iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 10:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

臉書封鎖對維吾爾族展開社交攻擊的中國駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客組織Evil Eye鎖定新疆維吾爾族的攻擊行動似乎未曾停歇，繼Google與資安業者Volexity<a href="https://www.ithome.com.tw/news/137158" target="_blank">在前兩年相繼披露Evil Eye的活動</a>之後，本周<a href="https://about.fb.com/news/2021/03/taking-action-against-hackers-in-china/" target="_blank">臉書亦宣布</a>，已關閉Evil Eye於該平臺所使用的帳號，也禁止Evil Eye於該平臺分享惡意網址，同時通知遭到Evil Eye鎖定的用戶。</p> <p>Evil Eye還有Earth Empusa或PoisonCarp等別名，資安社群相信它是由中國政府支持的組織，目的是在監控全球的維吾爾族。</p> <p>根據臉書的調查，Evil Eye先是建立了幾個仿冒了維吾爾族或土耳其的新聞網站，或者透過危害合法網站，並在這些網站植入惡意程式，繼之於臉書上建立許多假帳號，通常假冒自己是記者、學生、人權鬥士或是維吾爾族人，以取信於目標對象，再分享上述含有惡意程式的網站，吸引受害者點選。</p> <p>這些惡意網站有些直接嵌入了iOS間諜程式Insomnia，有些則偽裝成Android程式市集，提供與維吾爾族相關的主題、鍵盤程式、禱告程式或字典等程式，但它們其實含有ActionSpy或PluginPhantom等間諜程式。</p> <p>遭到Evil Eye鎖定的對象，則是散居在土耳其、哈薩克斯坦、美國、敘利亞、澳洲、加拿大或其它國家的維爾族人，特別是活動家、記者或異議人士。</p> <p>臉書除了關閉Evil Eye所使用的帳號，禁止於該平臺上分享惡意網址之外，亦公布了含有惡意程式的行動程式名稱與網站。</p> </div></div></div>
2021/3/25 17:51作者陳曉莉https://www.ithome.com.tw/news/143455
研究：Google Play與App Store上有204款訂閱詐騙程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.avast.com/fleeceware-apps-on-mobile-app-stores-avast" target="_blank">資安業者Avast本周揭露</a>，App Store與Google Play各自含有134款與70款的訂閱詐騙（Fleeceware）程式，會在使用者不知不覺中就收取高額的訂閱費用，這204款訂閱詐騙程式總計有超過10億次的下載，替開發者賺進逾4億美元的不義之財。</p> <p>這些訂閱詐騙程式全是以免費試用來吸引使用者，但它們大多只提供3天的試用期，且在試用期過後就直接進入付費訂閱階段，相關程式相準了那些不熟悉行動裝置訂閱模式的使用者，特別是年輕族群，而且就算是使用者刪除了該程式，仍然必須支付訂閱費用。</p> <p>嚴格說來，這些訂閱詐騙程式並未違法，所採用的都是Android或iOS上的訂閱機制，也允許使用者主動終止訂閱，只是在使用者不了解訂閱模式，也未主動終止訂閱的情況下展開收費，除了Avast之外，另一資安業者<a href="https://www.ithome.com.tw/news/135395" target="_blank">Sophos也曾多次警告Fleeceware的存在</a>。</p> <p>Avast說，採行詐騙訂閱手法的主要是樂器程式、閱讀程式、照片編輯程式、相機濾鏡程式、算命程式、條碼程式、PDF閱讀程式，以及史萊姆遊戲模擬器等，它們通常利用好玩的主題，或是在熱門社交網站作廣告來吸引年輕的族群，同時標榜免費下載或免費安裝。</p> <p>Fleeceware的其它特色還包括：它們多數只有3天的免費試用期，且大部份的收費並不便宜，每周的訂閱費用落在4美元~12美元之間，還會購買假評價，以吸引使用者下載。</p> <p>資安研究人員指出，其實Fleeceware所偏好的程式類別有許多真正的免費程式，使用者可能只是一時好奇下載試用，殊不知卻掉入了訂閱的陷阱。</p> <p>Avast建議Google與蘋果應該好好控管行動程式市集上的Fleeceware，因為這些程式將會衝擊使用者對行動程式的信任，最終將影響那些採用訂閱模式的合法開發者。</p> </div></div></div>
2021/3/25 16:11作者陳曉莉https://www.ithome.com.tw/news/143446
Chrome 90網址列將預設使用https://
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2021/03/a-safer-default-for-navigation-https.html">Google</a>預告，由於隱私安全以及HTTPS網站載入效能的考量，將從Chrome 90開始，在網址列預設使用https://作為開頭。這項更改會先在Chrome桌面和Chrome for Android上推出，之後才會部署到iOS上的Chrome。</p> <p>HTTPS透過加密網路流量來保護用戶，讓攻擊者無法攔截或是修改用戶與網站間傳輸的敏感資料。目前各家主要瀏覽器都力推HTTPS，而現在Chrome決定修改預設協定，來進一步推廣HTTPS的使用。</p> <p>由於使用者手動輸入URL網址瀏覽網站時，通常不會輸入http://或是https://，像是用戶傾向輸入網址example.com，而非<a href="https://example.com">https://example.com</a>，當用戶是首次造訪該網站，Chrome便會選擇先使用<a href="http://example.com">http://example.com</a>連線，這是因為過去大多數的網站並未支援HTTPS，而到現在也仍在使用http://作為預設。</p> <p>不過，Google將在Chrome 90中更改這個預設，開始預設使用HTTPS。HTTPS比HTTP更安全，也是Chrome在所有平臺最廣泛使用的方案，除了明顯改善安全性和隱私性之外，這個更改也能提高支援HTTPS網站的初始載入速度。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-g-M0w0sGYf4/YFnptLlig8I/AAAAAAAABbA/x033CnffCdc-s1J9AM-jk9ydiQPj_9CxQCLcBGAsYHQ/w514-h514/Chromium_HTTPS_Blog.gif" style="width: 514px;" /></p> <p>因為當Chrome預設使用HTTP存取支援HTTPS網站，網站會對Chrome的HTTP連線回應301重新導向指令，要求Chrome使用HTTPS重新連線，而這一來一往便會增加用戶在初次造訪網站的延遲。</p> <p>當Chrome預設使用HTTPS協定，對於支援HTTPS的網站，便可直接連接到HTTPS端點，而不需要從http://重新導向到https://；至於尚未支援HTTPS的網站，在HTTPS嘗試失敗後，包括名稱不符或是DNS解析失敗等連接錯誤，Chrome便會回退使用HTTP。</p> </div></div></div>
2021/3/24 15:22作者李建興https://www.ithome.com.tw/news/143428
Fintech周報第176期：華南銀行中臺導入微服務架構與容器技術，以快速支應前臺多項服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0320</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0326</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 華南銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中臺 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微服務 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 容器 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">華南銀行中臺導入微服務架構與容器技術，以快速支應前臺多項服務</span></strong><br /><span style="font-size: 14pt;">華南銀行數位金融部經理吳振玉，近期在一場活動中分享自家近年為了因應數位轉型，在前、中、後臺的各項作為。意識到在數位時代，顧客最在意的是使用體驗，前年11月，華南銀行（簡稱華銀）推出的AI行動銀行，內建了AI語音助理，用戶只要用說的，就能查找AI行動銀行裡特定的服務。華南AI行動銀行不僅能做到AI全功能導航、支援全面聲控輸入，更運用了IBM Watson的AI語意理解技術，可做到支援多輪對話應答。吳振玉表示，推出後行動銀行不管是交易筆數、交易金額、使用人數皆是倍數成長。