合實例，提供用戶些許方便性，而隨著FIDO線上身分識別的發展，臺灣也有金融業開始導入FIDO。</p> <p>例如，中國信託銀行在2018年率先跟進這股風潮，他們的行動銀行正式導入FIDO應用；到了今年，2020年5月，國泰世華也宣布，為提升自家行動銀行APP安全性，同樣導入FIDO標準。</p> <p>截至目前為止，我們也打聽到至少還有5家銀行業者，正在導入FIDO，同時，金融監督管理委員會（金管會）也在今年8月，公布金融科技發展路徑，當中提到將研擬規畫導入國際FIDO標準，推動金融業共同籌組金融行動身分識別聯盟F FIDO，這樣的趨勢，已經側面佐證了臺灣金融業正積極擁抱FIDO，加速線上身分識別的新變革。</p> <p><span style="font-size:28px;"><strong>中國信託是國內先行者，每天有75萬用戶以FIDO登入</strong></span></p> <p>關於臺灣金融業在FIDO應用的現況，是否已有很多用戶透過FIDO來進行線上身分識別？</p> <p>首先，我們找的是中國信託銀行，該公司作業暨資訊處資訊二部部長陳晞涵表示，他們是在2017年開始規畫導入，到了2018年4月他們的行動銀行「Home Bank」App大改版（舊稱中信行動達人）之際，率先提供FIDO驗證的支援，不只提供人臉辨識、指紋辨識的登入，轉帳類交易確認也能透過以此認證。</p> <p>對於用戶應用FIDO機制登入的現況，陳晞涵表示，目前他們的「Home Bank」App的用戶已達360萬人，且每日登入就有100萬人，當中有75%是使用FIDO機制登入，因此他們認為使用者接收度已經很高，目前他們導入的是FIDO UAF標準，也就是在中信端建置UAF伺服器，服務也相當穩定。顯然，國內已有大量用戶運用到新的FIDO線上身分識別標準。</p> <p>為何當時他們看重FIDO？陳晞涵表示，在2017與2018年時，當時大眾對生物認證的接受度變高，需求也較多，所以他們希望透過生物辨識機制增進使用者體驗，提供簡單方便、可以不用密碼，且安全性高的登入方式。</p> <p>不過，他表示，當時行動銀行App要做生物辨識認證，其實不一定要導入FIDO，之所以這麼做，他們有3個主要的考量，首先是開放標準的支持，他認為這點相當重要，可簡化各個平臺相容性的建置，而且FIDO驗證器可隨著中信的行動銀行App一起安裝，對使用者體驗也不影響；其次是FIDO提供多元的認證規格，已經包含現在主流的人臉辨識、指紋辨識等；第三是在技術架構端，FIDO的作法，可以為他們帶來快速的開發，各式裝置的認證端，都可以透過同樣一套UAF通用認證框架導入。</p> <p>在他們過去經驗中，沒有導入FIDO，對IT單位開發很麻煩，因為他們要分別在每個設備端測試，例如每種手機型號需要各別進行技術的介接與測試，因此僅能先針對主流手機品牌提供支援，不容易大規模推廣。但有了FIDO，可因應在不同的設備、認證機制上需重複開發的過程。</p> <p>當然，對於早年導入FIDO UAF的情況，陳晞涵也給出了一些處理經驗。例如，他們為了讓轉帳交易應用更安全，在導入時增加了裝置綁定的機制。</p> <p>此外，對於私鑰保護的機制，他們除了參考FIDO的規範，還考量到動態加密金鑰、白箱加密保護金鑰等。另外，他們還與資安情資業者合作，當發現有設備的生物辨識已被破解，將透過黑名單的方式來管控，讓使用該廠牌型號的用戶手機無法應用他們的FIDO機制。</p> <p>不過，對於這方面，我們後續有注意到，FIDO架構對私鑰保護機制的規畫上，針對FIDO裝置（Authenticator）有定義4個認證等級，每個等級都有其私鑰保護的要求。另外，先前FIDO聯盟已提出生物特徵元件認證（Biometric Component Certification），也就是說，FIDO有生物辨識率標準跟認證機制，若是自行開發的設備或軟體模組，是可以送FIDO進行生物特徵辨識驗證。此外，作業系統內建的生物驗證裝置，也會有其生物驗證辨識率的標準。</p> <p><span style="font-size:28px;"><strong>今年上半國泰世華導入，並在網銀App上宣導此種作法的好處</strong></span></p> <p>在今年5月，擁有435萬數位用戶數的國泰世華，宣布導入FIDO國際標準，應用於旗下「國泰世華行動銀行」與「KOKO」App，用戶可在App內設定升級，強化用戶在登入帳戶時的安全性。而他們App之前提供的人臉辨識註冊，則不再用於登入功能，惟仍可使用於App非約定轉帳交易認證，以及重設網銀密碼。</p> <p>相當不錯的是，他們讓FIDO一詞更直接出現在大眾消費者眼中，在它們提供給故各的App介面上，會簡單說明FIDO標準與生物辨識，以及所帶來方便與安全性。例如，在App上的介紹，指出他們的快速登入機制，採用FIDO所建立的國際級標準，以非對稱金鑰技術為基礎的技術，提供更堅單與更具安全性的驗證方式。這樣的作法，我們認為，也將帶動消費者對FIDO的認識。</p> <p>關於導入FIDO後的現況，國泰金控數位數據暨科技發展中心協理陳冠學表示，至今已有超過120萬客戶申請使用，目前他們導入的是FIDO UAF標準，也正評估規畫FIDO2的相關應用，至於雙因素認證的U2F的標準，由於他們已建立交易認證碼作為雙因素認證機制，因此現在暫無應用場景。</p> <p>而他們導入FIDO的原因，同樣是考量到FIDO的優點，能提供客戶便利的操作模式，並兼顧安全控管，包括像是國際標準的驗證機制，身分驗證是在手機端進行，搭配非對稱公鑰私鑰架構，與線上身分識別結合，而且，FIDO涵蓋生物辨識技術及硬體安全模組的搭配，可強化安全與便利性。陳冠學說，FIDO驗證較為嚴謹，當用戶移除App或手機重置時，如果僅使用FaceID驗證客戶，其實仍可登入，而在FIDO架構之下，將須重新註冊。</p> <p>在導入FIDO後，對用戶而言，會不會很難適應？事實上，他們App操作方式沒太大不同，主要是首次使用FIDO驗證時，客戶需進行啟用註冊，若是用戶新換手機，則將需要重新註冊。</p> <p>至於導入FIDO的困難與挑戰上，陳冠學指出，導入身分驗證新系統，將依規範經法遵、風管、資安、資訊及專案團隊一起規畫，以確認各項設計符合法規與資訊安全上的要求，同時，在用戶裝置端的要求上，他們的規畫方向是以不改變用戶原有操作行為，又可大幅提升資訊安全性的方式做設計。</p> <p><span style="font-size:28px;"><strong>今年有更多銀行業者投入FIDO，企業金融App也將導入</strong></span></p> <p>國內導入FIDO不只上述如此！今年開始，我們發現臺灣金融領域已經動起來，有更多的銀行業已經在導入階段，同時，我們也注意到應用新趨勢，不只消費金融的個人行動銀行App，企業金融的行動銀行App也將導入FIDO。</p> <p>從金融業應用解決方案廠商這邊，我們打聽到，國內至少還有4家以上的銀行要導入，雖然有哪些業者我們暫時還不得而知，但今年底就可能有新的業者宣布FIDO應用上線，因此，這樣的應用趨勢未來仍值得繼續關注。</p> <p>另一方面，中國信託銀行陳晞涵透露，他們的下一代法金（企業）行動銀行也正準備導入FIDO，而中小企業網銀也會導入U2F認證，只是用戶端的認證介面與裝置還未定案，仍在評估。</p> <p>關於FIDO在企業行動銀行App的應用，過去較少聽聞，除了中國信託銀行正開始這麼做，我們從廠商端也聽到相關消息，雖然FIDO導入仍以個金行動銀行為主，但企業行動銀行也有進行中的案例，而且，不論是Web介面網路銀行，或是企業網路銀行App，銀行業都有考慮要應用FIDO。</p> <p>無論如何，2021年我們應該可以看到更多金融業應用FIDO的實例。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 臺灣早有行動銀行導入FIDO，中國信託是首例 </span></strong></p> <p class="rtecenter"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1k-cover2-01.png" style="width: 311px; height: 300px;" /></span></strong></span></p> <p><span style="color:#696969;"><strong>中國信託銀行2018年於「Home Bank」App，導入了FIDO UAF標準，雖然App介面並無提到FIDO，但用戶啟用指紋、臉部登入，以及綁定裝置後，背後就是運用FIDO，他們並透露自家法金行動銀行也正導入。</strong></span></p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國泰世華今年宣布旗下兩款App登入導入FIDO </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1k-cover2-02.png" style="width: 367px;" /></p> <p><span style="color:#696969;"><strong>國泰銀行在今年5月，開始將FIDO整合至網銀App，強化旗下「國泰世華行動銀行」與「KOKO」App的登入安全，提升用戶帳戶安全。特別的是，在他們的App介面上，明白指出新的登入是採用FIDO標準，並宣導此種作法的好處。</strong></span></p> <p class="rtecenter"><span style="color: rgb(255, 255, 255);"><span style="font-size: 26px;"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣金融機構通用FIDO有譜 </span></strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>今年8月底，國內金管會公布金融科技發展路徑，提出金融科技共創平臺，而在未來三年的60項新措施中，當中就有導入FIDO標準的規畫，將推動金融機構組成金融行動身分識別聯盟F FIDO，建構國內數位金融服務可通用的身分識別機制，而這項計畫，現在已有了初步的進展，金管會將在11月中下旬召開記者會正式宣布，預計2021年8月完成籌組。</strong></span><strong style="color: rgb(105, 105, 105);">（11月中旬金管會表示，金融行動身分識別聯盟暫時以F FIDO稱呼，之後將會另有正式的名稱）</strong></p> <p><span style="color: rgb(105, 105, 105);"><strong>金管會表示，F FIDO將由金融科技共創平臺的數據治理組負責，由聯徵中心擔任召集人，將邀集相關周邊單位、公會與臺灣網路認證等參與，負責推動資料共享及行動身分識別聯盟等相關工作。</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>較特別的是，他們考量到修改相關法規再全面推動，可能較為曠日費時。因此，現行的規畫是採籌組聯盟方式，先訂定業界通用標準，由聯盟的成員向各業務局申請業務試辦，之後並將完成法規修訂。</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>至於F FIDO的未來應用情境，根據金管會的說明，將應用於中低風險的金融服務，例如開設第二、三類數位存款帳戶。</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>目前，國內金融機構數位存款帳戶已可透過自然人憑證、信用卡、存款帳戶等非簽名的方式，進行身分識別。然而，上述身分認證方式仍多需先經實體身分認證，或利用實體自然人憑證輔以視訊資料等。</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>因此，在未來通用的行動身分識別下，綁定行動身分識別服務的手機，可用自然人憑證或金融卡搭ATM來啟動綁定，並做到跨銀行、證券期貨、保險、周邊單位等做身分識別。</strong></span><strong style="color: rgb(105, 105, 105);">同時，也希望藉由這樣的通用框架，可以提供簽署功能，用於電子下單以憑證簽署，做到交易不可否認性，或是在資料共享時，做到使用者授權的確認。</strong></p> <p> </p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:26px;"><strong><span style="background-color:#3399ff;"> 廠商觀點：金融業為何看重FIDO? </span></strong></span></span></p> <p><span style="color:#696969;"><strong>在2018年，我們看到國內已有多家軟硬體廠商取得FIDO聯盟的相關產品認證，包括神盾、歐生全、中華電信與美商動信等，關於金融業為何要應用FIDO，除了從銀行業者的角度來看，也可從提供的服務業者了解，而去年有一家專注金融業相關應用的廠商，跟進FIDO聯盟的相關產品認證，該公司是成立於1998年的偉康科技。</strong></span></p> <p><span style="color:#696969;"><strong>對於金融業導入FIDO，我們也請他們說明這些年所觀察到的現況。過去在2017年，有不少銀行業者在行動銀行App提供生物識別登入，這與現在的FIDO有何差異？對此，該公司技術長倪國凱表示，過去的機制是各家自己做，沒有統一規範，而現在FIDO是由國際FIDO聯盟規定的統一規範制定，因此在各方面相對保障。</strong></span></p> <p><span style="color:#696969;"><strong>他舉例，當時做法是以間接認證為主，由App呼叫作業系統驗證後，即將該認證服務定義的資料回傳，這裡的實作方式有許多差異，包括token、私鑰簽章、手機硬體資訊等，做法與FIDO規範完全不同。</strong></span></p> <p><span style="color:#696969;"><strong>而他們過去也有這方面的經驗，舉例來說，在幫助銀行客戶打造生物辨識快速登入時，早期他們採取的是類FIDO的作法，也就是部分符合FIDO規範，後續，在客戶建議與研發成本考量下，他們因此決定，直接研發符合國際FIDO聯盟認證的FIDO應用</strong></span></p> <p><span style="color:#696969;"><strong>對於未來國內金融業在FIDO的發展，他們指出，在沒有FIDO之前，像是銀行轉帳的驗證，多是採簡訊OTP，最近之所以會有許多業者詢問FIDO，可能是因為傳聞未來將限制不能再用簡訊OTP有關，因此，銀行現在也在尋找替代方案。</strong></span></p> <p><span style="color:#696969;"><strong>另外，對於用戶導入FIDO可能面對的挑戰，偉康也自身經驗來說明。例如，例如，客戶既有行動銀行系統非他們撰寫，在專案過程中又必須將FIDO整合，這種情化下，可能容易遇到程式品質參差不齊的問題，他們就必須多加注意。</strong></span></p> <p><span style="color:#696969;"><strong>此外，他們遇到有客戶的情形是，採用的解決方案只提供了FIDO伺服器認證，但FIDO驗證器與用戶端，就要企業自己依照FIDO規格去開發，或是再找另一家廠商配合的狀況。因此，考量解決方案廠商在不同FIDO標準的FIDO伺服器認證，以及FIDO用戶端與驗證器的驗證，是他們認為可以考量的要點。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></span></p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/article/141257" target="_blank"><span style="color:#0099ff;">無密碼身分保護應用大爆發</span></a></strong></span></p> <h4><span style="color:#808080;">其他相關報導：<a href="https://www.ithome.com.tw/news/141114">【金融科技生態圈關鍵發展策略3：金融行動身分識別標準化】靠FIDO建立數金服務通用驗證，奠定異業資料交換的基礎</a></span></h4> </div></div></div>
2020/11/26 07:00作者羅正漢https://www.ithome.com.tw/news/141253
【政府FIDO應用實例】內政部TW FidO介接便民服務與公務系統，讓國人登入政府服務簡易又安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著FIDO網路身分認證的發展潮流來臨，在簡化政府網站與服務登入的應用上，正成為新的趨勢，例如，在2016年，英國政府的電子化政府入口網站（gov.uk）就提供U2F的支援，到了2018年，美國政府部門間共享的認證平臺Login.gov網站，也開始新增提供FIDO2支援，讓民眾能應用這種新一代的線上驗證方式，登入當地政府提供的服務。</p> <p>受關注的是，這樣的線上認證身分新應用，其實不只是國外在積極發展，自從2018年FIDO應用在臺受到更多關注，內政部在去年底新推動了相關應用──Taiwan FidO臺灣行動身分識別（以下簡稱TW FidO）。</p> <p>簡單來說，TW FidO是利用手機認證國人身分的新服務，可簡化過去傳統插卡、與輸入帳號密碼的線上服務登入方式，而這背後的架構，就是內政部資訊中心建置新的身分認證環境，採用FIDO國際標準，在後端設置的FIDO伺服器，將只保存公鑰，不保存密碼或私鑰，用戶透過手機上的生物辨識即可驗證，且生物特徵值並不會留存在任何裝置以外的節點上，以提供更加便利安全的政府服務使用經驗。</p> <p>這麼做有什麼好處？往深層角度來看，其實這意味著，將讓民眾登入政府服務，可以進入無密碼的新時代。</p> <p>目前，TW FidO剛推出屆滿一年，從去年2019年9月開放試辦上線，現正持續導入多項公務部門的網站及服務。例如，去年11月財政部的地價稅查繳稅系統，就率先開放讓民眾透過網路申報作業時，可使用行動憑證TW FidO的方式，驗證身分登入服務，等於正式讓TW FidO應用上路。</p> <p>去年TW FidO可運用的管道還不多，但到了今年，政府已積極開放更多政府單位的應用服務介接，包括房屋稅、牌照稅，還有綜合所得稅的繳納，顯然，這種新的身分識別方式，已經增添在更多政府提供的便民服務場景之中。</p> <p><span style="font-size:28px;"><strong>政府應用服務可通用，綜所稅與地方稅線上申報查繳已介接</strong></span></p> <p>對於TW FidO的應用情境，以國人熟知的每年5月綜合所得稅為例，民眾除了收到國稅局寄來的稅額試算通知書，也可自行前往財政部電子申報繳稅服務網查詢並申報，若使用Web線上版報稅時，過去確認國人身分的登入方式共有4種，包括健保卡+註冊密碼、自然人憑證、電子憑證，以及戶口名簿戶號+查詢碼，今年新增了Taiwan FidO行動身分識別的選項，讓國人可以用手機認證，就能登入到系統。</p> <p>那麼，TW FidO與既有方式的差異為何？簡單來說，目前國人線上申報最常用的登入方式，是使用健保卡+密碼與自然人憑證，但這兩種方式都需要透過讀卡機，而TW FidO則是在註冊後，可在手機上下載「Taiwan FidO臺灣行動身分識別」（舊稱T-FidO）的App，透過手機上的生物辨識機制來驗證國人身分。</p> <p>換言之，這不僅是提供更多元的身分驗證登入，同時也讓國人使用政府服務時，可以多一種更簡便且兼顧安全的登入方式。</p> <p>不只是上述的場景，在政府提供的許多線上便民服務中，都陸續開始介接Taiwan FidO的應用。舉例來說，包括地價稅、牌照稅、房屋稅等地方稅的線上查繳，以及綜合所得稅這類國稅的線上申報，還有今年7月國家發展委員會新推出的MyData（數位服務個人化）平臺，這些政府便民服務，現在就已經讓民眾能以TW FidO通過線上身分驗證。</p> <p>另外，明年財政部還可能推出報稅App，成為稅額試算、網路申報、二維條碼與人工書面之外的新方式，而這個報稅App的身分認證方式，預料TW FiDO也將會是其中之一。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政府便民服務新增行動身分識別，以能用於綜所稅申報 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1k-cover3-B02.jpg" style="width: 500px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">在政府網路服務中，財政部系統導入TW FidO速度最快，從去年11月的地價稅查繳，到今年5月綜所稅線上申報，都開始支援新的行動身分識別。而在今年報稅期間，已有1.8萬人使用TW FidO驗證身分。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公務機關人員應用的系統也能以TW FidO登入 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1k-cover3-B03.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>導入TW FidO身分認證不只是政府便民服務，今年3月，文化部整合資訊入口網也介接，讓機關人員登入可以不用輸入密碼，使用TW FidO就能驗證身分登入。</strong>圖片來源／文化部</span></p> <p><span style="font-size:28px;"><strong>還有20多項便民服務串接，公務機關人員應用系統也有實例</strong></span></p> <p>對於Taiwan FidO的發展現況，我們進一步詢問內政部資訊中心，他們的主任黃國裕表示，在上述之外，現在已導入的機關應用其實還有不少，他舉例，嘉義縣政府也有實例，是運用MyData深化該縣一站式便民服務系統。