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">去年，華銀更將2016年推出的副品牌SnY數位存款帳戶，依照「滑世代」所要求的視覺精美、訊息直接等元素，再獨立出來一個專屬App。此外，也推出智能理財服務。這些是華銀放在前臺，用以提升顧客體驗的新服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">吳振玉強調，為了能夠支應前臺的服務，銀行中臺一定要足夠靈活、敏捷，才能應付外面的變化與挑戰，提升內部作業效率。華銀的中臺導入了微服務架構與容器化技術來翻新底層架構，採用Red Hat OpenShift平臺，並用容器來管理。他進一步指出，對於華銀資訊單位來說，微服務帶來四大好處，一是減少重工；二是可以擴充；三是不會因為一個服務中斷，而牽連其他的服務；四則是在資源管理上可適度調配。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">另外是後臺，吳振玉提到，雖然目前華銀尚未汰換後臺核心主機，但一直以來都是朝小核心、大周邊邁進，將核心的一些應用搬到中臺，減輕核心的負擔之外，也能透過中臺加速因應前臺的需求。至於華銀的下一步，吳振玉透露，在新金融時代，銀行要適時引進科技，再來是抓住大數據，第三是生態圈的建構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2854.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行ATM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 掌靜脈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生物辨識技術 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">導入生物辨識技術，永豐銀行掌靜脈ATM正式上線</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行於3月18日正式推出整合掌靜脈辨識技術的自動櫃員機（ATM）。永豐銀行作業處長陳惠玲表示，手掌的靜脈數量多且複雜，同時每人特徵為獨特唯一、成年後終生不變，因此辨識精準度高於其他生物辨識技術。去年7月起，掌靜脈辨識已應用在永豐銀行分行核對身分，讓顧客臨櫃交易可免帶印章；現在，則是進一步推廣到ATM等自動化設備。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">陳惠玲提到，目前已開始擴大建置硬體，預計3月底前，在永豐銀行營業部、松山、西門、城中、南門、南港、北台中、成大及北高雄共9家分行將導入掌靜脈辨識ATM，讓顧客不用帶金融卡也能使用ATM存款、提款或轉帳等。陳惠玲指出，掌靜脈登錄作業取自機場通關的嚴謹流程，包括確認個人資料、比對生物特徵後再加上密碼，可在短時間內完成驗證也能精準防偽。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E6%B0%B8%E8%B1%90%E6%8E%8C%E9%9D%9C%E8%84%88ATM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 語音OTP </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山行動銀行App新推語音OTP服務，強化裝置認證安全性</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行在3月17日宣布，玉山行動銀行服務安控再升級，應用語音OTP（One Time Password，一次性密碼）在高重要性功能設定，範圍包括行動銀行裝置綁定、首次申請個人網銀及忘記密碼，驗證方式從原本簡訊OTP升級為安全性較高的語音OTP，乃國內金融業界首創服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行表示，行動銀行iOS 4.3.5版或Android 4.3.7版起顧客綁定行動裝置，將使用語音OTP服務進行綁定認證，操作流程中系統會自動撥打到顧客留存的OTP手機號碼，以電話語音提供一次性密碼。有別於簡訊OTP直接以簡訊文字傳送一次性密碼，語音OTP由玉山語音外撥系統發話給使用者，由使用者聆聽一次性密碼，可強化初始設定的裝置認證安全性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據玉山銀行內部測試統計，新服務試營運時不論顧客年齡、居住地、在行動裝置使用行動銀行App或在電腦裝置使用網銀，超過9成使用者操作體驗順暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%85%A7%E7%89%87.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">尚未開業便拋營運震撼彈，將來銀行總經理劉奕成陣前閃辭！</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行在3月18日宣布高層人事案，將來銀行總經理劉奕成因個人生涯規畫，在當日召開的臨時董事會上，正式向董事會提出請辭，卸任總經理一職。人稱IC的劉奕成，在金融業界赫赫有名，2018年11月出任將來銀行籌備處執行長，並於2020年1月，在將來銀行取得經濟部核准設立登記後，擔任總經理一職。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">相較於另外2家純網銀，將來銀行至今仍未取得營業執照，今年2月底，該銀行的保險事業中心資深副總莊瑞德已卸任，如今總經理劉奕成又拋出震撼彈，對將來銀行來說無非是雪上加霜。對於何時取得營業執照？將來銀行回應，相關補件資料已送金管會，目前就等待金管會核准發放營業執照，後續與外部單位串接等程序後，就會對外開業，不過具體時程尚未能確定。至於接替將來銀行總經理的人選？將來銀行回應，會再由董事會任命。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8A%89%E5%A5%95%E6%88%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦產險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 車險理賠 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">富邦產險新推出車險理賠風險評估系統，可分析出高風險案件防詐保</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以往，對於理賠案件的查證，保險業者過去多為仰賴理賠人員的處理經驗，針對案件中出現的人、車進行調查，並從投保及理賠的歷史記錄中找出異常的蛛絲馬跡，但往往耗時且防詐效果有限。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了降低車險詐欺理賠事件發生，富邦產險與核心智識公司共同合作，結合人工智慧與大數據分析技術等資料探勘，建置車險理賠風險評估系統「風險儀表板」，可交叉分析案件中的人、事、時、地、物資訊，同時串接富邦產險的歷史承保與理賠資料庫，自動比對相同事故類型理賠案及參與程度後，依照分析出的案件風險等級，低風險案件進入自動核賠流程，加速賠付作業；高風險案件則由理賠人員加強查證，防止詐賠案件發生。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E5%AF%8C%E9%82%A6%E7%94%A2%E9%9A%AA_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技黑客松 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> eKYC </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣首屆國際監理科技黑客松落幕，多元eKYC應用獲2金融機構驗證試用</span></strong><br /> 由金管會指導，金融總會與臺灣集中保管結算所主辦的臺灣首屆國際級監理科技黑客松近期對外揭曉獲獎團隊，本次監理科技挑戰賽，共有海內外共62家團隊遞件申請，最後共選出3組優勝團隊與2組佳作團隊，以及6家金融機構提供的PoC獎項。未來，這些監理科技、法遵科技的技術，將由主辦單位協助推廣到主管機關及金融機構，來導入相關應用。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">3組優勝團隊中，由偉康科技、Authme數位身分、KryptoGO重量科技共同組成的團隊，就聚焦eKYC的子題「多元數位身分驗證方式」，結合OCR掃描證件，加上AI人臉檢測與活體辨識，以NFC讀取自然人憑證，再以視訊會議確認使用者身分，一舉拿下監理科技黑客松大會獎優勝，並獲得將來銀行、國泰金控兩家金融業者的企業PoC獎項。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">來自日本的Caulis，則聚焦防詐欺或預警的「借貸違約及證券交易違約風險預警」子題，用Risk-based Authentication技術，應用在如銀行業顧客詐欺預警，藉由蒐集或比對使用者的登入來源、登入帳戶的行為模式，進行使用者線上登入真偽驗證。另一組由金腦數位、美商鄧白氏組成的團隊，則是聚焦防詐欺或預警的「實質受益人辨識」子題，提供多維度風險預測以及交易持續監控，該團隊同時獲得大會獎優勝，以及玉山銀行企業PoC獎項。