</p> <p>特別的是，不只是政府對公眾的電子服務（G2C），還有政府供機關內部人員使用的系統也在應用。例如，文化部的資訊整合入口網，以及新竹市政府的地理圖資倉儲決策支援應用平臺，同樣可以採用這種新的線上身分驗證機制。</p> <p>而且，後續會導入Taiwan FidO應用的政府服務，還會更多，包括內政部地政司地籍存摺、衛生福利部精神照護資訊管理系統，還有法務部全國公職人員財產申報系統，以及臺南市政府及屏東縣政府等20多項便民的服務，這些都正在導入。顯然，FIDO線上身分識別正擴及國內多項政府服務。</p> <p>但是，這是所有政府電子業務都能適用嗎？針對這樣的問題，黃國裕提出說明，目前內政部僅開放政府單位的應用服務介接，但不是所有業務都能適用。他表示，他們希望透過這種快速、方便的身分驗證機制，來達到更多G2C的政府對公眾的電子服務，對於陸續來詢問及介接的政府單位，輔導單位也將進一步確認該服務的應用範圍，包括資料內容、使用情境等，以瞭解是否符合TW FidO信賴等級LoA 3的規範，並給予是否適合介接TW FidO的建議。</p> <p>對此，他進一步解釋，由於目前TW FidO的作用，不像自然人憑證有符合電子簽章法效力的簽章功能，因此，現行TW FidO的目的，就是讓民眾可以有一套快速且可信賴的身分驗證機制，登入於各政府單位的一般應用服務網站，進行查詢功能，但如果該應用是關於機敏資料的查詢及申請變更類，就目前而言，他們是不建議使用TW FidO來做為該機敏系統的唯一身分驗證機制。</p> <p><span style="font-size:28px;"><strong>已有萬人註冊使用TW FidO，但需綁定自然人憑證是推廣上的挑戰</strong></span></p> <p>隨著TW FidO可應用的政府電子服務越來越多，對於推動民眾使用的狀況又是如何？</p> <p>黃國裕表示，關於現在TW FidO的用戶數，內政部資訊中心已有統計，至今年10月21日止，註冊人數已達5.4萬。</p> <p>而在今年的綜所稅申報期間，根據財政部電子申報繳稅服務網站統計，首次登場的TW FidO驗證身分方式，在5月與6月期間（今年報稅因疫情延長至6月30日），共有18,285筆，大概佔已註冊人數的三分之一。</p> <p>雖然，這樣的使用率看起來並不是很高，因為，國人現今普遍的驗證方式是健保卡+註冊密碼（今年180萬8,151筆），以及使用自然人憑證（今年126萬6,564筆）。但就現在的實際使用狀況而言，其實也說明了，TW FidO這項嶄新的身分驗證方式，才推出一年，已有上萬國人開始使用。</p> <p>回顧過去，在2003年5月的自然人憑證申辦人數，只有9,365人，而當時應用於報稅人數僅1,112人，如今，17年過去，自然人憑證發行量已增加非常多，已達760萬，其中有效憑證約為430萬。因此，未來TW FidO用戶數應該也可望逐年增長。</p> <p>然而，在註冊TW FidO及綁定行動裝置時，可能還面臨著一個挑戰，因為這裡的註冊要求，是需要使用自然人憑證，作為確認註冊人身分的依據。</p> <p>換言之，民眾需要在電腦上使用讀卡機及自然人憑證，並輸入PIN碼進行驗證，才能完成TW FidO的註冊，還沒有申辦自然人憑證的民眾，將需要先跑一趟戶政事務所提出申請，領取憑證IC卡後，才能接續後面的註冊動作。</p> <p>對此，黃國裕表示，確實，他們推廣時最大的挑戰，就是為了要達到一定程度的安全等級，因此，在首次註冊時，仍要求使用自然人憑證卡來驗證用戶身分，以確保使用者是以本人身分在使用TW FidO。</p> <p>未來，他們認為，會在審慎規畫下，依推廣的需求來擴增民眾註冊綁定的工具與通路，包括像是明年可能核發的New eID與超商KIOSK，促進TW FidO的普及率。</p> <p>另外，目前民眾使用TW FidO需下載專屬App，用戶端裝置的支援度會受限嗎？他表示，目前市面大多手機已符合FIDO聯盟規範的標準要求，例如Android 7.0與iOS 10.0版以上，如裝置未達系統檢核要求，可能會有安全性上的考量，因此不建議民眾用來綁定TW FidO。而在現行的TW FidO官網公告，是要求行動裝置作業系統版本為Android 7.0以上或iOS 11.3以上。</p> <p>值得一提的是，內政部資訊中心近期還有升級的計畫，因為他們之前導入的是FIDO UAF標準，在今年底，他們將提升至最新的FIDO2標準。他們的考量是，許多新的行動裝置及瀏覽器在功能或安全性的升級，未來都只支援 FIDO2，為了便於日後更多民眾可使用TW FidO，擴展使用普及度，因此他們現已準備升級。</p> <p>至於TW FidO App開發上的挑戰，他們提到可以關注3個面向，包括需符合FIDO國際標準的安控機制，以及須通過工業局行動應用App基本資安檢測基準，以及金融機構提供行動裝置應用程式作業規範，所要求的App最高檢測L3規格，以確保民眾使用的安全性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1k-cover3-graph(1).png" style="width: 565px;" /></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></span></p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/article/141257" target="_blank"><span style="color:#3399ff;">無密碼身分保護應用大爆發</span></a></strong></span></p> <h4><span style="vertical-align: top; color: rgb(128, 128, 128);">其他相關報導：</span><a href="https://www.ithome.com.tw/news/141303"><span style="color:#808080;">FIDO應用獲12國政府導入，各國已有不同機關組織的應用面向</span></a><br /> </h4> </div></div></div>
2020/11/26 07:00作者羅正漢https://www.ithome.com.tw/news/141254
【廠商服務及產品FIDO應用態勢】Google、微軟都在強化網路服務登入安全，更多廠商服務及產品應用FIDO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路服務興起後的線上登入認證機制發展，一直在演進，包括以雜湊保護密碼、OTP動態密碼與公開金鑰基礎架構，這幾年更是不斷強調兩步驟驗證，以及強式雙因素認證，現在，無密碼登入的潮流，以及FIDO聯盟推動的線上身分識別，更是持續關注焦點，而在雲端服務龍頭的帶動，以及產品業者的跟進之下，FIDO應用在2020年正大幅擴展。</p> <p>至於未來FIDO的發展潮流，我們認為，包括IoT的領域，以及EMVCo方面的合作發展，都是值得關注的面向。</p> <p>事實上，我們在2019年1月的<a href="https://www.ithome.com.tw/article/128599" target="_blank">FIDO應用封面故事報導</a>中，我們曾請業者實際示範，例如，可使用歐生全（Authentrend）的實體安全金鑰，安全登入微軟帳號，或是使用美商動信Gotrust ID的軟體解決方案，以模擬FIDO USB安全金鑰的方式，透過手機確認以安全登入到Google帳號。</p> <p>雖然，現階段還不是完全替代掉密碼的使用，但其實已經透過生物辨識，或是實體安全金鑰，來替代、減少或強化平時登入服務的輸入密碼動作，如此一來，是可減少用戶因為怕記不住而設定簡單密碼，或是釣魚網站威脅，也讓登入更簡單。</p> <p>從雲端龍頭的發展動向來看，Google很早推動，包括從2014年開始，就在Chrome瀏覽器與Google服務，支援FIDO U2F身份認證，並在2017年傳出讓他們的全球員工，使用USB安全金鑰進行二步驟驗證，安全登入工作帳戶，避免網路釣魚（Phishing）的威脅。</p> <p>微軟在這兩年也很積極，自2018年開始大力推動無密碼登入，不只是讓自家瀏覽器Edge與微軟帳號支援WebAuthn協定與FIDO2，去年7月，又宣布Azure AD服務支援FIDO2的無密碼登入，今年2月再讓混和式Azure AD也支援。同時，他們也不斷強調無密碼的世代將來臨，例如，他們現行提供的無密碼登入Azure方式就有三種，包括Windows Hello、Microsoft Authenticator app，以及FIDO2實體安全金鑰。</p> <p>而在2020年2月，蘋果終於也加入到FIDO聯盟董事會，隨著這些主流科技巨頭與平臺的支持與推動，無密碼登入應用的發展可望加速。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟正積極推動3種無密碼的登入方式 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96B%EF%BC%89%E5%BB%A0%E5%95%86%E6%9C%8D%E5%8B%99%E5%8F%8A%E7%94%A2%E5%93%81FIDO%E6%87%89%E7%94%A8.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>在微軟帳戶的用戶身分安全性設定中，已經提供了多種證明使用者身分的方式，除了早期透過電子郵件或簡訊傳送OTP，還有三種屬於無密碼登入的選項，包括以Authenticator App，使用Windows Hello，或是FIDO2實體安全金鑰的方式。</strong></span></p> <p><span style="font-size:28px;"><strong>實體安全金鑰選擇更多，近期國內線上購物已有販售</strong></span></p> <p>不過，使用者通常可能還會問到一個問題，就是U2F與FIDO2的實體安全金鑰（Security Key）哪裡買？</p> <p><span style="color:#800000;"><strong>Yubico</strong></span></p> <p>在全球市場上最知名的，莫過於Yubico推出的多款YubiKey，消費者可以透過Amazon等國際電子商務網站買到產品。</p> <p><span style="color:#800000;"><strong>歐生全</strong></span></p> <p>不過，其實臺灣也買得到這類型產品，像是專注身分驗證硬體製造的本土業者歐生全，他們就有直接販售ATKey.Pro，以及卡片式的ATKey.Card，而且都兼具指紋辨識的功能。另外，他們在今年3月也拓展到全球消費市場，將產品上架到Amazon。</p> <p><span style="color:#800000;"><strong>美商動信</strong></span></p> <p>美商動信也是一例，之前他們提供了Gotrust ID的軟體解決方案，也有FIDO USB實體安全金鑰Idem Key，以及卡片式的Idem Card，今年8月他們新推可用來做憑證載具的Idem Key Plus，同時支援FIDO2和PKI功能。特別的是，他們的Idem Key在今年10月7日已經將產品上架到國內電商網站。</p> <p><span style="color:#800000;"><strong>關楗</strong></span></p> <p>還有一家2017年成立的臺灣新創業者關楗（KeyXentic），在最近兩個月通過FIDO官方產品驗證，他們設計的KX906 Smart Token FIDO，結合PKI與FIDO U2F/FIDO2應用，並有指紋辨識機制，特別是還有智慧卡讀卡機設計。顯然，國內已有越來越多業者投入實體安全金鑰的發展。</p> <p>特別的是，最近，在今年11月中旬，我們看到更多關於FIDO產品及服務的發展，例如，實體安全金鑰加入指紋模組的趨勢正成形，在上述提到的國內產品之外，Yubico預告，未來要推出他們首款搭仔指紋感測器的產品。</p> <p>另一方面，為了推動「無密碼」的體驗，在11月14日，歐生全與微軟宣布推出一個無密碼試驗計劃，是針對已使用Azure AD的企業，以及全球服務提供商，可以讓客戶小量試用ATKey.Pro登入Azure AD，這也顯示FIDO設備業者與微軟正推動「無密碼」的體驗，希望逐漸帶動整個市場。</p> <p>此外，已在北美等地銷售自家Titan Key實體安全金鑰的Google，在今年1月，他們還開源了可製作實體安全金鑰的韌體專案OpenSK，這樣的作法，也是希望加速實體安全金鑰在市場上的應用發展。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 市面上已有多家實體安全金鑰可選 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963A%EF%BC%89%E5%BB%A0%E5%95%86%E6%9C%8D%E5%8B%99%E5%8F%8A%E7%94%A2%E5%93%81FIDO%E6%87%89%E7%94%A8.jpg" style="width: 500px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">在市面上，過去如果想要買到FIDO實體安全金鑰，最知名的品牌就是Yubico的Yubikey，且產品種類豐富，包含多種連接方式，如不同USB介面、NFC、藍牙或Apple lightning等，在全球電子商務網站Amazon上就有，現在則有更多品牌產品選擇，包括臺廠歐生全的ATKey.Card等產品（如圖），其他還有美商動信與中國Feitian的產品。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 實體安全金鑰臺灣電商也買得到！ </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963B%EF%BC%89%E5%BB%A0%E5%95%86%E6%9C%8D%E5%8B%99%E5%8F%8A%E7%94%A2%E5%93%81FIDO%E6%87%89%E7%94%A8.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>在臺灣如果要就近購買實體安全金鑰，目前仍無廠商代理Yubico，若要評估其他廠牌，仍可直接聯繫廠商。最近，國內線上購物網站PCHome已可買到美商動信的實體安全金鑰Idem KeY，對於國內民眾而言，透過本土線上通路購買確實是會更方便。</strong></span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 出現整合PKI與FIDO等應用的實體裝置 </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963C%EF%BC%89%E5%BB%A0%E5%95%86%E6%9C%8D%E5%8B%99%E5%8F%8A%E7%94%A2%E5%93%81FIDO%E6%87%89%E7%94%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E9%97%9C%E6%A5%97.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>FIDO實體安全金鑰也開始兼具其他應用功能，今年有廠商推出這樣的產品，例如，關楗設計的KX906 Smart Token FIDO是一例，整合FIDO U2F/FIDO2與PKI應用，同時提供智慧卡讀卡機，另外裝置上也配置指紋模組。連接介面上則有USB與Apple lightning。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 谷歌不僅推Titan Key，今年還釋出OpenSK </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1126-cover4-600-1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>去年10月谷歌開始在北美Google Store銷售自家品牌的Titan Key實體安全金鑰，後續又增加9個國家地區（臺灣尚未），但更引人注意的是，今年1月底他們在GitHub上釋出OpenSK專案，可將製作實體安全金鑰OpenSK韌體安裝到Nodic晶片的dongle開發板上（如上圖）。</strong></span></p> <p><span style="font-size:28px;"><strong>國人生活常用的Line即時通訊，開始提供基於FIDO的登入</strong></span></p> <p>接下來，讓我們看看其他廠商服務及產品的FIDO應用，其實不只是Google、微軟等服務，還有日本Yahoo等，近期，國人普遍使用的通訊軟體Line，也宣布正式開始啟用FIDO身分識別功能。</p> <p>事實上，在2018年Line就已經宣布將建置FIDO，而且UAF、U2F與FIDO2都有計劃，後續我們注意到Line Pay在日本啟用FIDO2，近期，他們也讓Line即時通訊服務也採行FIDO，目前他們規畫是分階段陸續開放。</p> <p>例如，他們開放的是在iPad登入Line帳號，可透過FIDO標準用手機上生物辨識認證，在既有方式上，是以輸入帳號密碼與掃描QRcode的方式登入，現在新增使用智慧型手機登入。</p> <p>簡單來說，現在Line用戶可在iOS或Android手機上先從設定啟用生物辨識功能，之後首次在iPad登入Line帳號時，輸入手機電話號碼並選擇「使用智慧手機登入」，之後就會顯示6位數認證碼，在從手機上設定連動其他裝置並輸入認證碼，即完成首次連動與登入。</p> <p>之後，用戶在iPad上的Line帳號登入過程就很簡單，在iPad輸入手機電話號碼，之後就能在手機上透過生物辨識驗證身分直接登入。</p> <p>雖然在Line的App介面上，沒有提到FIDO，但其實這裡所指的生物辨識、智慧型手機登入，背後其實也就是基於FIDO的應用。</p> <p>對於導入FIDO的好處，他們也有說明，主要就是讓登入簡便，也減少用戶忘記密碼，或是怕記不住而設定了容易破解的密碼。同時，他們也提醒，新的生物辨識只是替代輸入密碼的動作，因此，用戶還是必需要預先設定好電話號碼、電子郵件與密碼。</p> <p>後續，Line也會將FIDO導入到多個身分識別情境，包括Line電腦版登入可使用FIDO標準，最快今年底就會實現，此外，預計明年還有像是使用者更換手機要移動Line帳號，以及登入Line家族服務的場景能適用。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line生物辨識登入也是採用FIDO，已應用在iPad登入 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1k-cover4-01.png" style="width: 550px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line即時通訊服務也提供FIDO登入支援選項，強化帳號安全，現在他們開放的應用情境，是用戶在iPad登入Line帳號時，可透過FIDO認證標準用手機認證身分以登入。使用者只要在手機上先啟用Line的生物辨識登入，之後在平板上要登入Line，就可以輸入電話號碼並以自身手機的生物辨識來登入。</strong></span></p> <p><span style="font-size:28px;"><strong>企業身分識別集中管理產品也結合FIDO，國內已有廠商做好準備</strong></span></p> <p>除了上述這些雲端服務，我們從企業產品面向來看，近年也有新增FIDO支援的案例。</p> <p>例如，提供企業身分識別集中管理解決方案的全景軟體，他們推出的ID Expert，在2019年9月就開始可以支援FIDO 2的登入。</p> <p>基本上，ID Expert這套系統，本身就是聚焦在企業的身分認證管理，而從他們在去年就提供支援的態勢上來看，顯然，他們是看好FIDO這個身分認證機制的發展。</p> <p>關於全景軟體產品與FIDO的結合，他們提供了詳細的說明，基本上，ID Expert主機本身即是FIDO Server，可提供使用者註冊Fido裝置，同時，他們也強調能夠透過SAML協定，將企業內部及雲端服務的認證導向ID Expert的SSO Portal，進行FIDO認證。</p> <p>例如，在內網應用方面，將可經由SAML協定（SP Initiated），將認證導向ID Expert SSO，通過FIDO認證後，即可再回到該系統應用，完成登入；而在整合雲端服務方面，如Office 365、Amazon等，則可透過SAML（IDP Initiated）串接，讓使用者統一使用FIDO認證，登入ID Expert SSO，之後用戶再點選該雲端服務項目，即可自動登入系統。</p> <p>此外，他們也表示，將能夠提供FIDO SDK，便於金融等大型企業進行應用系統整合。</p> <p>而他們導入的原因，全景軟體表示，ID Expert身份認證系統是以「集結各驗證方法的認證中心」作為產品的發展初衷，因此，期望能藉由整合並支援FIDO認證，強化認證的廣度及深度。</p> <p>對於現階段FIDO的應用，他們的看法是，市場面仍處於推廣期，但他們已經先做好準備，而他們也希望共同加強推廣FIDO。同時，他們看好金融業的應用，認為是目前接受度最高的企業。