<a href="https://www.ithome.com.tw/news/143290">（詳全文）</a></p> <p><span style="font-size: 14pt;">攝影／洪政偉、李靜宜；圖片來源／永豐銀行、玉山銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>Line Bank將在3月24日展開試營運，預計4月下旬對外正式開業</strong><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/143346"><strong>新光銀行揭露AI與大數據戰略，下階段目標是量化模型與塑造更多AI即時應用場景</strong></a><br /><strong>3. <a href="https://www.ithome.com.tw/news/143289">加密貨幣暨股票交易平臺eToro將藉由空白支票公司快速上市</a></strong><br /><strong>4. eBay宣布今年3月起將與全球支付業者Payoneer合作，方便賣家管理在eBay平臺進行的所有交易</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/24 12:09作者李靜宜https://www.ithome.com.tw/news/143417
資安一周第138期：勒索軟體REvil攻擊宏碁。日本Line宣布將召開資料治理委員會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">3/18-3/24 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃ProxyLogon ＃勒索軟體攻擊＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">宏碁傳出遭勒索軟體REvil攻擊，駭客索討5千萬美元贖金</strong></h2> <p>勒索軟體REvil驚傳攻擊臺灣電腦大廠宏碁，駭客透露部分財務報表與銀行往來文件的螢幕截圖，並開出5千萬美元的天價贖金。</p> <p>但更值得留意的是，威脅情報公司Advanced Intelligence執行長暨董事長Vitali Kremez指出，他們發現駭客先鎖定宏碁的Exchange伺服器下手，很有可能濫用這套郵件系統的重大漏洞ProxyLogon入侵，若是情況確實如資安專家判斷，很有可能是首度濫用ProxyLogon的大型勒索軟體攻擊行動。</p> <p>針對遭到勒索軟體攻擊的傳聞，宏碁並未否認，僅表示他們已將近期的異常事件，向多國執法與資料保護機關通報。<strong><a href="https://www.ithome.com.tw/news/143355">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/138-1-acert-leak-site.png" style="width: 400px; height: 330px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Bleeping Computer</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">日本Line宣布將召開資料治理委員會，疑與外包中國業者不當存取資料有關</strong></h2> <p>根據<a href="https://www.asahi.com/articles/ASP3J7K5DP3JUHBI03T.html">朝日新聞</a>、<a href="https://www3.nhk.or.jp/news/html/20210317/k10012918871000.html">NHK</a>等日本媒體於3月17日報導，日本Line因為將系統管理業務外包給中國企業，承包商得以觸及存放用戶資料的伺服器，至少有4名中國工程師偷看資料32次。這起事故亦引起日本當局高度關切。對此，<a href="https://linecorp.com/ja/pr/news/ja/2021/3675">Line先是發出公告坦承此事</a>，並強調全球用戶資料都存放在日本和韓國，且未提供資料給中國政府。</p> <p>而到了3月19日，Line的母公司<a href="https://www.z-holdings.co.jp/en/pr/press-release/2021/0319/">Z Holdings發出公告</a>，表明他們對於用戶資料管理的立場。該公司將於23日首度召開全球資料治理委員會，由外部的資安專家來協助改善資料的處理方式。<strong><a href="https://www.ithome.com.tw/news/143395">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/138-2-Line-Japan-dataleakage.png" /></p> <p><span style="color:#808080;">圖片來源：Z Holdings</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">Google揭露駭客組織濫用11個未知漏洞攻擊，Windows、Android、iOS用戶皆受害</strong></h2> <p>駭客串連多個漏洞，針對不同作業系統連網裝置下手的事件頻傳。1月，Google曾發出警示，他們發現有駭客組織在2020年2月串連4個未知漏洞，並對於Windows與Android使用者發動水坑攻擊，而該公司於3月18日揭露後續發展──該組織於2020年10月，再度濫用另外7個未知漏洞發動攻擊，同時鎖定Windows、Android，以及iOS用戶下手。不過，對於駭客的身分，Google並未透露相關資訊。</p> <p>在此次攻擊中，駭客於數十個合法網站上植入惡意程式，將使用者導向攻擊伺服器，這些伺服器會根據裝置的瀏覽器資訊，濫用相關的零時差漏洞。<strong><a href="https://www.ithome.com.tw/news/143396">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/138-3-google-11vul-chain.png" style="width: 400px; height: 157px;" /></p> <p><span style="color:#808080;">圖片來源：Google</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃物聯網安全</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路病毒Mirai鎖定企業網路資安設備發動攻擊</strong></h2> <p>曾在2016爆發的Mirai殭屍網路病毒，這2到3年將目標轉移到企業的物聯網設備上，並濫用設備漏洞入侵。本月Palo Alto Networks發現新的Mirai攻擊行動，同樣鎖定企業下手，但與過往的攻擊策略卻有相當明顯的差異，那就是一口氣鎖定至少6種不同型態的網路設備與應用系統，但每一種類型僅對於其中一個廠牌、甚至是特定型號的設備出手，而不若過往，可能會同時針對2至3種品牌的同類設備發動攻擊。<strong><a href="https://www.ithome.com.tw/news/143288">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃APT攻擊＃電信業者＃5G資安</strong></h3> <h2><strong style="vertical-align: top;">中國駭客鎖定全球電信業者展開攻擊，目標為5G機密</strong></h2> <p>隨著歐美許多國家以國安為由，封鎖中國5G設備，也出現中國駭客向他國電信業者下手的現象。McAfee近日揭露中國駭客組織RedDelta，偽造華為的徵才頁面，吸引全球多國的電信產業員工查看，一旦瀏覽之後，該網頁會要求安裝Flash，並引導至偽冒的Flash網站，不知情的用戶有可能會誤信而下載惡意程式，而McAfee發現，攻擊者的目標是5G相關資訊。<strong><a href="https://www.ithome.com.tw/news/143300">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃勒索軟體攻擊＃學術機構</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Pysa惡意活動增加，教育機構是主要目標</strong></h2> <p>近日FBI公告勒索軟體Pysa的攻擊手法，先是透過破解RDP與網釣郵件的管道入侵，之後還會使用SFTP工具WinSCP，甚至是擅自下載Mega應用程式，並將竊取檔案上傳到雲端硬碟。至於該勒索軟體發動攻擊的目標，FBI也提出警告，近期主要是針對高等教育、K12學校，以及神學院等。<strong><a href="https://www.ithome.com.tw/news/143317">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃網域劫持</strong></span></h3> <h2><strong>已被FBI扣押的憑證兜售網站WeLeakInfo，用戶資料外洩</strong></h2> <p>專門販售外洩資料庫的WeLeakInfo網站日前遭到FBI扣押，但有人疑似發現漏網之魚，趁著部分網域租約到期之際，搶下該網域進而偷得該網站的資料，當中包含約2.4萬WeLeakInfo用戶資料，並轉手在網路論壇上叫賣。