</p> <p><span style="font-size:28px;"><strong>提升網路設備服務的安全，NAS大廠群暉年底也將支援FIDO</strong></span></p> <p>不只是雲端服務廠商，或是資安產品業者，我們還知道網路設備商也要這麼做，臺灣NAS大廠群暉，也會將FIDO標準導入到他們的產品，進一步增加設備安全性，讓群暉NAS用戶登入自己的DSM帳號可以更有保障。</p> <p>群暉透露，他們在今年12月釋出的DSM 7.0 Beta版，就會開始支援 FIDO2身分認證。</p> <p>具體而言，群暉在新的DSM 7.0 Beta版中，將開始支援兩種登入方式，包括實體安全金鑰，以及「Synology Approve sign-in」App。因此，未來他們將支援FIDO2標準的實體安全金鑰的直接驗證，不只是夠安全，他們還提到一點，就是這種以硬體為主軸的登入方式，將更具備隱私性，無法備用於跨站點追蹤使用者的使用行為。此外，他們同時也會推出一個自家專屬的App，讓使用者能以手機當作驗證器，透過OTP來驗證身分，並提供異常登入的警告。</p> <p>關於他們提供FIDO支援的原因？畢竟，現在還很少看到像是他們這樣的網路設備廠商這麼做。對此，群暉表示，主要有兩個面向的考量，除了傳統密碼難以記憶的問題，傳統密碼也很容易造成資安問題。</p> <p>首先，是他們已經體認到「傳統密碼」是用戶的痛點，因為使用者常常遇到忘記密碼的問題，例如，在他們客服系統最多被問到的問題，前三名中就有「忘記密碼怎麼辦」。其次，他們提到現階段服務提供商在身分安全的因應規則上，都是建議使用者設定強密碼，或者透過二階段驗證、簡訊 OTP 的方式來強化帳戶安全性，然而，這些方法並無法完全防堵駭客的暴力破解，以及釣魚網站的風險。</p> <p>對此，他們認為，無密碼已是現在的國際趨勢，透過實體金鑰來維護裝置的安全性，並同時兼顧使用體驗，將成為廠商設計產品的一大趨勢。</p> <p>而且，以他們自家產品性質而言，NAS設備多被應用在企業內部，因此，他們的看法是，就現行的FIDO採用趨勢而言，應該會連帶改變IT管理者在裝置管理上的經驗，而這樣的作法，也該延伸到對安全性要求更高的使用者，像是企業MIS人員。</p> <p><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/141257" target="_blank"><span style="color:#3399ff;">無密碼身分保護應用大爆發</span></a></strong></span></p> <p><a href="https://www.ithome.com.tw/article/128599" target="_blank"><span style="color:#3399ff;"><span style="font-size:22px;"><strong>FIDO2標準助攻，無密碼世代來臨：2019網路身分識別大躍進</strong></span></span></a></p> <h3> <span style="color:#808080;">其他相關報導：</span><a href="https://www.ithome.com.tw/news/141088"><span style="color:#808080;">微軟呼籲用戶別再用簡訊多因素驗證</span></a></h3> <p> </p> </div></div></div>
2020/11/26 07:00作者羅正漢https://www.ithome.com.tw/news/141256
外洩用戶機密資料，百度搜尋一度遭Google下架，百度地圖仍未重新上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者Palo Alto Networks旗下的威脅情報團隊<a href="https://unit42.paloaltonetworks.com/android-apps-data-leakage/" target="_blank">Unit 42在本周指出</a>，他們發現了Google Play上有許多程式外洩用戶的機密資料，諸如手機MAC位址、IMSI及IMEI等，包含了在美國下載量高達600萬次的百度搜尋（Baidu Search Box）與百度地圖（Baidu Maps），而使得Google將它們全部下架，其中，百度搜尋已於11月19日重新上架，而百度地圖迄今仍消失於Google Play上。</p> <p>Unit 42所定義的外洩資料是程式會在使用者不知情的狀況下，傳送使用者裝置上的特定資料，並於接收端蒐集，亦可能會在傳輸過程中將資料曝露予第三方。而Unit 42則利用基於機器學習技術的間諜軟體偵測系統，找到了Google Play上可能外洩使用者資料的諸多程式，這些資料將讓使用者可被追蹤，且也許是終生被追蹤。</p> <p>在Unit 42所發現的程式中，該團隊特別點名了在美國總計有600萬次下載量的百度搜尋及百度地圖，指出這兩個程式蒐集了手機型號、Mac位址、電信業者的資料與IMSI（International Mobile Subscriber Identity）。其中，Mac位址是用來確認網路裝置位置的位址，IMSI則是國際行動用戶辨識碼，它是電信業者賦予用戶的獨特號碼，通常伴隨著手機的SIM卡，因此，就算使用者更換了裝置，但採用同樣的電話號碼，程式依然可透過IMSI來辨識使用者。</p> <p>研究人員表示，其實蒐集裝置上的IMSI或Mac位址並未明確違反Google的Android程式開發政策，只是Google並不鼓勵程式蒐集這些可辨識個人的資料，但Google在分析了Unit 42的發現之後，認為百度還是違反了某些政策，於10月28日移除全球市場上的百度搜尋及百度地圖，其中，百度搜尋已於11月19日重新上架，而百度地圖則尚無蹤影。百度搜尋在美國市場的下載量為500萬次，百度地圖則是100萬次。</p> <p>根據Unit 42的研究，蒐集用戶資訊的是百度的Android Push SDK，許多百度程式都採用了該SDK，且除了Android Push SDK之外，由中國研究機構MobTech所發布的ShareSDK可能更值得探究。ShareSDK是一個整合了逾40個社交平台的SDK，可用來存取社交平台上的使用者資訊及聯絡人名單，並執行精準行銷，不過，它不只蒐集了MAC位址、Android ID、廣告ID、IMEI與IMSI等資料，而且有超過3.7萬款程式採用ShareSDK。</p> <p>儘管這些SDK的開發是基於合法用途，然而，Unit 42的調查卻發現，不管是Android Push SDK或ShareSDK都經常被惡意程式用來汲取及傳輸裝置資料，侵犯了使用者的隱私。</p> </div></div></div>
2020/11/25 13:10作者陳曉莉https://www.ithome.com.tw/news/141299
AR‧VR月報第50期：Unity即將推出新版3D引擎開發平臺終於將支援OpenXR標準，要讓AR與VR應用開發能跨不…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/10/20~11/20精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenXR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Unity </span></strong></span></p> <p><span style="font-size:22px;"><strong>Unity終於將支援OpenXR標準，讓3D引擎平臺上開發的AR與VR 應用能跨不同XR平臺</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap30(1).jpg" style="width: 600px; height: 291px;" /></p> <p>知名3D遊戲引擎業者Unity近日承諾，旗下3D引擎開發平臺Unity，將在今年底開始支援OpenXR。Unity是在<a href="https://forum.unity.com/threads/unitys-plans-for-openxr.993225/?gq=OpenXR">官方開發者社群上</a>宣布這項消息，除了規畫年底於新的Unity 2020預覽版本中開始加入OpenXR的支援，明年初還計畫發布採用OpenXR 1.0規範的Unity OpenXR實驗版本，該版本可與現有OpenXR runtimes一起使用。</p> <p>OpenXR是由多媒體標準制定組織Khronos去年推出的一個XR開發標準，讓開發人員與硬體供應商能在不同平臺，使用相同OpenXR API所開發的XR應用，該標準去年已經來到1.0版，至今包括Arm、Epic Games、微軟、Oculus以及Valve都陸續支援，如微軟HoloLens 2和臉書Oculus平臺皆已支援OpenXR。</p> <p>儘管Unity去年也公開支持並為該標準做出積極貢獻，但至今並未承諾將其放進Unity平臺的支援行列，尤其，目前眾多3D應用、暢銷遊戲、汽車模擬等應用都使用Unity平臺做開發。而在Unity決定年底要支援OpenXR後，將使得開發者以後用Unity平臺開發的AR / VR 應用，將更容易跨不同XR平臺使用。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果iOS 14.2新增人群檢測功能，結合AR人物遮蔽技術能計算與他人相對位置助盲人保持安全距離</strong></span></p> <p>蘋果近日推出了iOS 14.2正式版，其中新增人群檢測（People Detection）功能，該功能其實是iOS 10的放大鏡（Magnifier）應用的延伸，它結合擴增實境技術與機器學習來檢測人類和物件在空間中的位置，用戶只要以手機掃描環境後，就能對周圍5公尺範圍內的人或物進行檢測，當檢測到前方有人時，就會自動通知用戶與其他人之間的相對距離，例如距離你最近的人還有多少公尺。</p> <p>該人物檢測主要使用蘋果ARKit開發工具裡的人物遮蔽功能，來偵測是否有人或物體在相機鏡頭可視範圍內，並計算出與該人或物的距離，而透過使用iPhone 12 Pro/Pro Max中的LiDAR光達感測器，也能使得距離的估算更精準。運用這種偵測方式，除了可以協助視障或弱視人士了解周圍環境，也能避免無謂的碰撞或受傷。在疫情期間，也能幫助這些人保持社交或安全距離。不過目前該項功能並無法在黑暗或弱光環境下使用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">三星</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR螢幕 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>三星正在打造XR頭戴裝置專用的新型OLED顯示器，能比主流VR頭戴設備螢幕像素密度高出10倍多</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 254px;" /></p> <p>三星正在與美國史丹佛大學研究團隊合作，要打造一種超高解析度的新型OLED顯示器，可提供高達10,000PPI（每英寸像素）的像素密度，適合為未來XR（包含AR、VR、MR）裝置使用，來提供更逼真的XR影像畫面與細節。</p> <p>有別於現今主流VR頭戴設備，如臉書Valve Index或HTC的 Vive Cosmos，其顯示器像素密度仍遠低於800 PPI。史丹佛大學研究團隊表示，新的OLED技術是以超薄型太陽能板為設計基礎開發，與傳統電視上的彩色濾光OLED相比，該技術結合了具有奈米圖案化結構的超薄超穎材料表面（nanopatterned metasurface）為基底與 RGBOLED層技術，使其能夠在概念性驗證設計中，能夠實現更高像素密度，多達1萬PPI，比起現有400至500 PPI的智慧手機還高出許多，並且能夠做到兩倍螢幕發光效率的提升以及獲得更高的顏色純度。</p> <p>未來這種微型顯示器技術一旦成熟以後，不只可以用於下一代VR頭戴設備產品，還可以用在AR眼鏡甚至是更小型的隱形眼鏡中。但是隨著螢幕像素密度的大幅提升，這也代表以後裝置將需要配備更高規格的運算硬體，而且使用上也較為耗電。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Hololens 2 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟不小心透露Hololens 2未來也能使用新版MicrosoftEdge瀏覽器</strong></span></strong></strong></p> <p>微軟最近意外被人發現，它在為新的Windows版本提供的ChromiumMicrosoft Edge瀏覽器下載頁面中，除了macOS，Windows 10，Windows 8和Windows 7與雙螢幕裝置專用的Windows 10X之外，還將新版混合實境裝置Hololens 2一併列入該瀏覽器可安裝選項之一，雖然沒過多久，微軟已經將該選項移除頁面，但外界仍十非看好新一代Microsoft Edge瀏覽器也能支援Hololens 2裝置的使用，讓使用者可以在其混合實境裝置上來開啟Edge瀏覽器，並體驗到最新MR應用或內容。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">3D ToF感測器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR手機應用 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>三星下一代Galaxy手機將導入新型3D ToF感測技術，能建立更即時3D深度影像與提高AR遊戲體驗</strong></span></strong></p> <p>三星近日發表最新3D ToF（飛時測距）感測器ISOCELL Vizion 33D，可用於提升3D環境掃描能力、散景影片效果與AR遊戲體驗等，並將搭載於下一代Galaxy S21新手機上。</p> <p>新的3D ToF感測器，一大特色就是能以更低功耗，來對於快速移動的物體進行精確的深度測量。該感測器採用了4-tap 解調變系統，使得感測器中的每一像素能同時接收4個不同方位（包括0、90、180和270度）的環境資訊以建立即時3D深度影像，且不論是室內和室外條件下，其檢測物體範圍最遠深達5公尺，並能支援高達120幀（fps）的影像捕捉，即使如此，該感測器也能維持低於400毫瓦的功耗。除了用於拍攝，新型3D ToF感測器也能提供人臉掃描，即使在昏暗的環境中也可以正確識別用戶臉部，甚至也能與主攝影鏡頭結合進行自動對焦，取代原本在Galaxy Note 20中使用的雷射AF系統。三星計畫將在新款三星Galaxy旗艦設備加入該感測器，以提供更好的手機拍攝和AR/VR體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR導覽 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Google宣布未來將不再支援VR導覽服務Expeditions </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 481px;" /></p> <p>繼Daydream VR應用後，Google近日宣布明年將不再支援VR導覽服務Expeditions，並將從2021年6月30日起正式自iOS和Android平臺下架。</p> <p>Expeditions原是Google於4年前所推出的一個教育VR體驗工具，讓課堂師生能以簡易版的Google虛擬眼鏡Cardboard搭配Expeditions來導覽超過數百種虛擬實境的場景，包括360度影片、3D影像到全景等，讓學生不用出遠門就能實地參訪博物館或一覽世界景觀。但這兩年，Google先是停止對於Daydream VR平臺的支援，並也把Cardboard轉為開源項目不再繼續發展，這也讓包括Expeditions在內等相關VR教育工具推廣受阻。不過，對於決定不再提供Expeditions服務，Google則表示，未來用戶仍可透過現有Art＆Culture平臺，來取得Expeditions應用上許多VR場景導覽功能。用戶在接下來數月皆可將其存放的VR導覽內容自該應用搬出。</p> <p><strong>圖片來源／Google、史丹佛大學、Apple、Unity</strong></p> <p><strong><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong>1.微軟在美國推出混合實境眼鏡HoloLens 2開發者版本，售價3,500美元</strong></strong></strong></p> <p><strong><strong><strong>2.Yahoo奇摩展示用AR呈現3D商品打造沉浸式直播秀，迎接雙11</strong></strong></strong></p> <p><strong><strong><strong>3.Oppo展示新款AR眼鏡原型設計，造型更輕盈並能結合Breeno助理語音互動</strong></strong></strong></p> <p><strong><strong><strong>資料來源：iThome整理，2020年11月</strong></strong></strong></p> </div></div></div>
2020/11/25 09:41作者余至浩https://www.ithome.com.tw/news/141289
明年新發布的Android應用程式都得使用App Bundle格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/11/new-android-app-bundle-and-target-api.html">Google</a>宣布2021年新的Android應用程式規範，新發布的應用程式目標API等級要達30，而且還需要使用Android App Bundle發布格式，擴充檔案也將Play Asset Delivery或是Play Feature Delivery進階發布功能取代。Wear OS應用程式則不受目標API等級限制，應用程式可以使用任何minSdkVersion，開發者依然可以自由地為任何舊版Android建構應用程式。</p> <p>新政策的實施時間為2021年的8月，Google Play控制臺將要求所有新的應用程式，不只目標API等級需達30（Android 11）或是更高的版本，並且調整應用程式隱私或是安全性等，進行必要的行為修改，另外，Google還要求應用程式要以Android App Bundle格式發布，並且使用Play Asset Delivery和Play Feature Delivery發布功能，交付超過下載最大容量限制150 MB的資源，擴充程式檔OBB，將不再支援新的應用程式。</p> <p>現存的應用程式，更新API的期限則為2021年11月，屆時要更新現有的應用程式，目標API等級將也需要達到30，並且符合應用程式行為更改要求，而那些沒有更新的既有應用程式，則不受到任何影響，可以繼續從Play Store下載。</p> <p>由於切換使用Android App Bundle，會影響使用舊版即時應用程式（Instant App）ZIP格式的體驗，因此從2021年8月開始，Google將要求開發者，無論是新的即時應用程式，還是現有即時應用程式的更新，都要以支援即時功能的App Bundle格式交付。</p> <p>Google提到，使用App Bundle發布的應用程式容量較小，並且發布程序更簡單，與APK格式相比，使用新格式的應用程式，平均可以縮小15％的容量，進而降低安裝的門檻，特別是對使用入門級裝置，以及身處環境網路速度較慢的使用者，更能提升他們下載應用程式的意願，Netflix和Riafy等應用程式，都有觀察到在使用App Bundle後，安裝成功率提升的現象。使用App Bundle，開發者也才能啟用，諸如Play Asset Delivery和Play Feature Delivery等進階功能。</p> </div></div></div>
2020/11/23 15:00作者李建興https://www.ithome.com.tw/news/141263
繼Android與iOS版後，Microsoft Teams桌機/Web版也開始測試消費者功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/138403" target="_blank">手機版</a>之後，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/11/19/bringing-personal-features-in-microsoft-teams-to-desktop-and-web-now-available-in-preview/" target="_blank">微軟</a>上周宣佈為桌機及網頁版Microsoft Teams應用程式加入消費性通訊功能，包括聊天、視訊或語音通話，即使對方沒有Teams帳號也沒問題。</p> <p>微軟於今年3月底宣佈<a href="https://www.ithome.com.tw/news/136662" target="_blank">Microsoft Teams</a>由純企業用的應用程式擴及消費者。今年6月首先為Android與iOS版本加入消費性的功能，包括建立群組、排程、視訊通話、群組聊天、和親友共享清單、待辦事項、相片／影片等。</p> <p>微軟上周則是在桌機及Web版以預覽版加入消費者功能。微軟表示，這讓使用者可以利用桌機同時連絡公司和親友，不再需要在不同平臺間切換。</p> <p>要使用這項功能，用戶必須先在桌機版及Web版Microsoft Teams App中新開個人帳號啟用。第一批加入的消費者功能包括1對1聊天或最多250人的群組聊天、上傳與分享相片與影片，並可將現有手機版聊天內容同步到桌機（或Web）版。每次視訊或語音電話一次最長可通話24小時，每個個人帳號可和最多300名與會者通訊。如果對方沒有Teams帳號，也可傳送連結邀請對方加入，以Gallery格式或Together模式最多可以一次顯示49（7x7）人。</p> <p>首批功能集中在聊天和通話，微軟表示「很快」會再把手機版消費功能搬到桌機機及網頁版。</p> <p>另外，微軟也宣佈為Android、iOS版本加入新功能。首先，如果親友沒有安裝Teams App，但有在聯絡通訊錄中，Teams用戶可以在群組通話中輸入他們的名字或電話號碼，則用戶的Teams訊息將以簡訊方式發送給這些親友。簡訊也會加入下載連結邀請用戶下載。</p> <p>第二項新功能是將所在地點通知親友。使用者可允許親友在他離開或到達某個指定地點，例如學生離開學校時接獲通知。而為確保用戶隱私，僅使用者設定分享地點給某人才能啟用這項功能；只要使用者關閉地點分享，就能終止運作。此外，如果某人啟用了地點通知，Teams也會通知使用者。</p> <p>其他功能包括在聊天環境下加入群組會議到手機行事曆、為活動事項feed中更新任務和地點，個人保險箱（Safe）功能中加入照片等。這些功能目前也是以預覽版釋出，未來幾周內會全部部署完成。</p> </div></div></div>