這些資料無論是駭客或是執行單位取得，可能都會對用戶帶來麻煩。<strong><a href="https://www.ithome.com.tw/news/143265">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊＃木馬程式＃資料側錄攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">駭客鎖定美國報稅季發動網釣攻擊，竊取納稅人電腦機密資料</strong></h2> <p>駭客以時事為誘餌發動惡意程式攻擊的現象，可說是時有所聞，資安廠商Cybereason近日指出，他們看到濫用NetWire和Remcos兩款木馬程式的攻擊行動，針對美國納稅人而來。研究人員指出，這一波攻擊引起他們關注之處，在於駭客採用的各式迴避偵測手法。其中一種方式是釣魚郵件裡夾帶容量相當大的惡意文件檔案，約有7MB，防毒軟體很可能會略過而不掃描。<strong><a href="https://www.ithome.com.tw/news/143347">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意廣告＃間諜軟體</strong></span></h3> <h2><strong style="vertical-align: top;">有駭客投放惡意廣告，散布冒牌Telegram安裝程式，藉此竊取用戶個資</strong></h2> <p>駭客利用Google搜尋來誤導使用者的情況，先前有攻擊者濫用搜尋最佳化機制（SEO），讓使用者下載惡意程式，但最近資安漏洞研究團隊Suid Vulnerability Research發現更直接的做法，攻擊者藉由惡意廣告（Malvertising），散布冒牌的電腦版Telegram應用程式，而且，這是會竊取電腦多種上網應用程式個人資訊的間諜軟體。<a href="https://www.ithome.com.tw/news/143326">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃金融業＃法規遵循＃密碼管理</strong></span></h3> <h2><strong style="vertical-align: top;">針對三商美邦人壽資安制度缺失，金管會開罰120萬</strong></h2> <p>因資安管理流程不夠嚴謹，也可能導致受到處罰。<a href="https://www.cna.com.tw/news/afe/202103220279.aspx">根據中央社3月22日的報導</a>，金融監督管理委員會保險局對三商美邦人壽祭出120萬元罰款，並予以糾正，原因是三商美邦人壽對於Linux作業系統、AD網域的管理流程，密碼的變更作業與所訂內部規定不相符。</p> <p>再者，三商美邦人壽在辦理資安作業時，尚未建立伺服器的檔案定期清理機制、主機目錄的檔案存取權限沒有定期評估機制，以及未訂定資安情資或是警訊通報處理標準程序等缺失。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/143350">針對SolarWinds供應鏈攻擊，CISA釋出事故調查工具</a><br /> ●<a href="https://www.ithome.com.tw/news/143302">美國2020年網路犯罪逾79萬件，損失42億美元</a><br /> ●<a href="https://www.ithome.com.tw/news/143291">名人推特帳號詐騙案判決出爐，嫌犯被判刑3年</a><br /> ●<a href="https://www.ithome.com.tw/news/143207">GitHub下架ProxyLogon概念驗證工具引發爭議</a></h3> </div></div></div>
2021/3/24 10:48作者周峻佑https://www.ithome.com.tw/news/143414
假Clubhouse App騙取Android用戶400多種服務帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://blog.eset.ie/2021/03/19/beware-android-trojan-posing-as-clubhouse-app/" target="_blank">ESET研究人員發現</a>一隻木馬程式化身當紅語音社交平臺Clubhouse的Android版App，以騙取用戶458種App及網站帳密，還能繞過簡訊2FA驗證。</p> <p>ESET ThreatFabric中心研究人員偵測到一隻Android/TrojanDropper.Agent.HLR，這個名為BlackRock的木馬程式冒充Android版Clubhouse，吸引不知Clubhouse僅有iOS版，且僅開放邀請加入的用戶上鈎。這個網站可能經由社群網站或論壇散布連結，將用戶導向一個極神似Clubhouse的網站，要求用戶點擊「Get it on Google Play」按鍵下載。</p> <p>研究人員指出，仔細一看，這個假網站有許多可疑處，包括使用.mobi的頂級網域名，而非.com。此外它的網址是HTTP開頭，而非合法網站會用的HTTPS。若用戶不察點擊按鍵，就會自動下載APK。事實上，正牌的Android App只會將用戶導向Google網頁，而不會自動下載到用戶手機上。</p> <p>研究人員Lucas Stefano指出一旦進入受害裝置內，BlackRock就會開始收集多種網站或App的帳號。正確說來，它的目標包括高達458種App，包括Twitter、 WhatsApp、Facebook、Amazon、Netflix、Outlook、eBay、Coinbase，及西班牙BBVA銀行和英國的萊斯銀行（Lloyds Bank）及其他線上金融服務。</p> <p>BlackRock竊密手法包括使用覆蓋攻擊（overlay attack）並要求用戶登入，這是一種竊密用的惡意覆蓋程式碼，可加在登入頁面上，在用戶啟動目標App、輸入帳密後即取得用戶的重要資訊。</p> <p>此外，BlackRock還會攔截文字簡訊，使原本可防止釣魚攻擊的簡訊雙因素驗證失效。BlackRock還會要求使用者啟動輔助（accessibility）功能，透過獲得存取通訊錄或相機的權限，進而控制裝置。</p> <p>研究人員呼籲使用者應只到官網下載App，並留意自己同意了什麼存取權給App。而下載任何App前也應看一下用戶評價。此外使用者應隨時讓裝置軟體保持在更新狀態、使用手機安全軟體。最好使用App或硬體式的一次性密碼（OTP），不要用簡訊傳送2FA驗證碼。</p> </div></div></div>
2021/3/23 11:43作者林妍溱https://www.ithome.com.tw/news/143399
Google：有一專業級駭客組織在一年內至少開採了11個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年1月時<a href="https://www.ithome.com.tw/news/142225" target="_blank">曾經揭露</a>，有一駭客組織在2020年2月時串連了4個零時差漏洞，並針對Windows與Android用戶發動水坑攻擊（Watering Hole），<a href="https://googleprojectzero.blogspot.com/2021/03/in-wild-series-october-2020-0-day.html" target="_blank">上周Google再度指出</a>，同一駭客組織去年10月也串連了另外的7個零時差漏洞，同樣採行了水坑攻擊手法，但這次受害者從Windows與Android用戶擴大到了iOS用戶，同時顯示此一技術高超的駭客組織在不到一年內，至少就開採了11個零時差漏洞。</p> <p>零時差漏洞指的是尚未被揭露或修補的安全漏洞，由於駭客所利用的是無人察覺的系統漏洞，而讓攻擊程式如入無人之境。</p> <p>在此次的攻擊中，駭客於數十個合法網站上植入了惡意程式，以將造訪者導向兩個開採伺服器，其中一個伺服器專門用來開採Windows與iOS用戶，另一個伺服器則僅用來開採Android用戶，這兩個伺服器會根據裝置及瀏覽器版本的不同，而開採相關的零時差漏洞。</p> <p>這次駭客開採的7個零時差漏洞包括Chrome的Freetype堆積緩衝區溢位漏洞CVE-2020-15999、Chrome的TurboFan地圖棄用中的類型混淆漏洞CVE-2020-16009、Chrome for Android的堆積緩衝區溢位漏洞CVE-2020-16010、Safari的任意堆棧讀寫漏洞CVE-2020-27930、Windows cng.sys的堆積緩衝區溢位漏洞CVE-2020-17087、iOS的XNU核心記憶體揭露漏洞CVE-2020-27950，以及iOS核心的類型混淆漏洞CVE-2020-27932。</p> <p>在鎖定Windows與iOS的開採伺服器中，駭客利用了CVE-2020-27930 、CVE-2020-15999、CVE-2020-16009、CVE-2020-27950、CVE-2020-17087與CVE-2020-27932等6個漏洞，在鎖定Android的開採伺服器中則利用了CVE-2020-15999與CVE-2020-16010等兩個零時差漏洞，以及另一個已被揭露多時的Chrome for Android沙箱逃逸漏洞。</p> <p>Google Project Zero安全研究人員Maddie Stone指出，駭客替不同作業系統與瀏覽器的組合量身打造了開採機制，每種機制都部署了混淆及反分析檢查，有趣的是，雖然這兩個伺服器都利用了Chrome漏洞CVE-2020-15999來開採Windows與Android，但其攻擊程式的程式碼卻相當不同，而且兩個伺服器關閉的時間不同，使得他們認為這兩個伺服器可能是由不同的團隊所建立，但卻是彼此合作的。</p> <p>值得注意的是，該駭客組織所使用的技巧高超。Stone表示，每個開採程式都展現了駭客具備如何開採漏洞以及如何打造攻擊程式的專家知識，在開採Chrome Freetype零時差漏洞（CVE-2020-15999）所使用的方法上，對Project Zero而言也是非常新奇的；要找出如何觸發iOS核心之權限漏洞的程序也並非易事；且駭客所使用的混淆手法不僅多樣化，也需要花費很多的時間才能找到。</p> <p>Project Zero並未公布此一駭客組織從哪而來，亦未披露遭到鎖定的攻擊對象。</p> <p><a href="https://googleprojectzero.blogspot.com/2020/07/detection-deficit-year-in-review-of-0.html" target="_blank">在2019年時，坊間即出現了20個零時差漏洞</a>，而這些漏洞都是在已經被開採且有攻擊程式現身時才被發現，零時差漏洞或許無可避免，但Project Zero團隊顯然希望資安社群能夠加快偵測零時差漏洞攻擊程式的腳步，以縮短駭客利用相關漏洞的時間，儘量將零時差漏洞所帶來的危害減到最低，因而開始研究並公布零時差漏洞攻擊程式的細節，以協助資安社群理解駭客的能力及所使用的手法。</p> </div></div></div>
2021/3/22 23:28作者陳曉莉https://www.ithome.com.tw/news/143396
Telegram開放頻道語音聊天功能，成為進階版Clubhouse
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/141955" target="_blank">於去年底開放群組語音聊天功能</a>之後，Telegram在3月18日發表了<a href="https://telegram.org/blog/voice-chats-on-steroids" target="_blank">語音聊天2.0版（Voice Chats 2.0）</a>，將語音聊天功能延伸至頻道。</p> <p>群組（Telegram Groups）與頻道主要的不同在於前者類似社團的概念，可彼此分享與協作，會員人數的上限為20萬人，至於頻道（Telegram Channels）則是用來向大眾廣播訊息，它沒有參與人數的限制，通常只有管理者有發文的權限，而且是以頻道的名義發送，而非個人。</p> <p>Telegram表示，頻道的語音聊天功能同樣沒有人數限制，而且可紀錄聊天內容，可列出與會者，與會者也能舉手發言，或是傳送邀請連結予講者及聽眾，也可設定語音聊天的標題，公眾人物亦可加入語音聊天以作為他們的頻道。</p> <p>聽起來是不是很熟悉？因為這就如同<a href="https://www.ithome.com.tw/news/142574" target="_blank">最近興起的Clubhouse</a>的功能，而且是進階版。</p> <p>因此，現在不管是Telegram頻道或是群組的管理者都可發起語音聊天，就像是21世紀的廣播電臺。管理者可以建立聊天主題，亦可建立邀請連結，用不同的連結來邀請講者與聽眾，還能決定是否要錄音，以於之後重新播放給錯過直播的聽眾。</p> <p>從功能上來看，Telegram的語音聊天功能無疑為Clubhouse的進階版，它既無人數上限（Clubhouse為8,000人），還可錄音，且同時支援Android與iOS平臺（Clubhouse現只支援iOS）。</p> <p>在Clubhouse因有了特斯拉創辦人馬斯克（Elon Musk）與臉書創辦人祖克柏（Mark Zuckerberg）等知名人物的加入而爆紅之後，雖然傳出臉書及Twitter都已準備要加入此一語音社交平臺的戰局，但最先問世的卻是Telegram的平臺，此外，由於中國已經封鎖了Clubhouse，使得中國業者也都打算要推出類似的服務，根據<a href="https://www.bloomberg.com/news/articles/2021-03-18/with-clubhouse-banned-china-investors-are-hunting-for-copycats" target="_blank">彭博社</a>的報導，包括騰訊、阿里巴巴及小米皆已磨刀霍霍。</p> </div></div></div>
2021/3/22 16:48作者陳曉莉https://www.ithome.com.tw/news/143388
臉書行動程式開始支援實體安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/03/expanding-support-for-security-keys-on-mobile-devices/" target="_blank">臉書周四（3/18）宣布</a>，即日起，Facebook行動程式用戶將可透過實體安全金鑰登入臉書帳號。</p> <p>臉書原本就支援雙因素認證（Two-Factor Authentication，2FA）認證機制，允許使用者利用手機簡訊或透過第三方認證程式，來取得密碼以外的帳號登入憑證，<a href="https://www.ithome.com.tw/news/111576" target="_blank">2017年時臉書首度支援</a>桌面版以實體安全金鑰作為2FA的登入憑證，現在則將實體安全金鑰擴大至Android與iOS上的行動程式。</p> <p>由於實體安全金鑰通常是存放在使用者手邊，而使得駭客更難以挾持使用者的服務帳號，被視為是更安全的2FA途徑，臉書除了建議諸如政治人物、公眾人物、記者及人權捍衛者應使用實體安全金鑰之外，也鼓勵所有用戶都應考慮利用實體金鑰來保護自己的帳號安全。</p> <p>不過，使用者必須自行向業者購買可直接插入手機、或是利用藍牙連結手機的實體安全金鑰，因為臉書並未生產實體安全金鑰，市面上的實體安全金鑰價格約落在20美元至70美元之間，視所支援的通訊介面而定。使用者則可透過臉書設定中的登入安全功能來啟用2FA，並選用及註冊實體安全金鑰。</p> </div></div></div>
2021/3/19 16:12作者陳曉莉https://www.ithome.com.tw/news/143332
擴大支持開源軟體發展，臺灣網通廠商D-Link加入全球最大OIN開源社群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣網通廠商友訊（D-Link），近日宣布正式加入全球最大的開放專利保護聯盟OIN（Open Invention Network），來擴大支持開源軟體的發展。也是第4家加入該聯盟的臺灣業者。</p> <p>在加入OIN社群以前，D-Link自家推出網路、通訊產品及相關解方案，其中已有高達7成比例以開源軟體實作，在成為該社群一員後，友訊科技總經理陳瑋駿表示，未來除了將繼續推廣<span class="aCOpRe"><span>開源軟體</span></span>與不侵犯專利（patent non-aggression），也將為OIN社群做出貢獻，以鼓勵創新。</p> <p>OIN是以IBM、Red Hat 、NEC、Sony等公司為首，在2005年成立的一個開放發明網路聯盟，旨在讓聯盟社群會員之間在免權利金的基礎之上進行Linux技術專利交叉授權，來降低公司發展Linux相關軟體的侵權風險，包括Android裝置等。</p> <p>OIN成立迄今已有3,200多位會員加入，其中不乏有許多大型科技與軟體公司加入，如Google、Oracle、SAP、微軟等，儘管，成立初期，OIN會員多以歐美企業為主，但這幾年，亞洲企業比例也逐步增加，如中國的華為、百度，日本的KDDI 、Honda等，臺灣也有3家業者加入，成為其一員，分別是Asus、HTC、智邦科技。D-Link則成為最新一家加入OIN社群的臺灣業者。</p> <p> </p> </div></div></div>
2021/3/18 17:36作者余至浩https://www.ithome.com.tw/news/143303