2020/11/23 11:45作者林妍溱https://www.ithome.com.tw/news/141260
臉書修補Messenger上可遭竊聽的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周<a href="https://about.fb.com/news/2020/11/bug-bounty-program-10th-anniversary/" target="_blank">公布</a>了自2011年執行抓漏獎勵專案（Bug Bounty Program）以來10年的成果，意外揭露了一個藏匿在Messenger上的安全漏洞，當使用者利用Messenger撥電話給另一個用戶時，就算對方尚未接聽，使用者就能聽到對方的聲音。該漏洞是由Google Project Zero團隊成員Natalie Silvanovich所提報，而且獲得了6萬美元的高額獎金。</p> <p>根據臉書的統計，這10年來全球總計有超過5萭名研究人員加入該公司的抓漏獎勵專案，提交了逾13萬份漏洞報告，並有來自107個國家的約1,500名研究人員所提交的6,900份報告獲得獎金，取得最多獎金的國家依序是印度、突尼西亞及美國。</p> <p>此外，今年以來已收到1.7萬份漏洞報告，當中有超過1,000份取得了總計198萬美元的獎金。臉書也公布了今年獲頒獎金最高的兩個安全漏洞，一是由安全研究人員Selamet Hariyanto所揭露的內容遞送網路（Content Delivery Network，CDN）漏洞，此一CDN是一個由臉書全球多個伺服器所組成的網路，可供應內容予臉書的全球用戶，Hariyanto發現，他能夠存取已被列為過期之CDN網址的子集。</p> <p>這理應只是個小漏洞，但臉書內部的研究人員在修補時發現，該漏洞在極少數的狀況下有可能擴張成遠端程式攻擊，因而頒給Hariyanto高達8萬美元的獎金。</p> <p>第二個高額獎金則是由Google Project Zero團隊成員Natalie Silvanovich取得。Silvanovich提報的是一個藏匿在Messenger上的漏洞，登入Messenger的駭客撥電話給受害者時，只要同時傳送一個客製化的訊息，且受害者同時開啟了Android上的Messenger與另一個同帳號的Messenger（例如網頁版），即使對方未接聽，也能在響鈴時聽到對方的聲音。Silvanovich也因該漏洞獲頒了6萬美元的獎金。</p> <p>Silvanovich是在今年10月7日提交此一漏洞，原本預計會在90天之後，也就是明年的1月4日才公開漏洞細節，但隨著臉書已修補並揭露，其技術細節與概念性驗證亦跟著<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=2098" target="_blank">曝光</a>。</p> </div></div></div>
2020/11/21 23:00作者陳曉莉https://www.ithome.com.tw/news/141252
AI趨勢周報第150期：如何成為AI專家？德國AI新創超詳細AI人才養成藍圖3周就獲得GitHub 5,300顆星大推
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1113～1119)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國新創 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學家 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>如何成為AI專家？德國AI新創超詳細AI人才養成藍圖3周就獲得GitHub 5,300顆星大推</strong></span></p> <p>AI在日常生活中的角色不斷擴大，企業和社群也不斷尋找方法，來學習AI知識、跟上產業趨勢。最近，德國一家軟體新創AMAI設計了一套互動式的AI專家藍圖（AI Expert Roadmap），將AI專家分為五大類，如資料科學家、機器學習專家等，並根據每一類提供所需的技能和學習資源，像是附程式碼的論文、版本控制、更新日誌、經典類神經網路等，使用者也可客製化來設計自己所需的技能。</p> <p>這份AI專家藍圖，本來是AMAI內部技術訓練指南，由於好評不斷，他們決定在GitHub上釋出，三周來已獲得5,300顆星星。AI專家藍圖涵蓋五大類專家養成途徑，包括資料科學、機器學習、深度學習、資料工程、大數據工程；在每個類別中，會以基礎知識和專業技能來區分，並提供相關的技能學習和資源連結，比如在深度學習類別中，就涵蓋了論文、類神經網路、架構、模型訓練、工具和模型優化等子集，使用者可透過子集中的模組資源來強化自己的知識。<a href="https://github.com/AMAI-GmbH/AI-Expert-Roadmap">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%96(4).PNG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> YOLOv4 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物件追蹤</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中研院 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>以YOLOv4打敗Google還不夠，中研院還要組隊打造物件追蹤AI</strong></span></p> <p>YOLOv4今年問世以來，不僅廣受全球AI社群討論，還打敗Google、AWS和臉書。開發YOLOv4關鍵技術的核心人物中研院資訊科學研究所所長廖弘源指出，YOLOv4在架構上，是以CSPDarkNet53為Backbone，來加強卷積網路的學習能力，而Neck部分則加入空間金字塔池化層（SPP）和PANet，前者用來強化接受區域（Receptive field）作用，能將最重要的特徵區分出來，後者則取代YOLOv3的FPN，在不同等級的偵測器中聚合參數。最後，在YOLOv4的Head，則採用YOLOv3。</p> <p>廖弘源指出，YOLOv4在今年9月28日的MSCOCO物件偵測競賽中排名世界第一，打敗Google、AWS和臉書的類神經網路。「但這還不夠，」他現在還另組國家隊，鎖定物件追蹤AI，發豪語要打造全世界最好的追蹤器、再次打敗Google、AWS，拿下另一個世界第一。<a href="https://www.ithome.com.tw/news/141153">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料集 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D物件 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AR擴增實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源3D物件影片資料集Objectron</strong></span></p> <p>Google日前開源一套物件影片資料集，涵蓋多種不同角度拍攝的物件影片，包括15,000個經標註的短片和400萬張經標註的物件影像，此外也包含AR詮釋資料（Metadata），像是鏡頭位置、稀疏點雲和平面，要來推動社群對3D物件幾何的理解，讓機器人應用、AR、自動化作業和圖片檢索等領域能有更多進展。</p> <p>進一步來說，資料集的短片以物件為中心，透過鏡頭從不同角度拍攝；特別的是，為確保多元性，Google還從五大洲共10個國家來收集這些影片。資料集中的影片也附上人工標註的3D邊界框，來描述物件的位置、方向和尺寸比例等。除了資料集，Google也釋出3D物件偵測解決方案，涵蓋鞋子、椅子、馬克杯和相機等四大類，而其中的辨識模型就是以Ojectron資料集訓練而成，並在Google的開源框架MediaPipe上釋出。<a href="https://github.com/google-research-datasets/Objectron/">（詳全文）</a></p> <p><img alt="" src="https://github.com/google-research-datasets/Objectron/raw/master/docs/images/objectron_samples.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Transformer </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 測試基準 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span></p> <p><span style="font-size:22px;"><strong>你的Transformer有效率嗎？來試試新的Benchmark：LRA </strong></span></p> <p>Google研究院日前聯手DeepMind，發表一款專門測試Transformer長序列任務表現的測試基準（Benchmark）LRA。Transformer架構中的注意力機制，可辨識輸入值序列中複雜的依賴關係（Dependencies），這也是Transformer成為NLP和其他機器學習任務的首選。但是，Transformer一直有個缺點，也就是輸入序列中的token增加時，對內建記憶體的需求就會成四倍成長，因此要處理長序列任務就會耗費更多硬體資源。