Signal疑遭中國封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2021/03/16/business/china-signal.html" target="_blank">紐約時報</a>、<a href="https://www.wsj.com/articles/china-appears-to-block-signal-one-of-last-popular-encrypted-messaging-apps-11615883434" target="_blank">華爾街日報</a>及<a href="https://www.reuters.com/article/us-china-tech-signal-idUSKBN2B8094" target="_blank">路透社</a>等多家國際媒體報導，全程加密的通訊軟體Signal昨日起在中國無法使用，可能遭到中國政府封鎖。</p> <p>從周一起，中國境內的用戶無法使用Signal 服務。一開始，似乎是運作變得不穩，但最後唯有透過VPN才能利用Signal App收發訊息及存取網站</p> <p>專門追蹤政府網路管制的非營利組織<a href="https://twitter.com/GreatFireChina/status/1371737517477789698" target="_blank">GreatFire.org分析顯示</a>，Signal的網站可能在3月5日到3月15日之間遭到封鎖。不過目前iOS版Signal還留在蘋果中國版的App Store上。</p> <p>在此之前，Signal是少數在中國還能使用的西方通訊App及社交服務。其他的App包括WhatsApp、Telegram、Line、臉書、Google、推特（Twitter）都無法在中國使用。</p> <p>中國政府及Signal都未對此做出回應。</p> <p>在WhatsApp一月宣佈調整用戶條款，要求用戶必須同意分享部份使用資訊給臉書後，大批用戶轉移到Telegram及Signal。市調公司Sensor Tower估計，Signal全球包括iOS及Android 版下載次數來到1億。</p> <p>不過Signal在中國用戶並不多，只有將近51萬。相較之下，中國主流通訊軟體騰訊微信（Wechat）用戶數超過10億。</p> <p>如果中國政府的確封了Signal，將是繼伊朗之後封鎖它的第二個國家。針對伊朗，Signal上個月<a href="https://signal.org/blog/help-iran-reconnect/" target="_blank">新增</a>支援簡單TLS代理伺服器，以繞過當局的封鎖。</p> </div></div></div>
2021/3/17 15:04作者林妍溱https://www.ithome.com.tw/news/143276
跟進蘋果，Google 7月起將Android App分潤比例砍半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼蘋果調降iOS App的「蘋果稅」後，<a href="https://android-developers.googleblog.com/2021/03/boosting-dev-success.html" target="_blank">Google也在昨（16）日宣布</a>，從7月1日開始，Google對Play Store上每家App開發商每年100萬美元以內營收的分潤比例，將從現行的30%調降為15%。</p> <p>Google指出，新措施下，99%的Android App開發商在Play Store每年賺進的第1個100萬美元營收以內的服務費用，都會打折50%，多出的營收將可用於聘請更多工程師、投入行銷、增添伺服器量能，以支持業務成長擴張。</p> <p>Google新措施適用於各種規模的開發商。Google指出，即使開發商營收突破100萬美元，仍然必須持續投資，有的開發商都一年賺進200、500或1000萬美元，但都還是在勉力謀生的狀態，因此Google規畫的作法是，不論公司大小，每年100萬美元以內的營收只需分給Google 15%，超過100萬美元以上的部分，就需上繳30%給Google。</p> <p>Google認為不分企業大小一體適用的措施更為公平。7月1日以前，Google會再陸續公布相關細節。</p> <p>蘋果也在今年1月1日起實施App Store上小型企業iOS App程式內購買（in-app purchase，IAP）的分潤比例（或稱蘋果稅），由30%降為15%。蘋果的作法是，在iOS App開發商營收小於100萬美元時，收取15%，但超過100萬以後的月份起就調升回30%。若隔年營收又跌破100萬美元，則可重新申請適用15%的費率。</p> <p>一般相信，蘋果和Google的「降稅」措施是為了避免美國及歐盟的反托拉斯調查。英國的市場競爭主管機關因應多家開發商投訴蘋果稅，也在本月<a href="https://www.ithome.com.tw/news/143057" target="_blank">宣布啟動調查</a>。</p> <p>Google 或許也會和蘋果一樣，在優惠費率方案採取許多限制。例如<a href="https://developer.apple.com/app-store/small-business-program/" target="_blank">蘋果規定</a>，申請加入小型企業方案後開發商就不能移轉帳號。<a href="https://www.imore.com/developer-psa-you-cant-transfer-apps-and-be-part-small-business-program" target="_blank">上周一名個人開發商發生</a>轉移Apple Store Connect的帳號，即喪失小型企業方案的資格，即必須再適用30%的費率。</p> </div></div></div>
2021/3/17 13:17作者林妍溱https://www.ithome.com.tw/news/143272
一周大事：美國對Exchange漏洞災情發布緊急指令。鴻海成立新能源車產業資安聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Exchange漏洞災情升溫，美方發布緊急指令</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Exchange.png" style="width: 500px;" /></p> <p>根據部落格KrebsonSecurity的報導，近期爆發的Exchange攻擊行動，美國至少有3萬臺伺服器被駭，全球更有數十萬臺遭感染。</p> <p>微軟於3月2日發出安全公告，指出中國駭客組織利用Exchange的4項零時差漏洞，駭入本地部署郵件系統的組織，目的在竊取私密郵件，微軟已針對受影響的Exchange版本，釋出更新。</p> <p>美國網路安全暨基礎架構安全署（CISA）評估這次Exchange漏洞風險層級、實際發生的攻擊災情，以及政府單位使用Exchange的普及程度之後，也發出第2號緊急指令，要求聯邦政府單位立即清查本地部署的Exchange伺服器環境，檢視是否有入侵指標或異常情形。</p> <p>相關漏洞揭露，根據臺灣資安業者戴夫寇爾說明，去年12月他們發現上述Exchange兩個漏洞，於1月5日向微軟示警。<a href="https://www.ithome.com.tw/news/143079" target="_blank">更多內容</a></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143111" target="_blank"><span style="color:#3399ff;">微軟能發現存在逾10年的Exchange重大漏洞，臺灣研究人員的通報是關鍵</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143141" target="_blank"><span style="color:#3399ff;">歐洲銀行業管理局坦承因Exchange漏洞被駭</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143109" target="_blank"><span style="color:#3399ff;">微軟針對Exchanger漏洞釋出惡意程式偵測工具</span></a></strong></span></p> <p><span style="font-size:28px;"><strong>鴻海成立新能源車產業資安聯盟，聚集臺資安業者看自駕車安全議題</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%96%B0%E8%83%BD%E6%BA%90%E9%9B%BB%E5%8B%95%E8%BB%8A%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E8%81%AF%E7%9B%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>隨著Tesla這些年來的發展與帶動，電動自駕車正顛覆傳統汽車產業，現在Apple也看重此一市場，而臺灣產業也開始發力，例如，鴻海在去年10月宣布組成MIH電動車平臺聯盟，期盼藉此促進國內外產業的機會，近日，他們更攜手多家資安業者，舉辦電動車資安挑戰的論壇，同時，也宣布新能源電動車產業資安聯盟正式成軍。</p> <p>汽車大廠將目標放在電動自駕車，朝向軟體定義發展是大勢所趨，而MIH聯盟更強調開放平臺，期望加速E-vehicle產業的創新與發展。</p> <p>這樣的態勢有如過去iPhone顛覆傳統手機，以及Android平臺的崛起，正因蘋果開放SDK與開發者平臺，Android出現後甚至開放軟硬體，讓每個公司都能發展智慧型手機。</p> <p>但當前汽車產業幾乎還是採用封閉系統，因此，鴻海集團董事長劉揚偉表示，MIH聯盟的企圖，就是透過開放的技術規格，結合各界來共同建構電動車軟硬體，以及零組件的生態系。<a href="https://www.ithome.com.tw/news/143102" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>打造語音應用更簡單，Alexa新技能開發工具來了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Alexa%20Conversations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Amazon</span></p> <p>旨在簡化Alexa技能開發工作的Alexa Skills Kit對話管理器Alexa Conversations，現在釋出正式版本。