</p> <p>LRA就是設計來評估Transformer處理長序列任務的效率，可用來評估模型執行文字、數學和視覺資料任務時的表現。LAR中包含了合成和現實的任務，像是Long ListOps、字節級文字分類、字節級文檔檢索、像素序列的影像分類等，這些任務序列所包含的token數量為1K至16K不等。<a href="https://github.com/google-research/long-range-arena">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國發會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI發展機會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國發會：政府瞄準臺灣6大AI發展機會</strong></span></p> <p>國發會主委龔明鑫日前於臺灣AI年會中表示，政府將瞄準臺灣6大AI應用機會。首先是Edge AI，隨著5G、AI發展，加速邊緣運算應用，臺灣以半導體優勢可全力發展AI晶片。第二是AIoT智慧城鄉，政府自2017年發展智慧城鄉應用，至今已有229項企業提案在國內場域試驗，下一步要擴散已成功驗證的智慧城鄉解決方案，政府也將輸出AIoT解決方案至東南亞、歐美等地。</p> <p>第三是AI資安應用，AI將成為下世代資安防護的關鍵要素，而臺灣因國際情勢本身面臨頻繁的資安攻擊，也讓資安AI成為一大發展機會。第四項機會是醫療AI，因為臺灣自2年前開發推動醫療影像AI以來，已累積23億筆醫療影像資料，也有15個團隊參與醫療AI模型訓練。此外，臺灣25年健保巨量資料庫，也是醫療AI發展一大關鍵。而第五和第六項機會，則是自駕車與基礎建設的安全檢測，將得力於5G部署之後。<a href="https://www.ithome.com.tw/news/141109">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/field/image/img_2219.jpg?itok=Qb-3T0QO" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Python</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式語言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Python之父Guido van Rossum宣布加入微軟開發者團隊</strong></span></p> <p>在1991年建置Python程式語言的Guido van Rossum，去年雖然宣布正式退休，但他日前在Twitter上表示，退休生活實在太無聊了，因此已經加入微軟開發者團隊，微軟也證實這項訊息。</p> <p>Python程式語言為Rossum最為人所熟知的成就，根據RedMonk今年7月所公布的程式語言熱門排行榜，已經超過30歲的Python在排行榜上名列第二名，僅次於JavaScript，擊敗了Java、PHP或C++等。微軟曾承諾將協助Python社群成長，這次Rossum加入微軟開發者團隊，也是對該承諾的體現。<a href="https://twitter.com/gvanrossum/status/1326932991566700549">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LinkedIn </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習函式庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dagli </span></strong></span></p> <p><span style="font-size:22px;"><strong>LinkedIn釋出Java機器學習函式庫Dagli，簡化部署</strong></span></p> <p>：LinkedIn在GitHub釋出容易使用，且不易產生臭蟲的Java機器學習函式庫Dagli，內含大量開箱即用的靜態模型，方便開發者建置機器學習應用。</p> <p>而Dagli可解決模型技術債問題。Dagli是適用於Java和其他JVM語言的開源機器學習函式庫，開發者可用來編寫抗臭蟲、可讀、可修改、可維護且易於部署的模型工作流程，Dagli支援現代機器架構，高效使用多核CPU、GPU。此外，Dagli對資深和資淺的機器學習開發者十分友好，Dagli提供簡便的方法讓資深工程師擴充、以JVM技術進行推疊整合，對資淺的工程師來說，則有直觀的API讓使用者結合熟悉的JVM工具。最後，由於Dagli可將整個工作管線視為一個物件，進行序列化及反序列化，因此容易部署。<a href="https://engineering.linkedin.com/blog/2020/open-sourcing-dagli">（詳全文）</a></p> <p><img alt="" src="https://content.linkedin.com/content/dam/engineering/site-assets/images/blog/posts/2020/11/dagli_1.svg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">PyTorch </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>PyTorch現可在Android裝置利用硬體加速機器學習運算</strong></span></p> <p>PyTorch宣布支援Android神經網路API（NNAPI），代表深度學習框架PyTorch可在Android上得到硬體加速，來提高AI應用程式的運算效能，也意味著釋放更多CPU資源，來支援其他關鍵運算。</p> <p>NNAPI是Android的底層API，目的是要ML應用程式能使用Android裝置的硬體加速器，像是GPU、DSP和NPU，但要使用還是需要大量的整合工作。這次PyTorch採用普通的TorchScript模型，訓練完後，開發者可將模型打包在Android應用程式中，或透過網路交付，以PyTorch Mobile的Java API或libtorch C++ API載入模型來執行。如果是PyTorch Mobile應用程式，開發者不需改變程式碼，只要將CPU模型更換為NNAPI模型即可。目前PyTorch支援NNAPI的版本，只提供線性卷積和MLP模型，也只能在Android 10或是以上裝置執行。<a href="https://medium.com/pytorch/pytorch-mobile-now-supports-android-nnapi-e2a2aeb74534">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/576/1*03Z542zXB0T9L9r5RuciWA.png" /></p> <p>攝影／翁芊儒</p> <p>圖片來源／AMAI、Google、LinkedIn、PyTorch</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.全球500大超級電腦Arm-based Fugaku蟬連王座，臺灣杉3 列183名</strong></p> <p><strong>2. 勞動部職安署靠監視器AI小幫手來揪出未正確配戴裝備的勞工</strong></p> <p><strong>3.國際頂級機器人年會CoRL 2020最佳論文已出爐</strong></p> <p><strong>4. DeepMind開源環境模擬器Lab2D</strong></p> <p>資料來源：iThome整理，2020年11月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 293.333px; top: 144.514px; width: 364.333px; height: 14.4444px;"> </div> <div aria-describedby="bubble-19" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -204px; top: 169px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-19"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 455.333px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/11/20 14:25作者王若樸https://www.ithome.com.tw/news/141230
可供使用者自創遊戲的Roblox平臺申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於2006年上線且一向低調的遊戲平臺Roblox，本周正式向美國證券交易委員會（SEC）遞出股票首次公開發行<a href="https://www.sec.gov/Archives/edgar/data/1315098/000119312520298230/d87104ds1.htm" target="_blank">（IPO）的申請書</a>，打算以RBLX為代號登上紐約股市。</p> <p>Roblox的獨特之處在於它是個共創平臺，允許玩家於該平臺上建立各種遊戲經驗或物件，並與社群分享，其中，專門建立遊戲經驗的稱為開發者，從一般玩家、業餘開發者或專業遊戲工作室都可成為該平臺的開發者，而打造各種角色造型或物件的則稱為創作者，也有第三方業者專門建置供開發者與創作者使用的工具及3D模型。Robux的另一項特色是它在美國市場的1.6億每月用戶中，有超過一半不到16歲。</p> <p>根據IPO申請文件，Roblox的每日用戶數從2018年的1,200萬成長到2019年的1,760萬，而今年因為疫情的關係，更爆增到3,110萬。至於營收則從2019年的3.13億美元成長到2019年的4.88億美元，今年前9個月則已創下5.89億美元的營收。2018年Roblox的虧損金額為9,720萬美元，2019年為8,600萬美元，今年前9個月則虧損了2億美元。</p> <p>目前Roblox平臺已支援PC、Android、iOS及Xbox One等平臺，在今年前9個月的營收中，有34%是來自於蘋果的App Store，另有18%來自於Google Play，且在所有的遊戲時間中，有68%是透過Android與iOS平臺登入的，顯示大多數的用戶都來自行動平臺。</p> </div></div></div>
2020/11/20 12:20作者陳曉莉https://www.ithome.com.tw/news/141227