根據Amazon的說明，Alexa Conversations是以深度學習為基礎的語音應用開發工具，對於熟悉基礎機器學習架構，以及Node.js和Python程式語言的開發者特別好用，只要存取控制臺中的創作工具，就能夠開始建構語音應用。<a href="https://www.ithome.com.tw/news/142988" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>版本快過期的Windows裝置將收到強制更新通知</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%BC%B7%E5%88%B6%E6%9B%B4%E6%96%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>Windows 10 20H2釋出5個月後，微軟宣布被系統判斷可以安裝20H2（或任何最新更新）的Windows 10電腦，即日起將透過Windows Update釋出給用戶。還沒安裝20H2的用戶，可能這一陣子就會接到強迫更新的通知。<a href="https://www.ithome.com.tw/news/143081" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows 10將內建微軟自家RPA軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-powerautomate.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>在3月Ignite大會上，微軟宣布機器人流程自動化（RPA）技術Power Automate桌機版，將整合進Windows 10，即日起用戶可以下載Power Automate桌機版，這款工具也將包含在Windows Insider預覽版。Power Automate桌機版強調預建400項「action」可串聯SharePoint、Excel、Outlook、第三方系統如SAP、其他網站、舊式終端及大型主機。用戶可在單一介面以拖拉方式整合預錄的桌機及網頁actions，不需撰寫程式碼。<a href="https://www.ithome.com.tw/news/143003" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟Teams將對網路通話提供端對端加密</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Teams%E9%80%9A%E8%A9%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了解決客戶的安全及法遵等問題，Teams將在通話中提供端對端加密服務，以利用戶執行機密性的網路通話，企業的IT人員得以評估及決定哪些人可以使用E2EE服務，但初期將只支援一對一的非排程VoIP通話，例如當網管人員要提供密碼予員工時便能使用。<a href="https://www.ithome.com.tw/news/143002" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>McAfee出售企業安全資產，專注消費業務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_McAfee_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20McAfee.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／McAfee</span></p> <p>老牌安全廠商McAfee宣布出售企業安全業務，把發展重心放在消費端產品。McAfee將企業安全業務包括部門員工及資產，以40億美元現金出售給Symphony Technology Group率領的投資團隊。買主Symphony Technology Group去年也買下認證及加密方案業務RSA。TechCrunch認為McAfee企業安全及RSA或可有某種程度的搭配，因為他們都是技術優異的公司，只是趕不上技術更新的競爭者。<a href="https://www.ithome.com.tw/news/143106" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Flutter 2終於可發布5大平臺原生應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Flutter%202_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p>日前Google發布跨平臺UI框架Flutter主要版本更新Flutter 2，跨平臺共用程式碼支援範圍除了iOS、Android，更新增Windows、macOS和Linux作業系統，還針對Chrome、Firefox、Safari和Edge瀏覽器最佳化網頁體驗，Flutter甚至可以被嵌入到汽車、電視和智慧家電中。<a href="https://www.ithome.com.tw/news/143031" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>FireEye、微軟揭露能迴避SolarWinds事故調查的惡意軟體</strong></span></p> <p>SolarWinds供應鏈攻擊仍有謎團未解開，多家資安廠商為此持續調查，近期新進展包括FireEye與微軟各自揭露了最新發現的惡意軟體，其主要特點是具備藏匿惡意流量的能力。<a href="https://www.ithome.com.tw/news/143059" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>線上交易盜刷攻擊已能破解3DS驗證</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-3DS_img2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gemini%20Advisory.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_Gemini Advisory</span></p> <p>為了盜刷受害者的信用卡牟利，駭客鎖定日漸普及的3D Secure機制（3DS），破解在線上交易中的身分驗證流程，並在暗網裡探討相關手法，恐使得相關攻擊更加氾濫。<a href="https://www.ithome.com.tw/news/143030" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>AdGuard公開6千款瀏覽器擋不掉的網頁追蹤器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_cname-trackers_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AdGuard.jpg" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／AdGuard</span></p> <p>AdGuard釋出逾6千款秘密追蹤器的名單，協助第三方阻止這批濫用CNAME（Canonical Name）紀錄的秘密追蹤器。AdGuard表示，瀏覽器無法避免CNAME偽裝追蹤，但內容封鎖器卻可以，然而這類擴充程式無法動態解析主機名稱並刪除追蹤器，於是AdGuard承諾持續更新這批秘密追蹤器資訊，讓第三方封鎖程式得以將它們嵌入過濾名單中。<a href="https://www.ithome.com.tw/news/143090" target="_blank">更多內容</a></p> </div></div></div>
2021/3/14 07:00未署名https://www.ithome.com.tw/news/143184
Chrome OS新增手機中心，可從Chromebook接收與回覆手機訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了慶祝Chromebook的10歲生日，<a href="https://www.google.com/chromebook/whatsnew/" target="_blank">Google發表了</a>Chrome OS 89並展示眾多的新功能，包括Phone Hub、Wi-Fi Sync、Nearby Share，以及改善了Chrome OS的螢幕擷取工具、剪貼簿與螢幕朗讀功能。</p> <p>其中，Phone Hub現為Android手機專屬的手機中心，使用者可直接透過Chromebook的Phone Hub接收及回應手機訊息，檢查手機電池續航力或訊號強度，也能開啟手機的熱點功能，或是定位手機位置。此外，Phone Hub還會秀出使用者在Android手機上所開啟的瀏覽器分頁，以於Chromebook上繼續使用。</p> <p class="rtecenter"><img alt="" src="https://www.google.com/chromebook/assets-2019/static/images/whatsnew/[email protected]" style="width: 600px;" /></p> <p>至於Wi-Fi Sync原本的設計，只是把Chromebook用戶的Wi-Fi路由器密碼存放於個人檔案中，方便使用者登入不同Chromebook裝置時使用同樣的Wi-Fi網路。現在Chrome OS 89將Wi-Fi Sync功能延伸到Android手機，只要在手機登入同一個Google帳號，立即就可存取Wi-Fi網路。</p> <p class="rtecenter"><img alt="" src="https://www.google.com/chromebook/assets-2019/static/images/whatsnew/[email protected]" style="width: 600px;" /></p> <p>Nearby Share則允許Chromebook用戶與其它Chrome OS裝置或Android裝置分享檔案。</p> <p>對於常用的螢幕畫面擷取功能，新版的Chrome OS把它加進快速設定（Quick Settings）選單中，只要點擊螢幕右下方的快速設定，就能啟用螢幕畫面擷取功能，不必再記住快捷鍵。Chrome OS還有一個全新的Tote功能，可用來存放使用者最近下載的檔案、所擷取的螢幕畫面，或是釘選的檔案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0311-chromebook%20screen%20capture%20tools.png" style="width: 600px;" /></p> <p>Chrome OS 89還有新的剪貼簿設計，它可存放最近複製或剪下的5個物件；更新後的螢幕朗讀功能則允許使用者即時地加快、放緩或暫停朗讀，也更容易切換到別的文字段落。</p> <p>由Google所開發的Chrome OS定位為網路作業系統，通常是搭配Chromebook出貨，目前Google官網列出了數十款Chromebook，品牌涵蓋Google、聯想、宏碁、華碩、三星及HP，尺寸從10吋到15吋不等，價格根據硬體規格從230美元到999美元，Chromebook不僅是教育市場最受歡迎的筆電，<a href="https://www.geekwire.com/2021/chromebooks-outsold-macs-worldwide-2020-cutting-windows-market-share/" target="_blank">GeekWire</a>以IDC的調查為基礎指出，Chrome OS裝置2020年度出貨量，已超越蘋果的macOS裝置。</p> </div></div></div>
2021/3/11 13:14作者陳曉莉https://www.ithome.com.tw/news/143144
高鐵力推IT基礎架構現代化，3戰略加速駛向智慧化運輸
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>14年來，載運破6億人次的台灣高鐵（簡稱高鐵），從2020年底，開始有了一項不一樣的數位新服務。</p> <p>高鐵花費3年時間，從營運模式規畫、技術驗證、技術採用確定，終於在2020年底推出了數位客服，這個結合數據分析、自然語音及文字處理、機器學習等技術的AI客服(AICS)，將人工客服的服務時間，從早上6點到晚上12點，擴大為全天候、全年無休的客服系統，除了能理解時下年輕人用語，提供乘車問題諮詢，還有個人化服務，例如旅客物品報失，引導旅客報失登記，一旦高鐵找到遺失物，系統還會自動比對報失資料，通知旅客前往領取。</p> <p>數位客服象徵高鐵進入了服務智慧化時代，結合了情境式設計、串接個人化服務申請功能，並採機器人搭配真人的線上服務，AI客服無法理解旅客問題時，就會改由真人客服接手，未來這個AI客服將擴大數位應答服務領域及範圍、旅客資訊動態查詢，同時也能整合不同訂位通路，根據資料分析來進行分群行銷。</p> <p><span style="font-size:28px;"><strong>高鐵三階段內部轉型目標</strong></span></p> <p>數位客服的背後反映了高鐵更大的數位轉型目標，該公司階段性發展策略，要從自動化、數位化，發展至智慧化。</p> <p>2017年加入台灣高鐵擔任營業資深副總經理孫鴻文表示，高鐵很早就發展數位化服務。例如2010年推出超商取票，2011年提供手機購票，直到現今仍然受到歡迎。</p> <p>儘管過去沒有IT相關的工作經歷，但孫鴻文主要帶領營業處，負擔市場研究、運輸及旅遊產品規畫及開發，但同時也督導資訊處及公共事務處，參與高鐵內部的IT技術發展決策，以及對外溝通事務。</p> <p>他謙稱自己不懂技術，只是對營業上的需求很了解，「這幾年我一直協助從業務面推動技術面發展，推動IT支援業務的轉型需求」。</p> <p>孫鴻文從2017年加入高鐵，這一年對高鐵而言也是轉型上的重要轉折點，因為董事長期許公司轉型為智慧化高速鐵路運輸服務，加速從自動化、數位化轉型為智慧化，高鐵才開始有較具體的中長期轉型目標。</p> <p>除了高鐵內部策略發展目標，近幾年高鐵也面臨外部挑戰，除了行動化、大數據、雲端等科技趨勢興起，旅客對即時資訊、個人化服務的需求增加，去年在全球造成大流行的COVID-19疫情更直接衝擊全球的交通運輸及旅遊產業，在去年2到4月疫情較嚴峻的時刻，高鐵旅運量下滑，去年4月更減少超過50%，使人們的消費行為產生遽變，迫使相關的業者不得不加速轉型步調，高鐵也是其中之一。</p> <p><span style="font-size:28px;"><strong>走向現代化IT架構</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E9%AB%98%E9%90%B5CIO-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">台灣高鐵營業資深副總經理孫鴻文表示，高</span></strong><strong><span style="color: rgb(105, 105, 105);">鐵數位轉型的最終目標是縮短與客戶間的即</span></strong><strong><span style="color: rgb(105, 105, 105);">時性，讓客戶能最快取得想要的服務。</span></strong><span style="color: rgb(105, 105, 105);">（攝</span><span style="color: rgb(105, 105, 105);">影／洪政偉）</span></p> </td> </tr></tbody></table><p>孫鴻文歸納，高鐵推動轉型有三大策略方向，訂位系統轉型、非接觸式旅客服務，以及活化運用14年營運的大數據資產。</p> <p>最重要的是訂位系統轉型，高鐵從2007年投入營運至今，和航空業相似，採用大型主機架構，並執行相當重要的訂位票務系統AFCS，這幾年在大型主機領域人才流失，加上耗費資源及成本，在交通產業領域已逐漸式微。</p> <p>因此，高鐵要將用了14年使用大型主機架構的現行訂位系統，未來升級為採用私有雲及微服務部署的全新訂位系統，以因應市場變動，同時希望藉此提升自主維運能力，滿足彈性、多樣化的產品規畫及開發需求。為了達成此目標，高鐵要先推動IT基礎建設及技術革新，朝向現代化的IT發展。</p> <p>花了一年多擬定階段性策略，高鐵決定，要從特定廠商綁定的大型主機，轉型為以伺服器為基礎的私有雲架構，未來再搭配的CI/CD的自動化測試機制，改善維運效率及系統資源運用，同時導入微服務的部署應用。</p> <p>高鐵體認到未來轉型成功的關鍵就是先打好基礎，包括基礎建設、雲服務、應用系統及服務，三者加上新的網路架構、系統服務平臺，還有雲端容器化的系統架構，這些都是新訂位票務系統的發展基礎。也是高鐵邁向智慧化運輸服務的基底。</p> <p>孫鴻文直言，訂位票務系統的轉型，影響了高鐵未來10年、20年或是更長的時間，訂位系統運用新的管理架構，將使高鐵未來在數位轉型更加快速、方便，並能夠獨立作戰，以滿足不同顧客的需求。</p> <p>而從大型主機轉為私有雲及微服務架構，不再受限於大型主機業者，讓高鐵資訊團隊取得更多的自主性。</p> <p><span style="font-size:28px;"><strong>新訂位系統滿足多樣化的產品設計</strong></span></p> <p>孫鴻文指出，高鐵未來計畫以新一代訂位票務系統為核心，來發展數百種功能應用，以迎合不同的營業需求。</p> <p>他解釋，這次汰換是應用面考量，未來新的訂位系統將能隨市場的變化而調整，不像過去部署在大型主機上，一個改變需要對整套程式進行一連串的改變，未來能夠單獨將特定功能抽離，配合營業需求來調整，更快提供有效的應用功能因應市場需求。</p> <p>舉例來說，目前高鐵97%的收入來自票箱，因此票務銷售至關重要，高鐵並非販賣座位，而有不同類型的票券產品，同一個座位依照旅客身分、淡旺季、離尖峰時段不同、供需角度等，包裝成為不同售價的產品。換言之，高鐵販賣各種細緻化分類的商品，訂位系統也必需要因應營業需求彈性調整。</p> <p>雖然現有舊訂位系統也能做到，但每次高鐵要推出新的行銷方案，可能需要3個月至半年，甚至長達一年的時間重頭撰寫程式、測試，對營業需求的反應即時性不足；未來新系統透過參數設定建立不同折扣或時段優惠的代碼，更快客製化設定去迎合營業單位的需求，即使是全新產品或功能應用，因採用微服務架構，也能以比較有效率的方式調整。</p> <p>「過去一個需求需要很長一段時間去規劃，未來新的系統能根據不同的需求去客製化調整，如同影音的隨取隨選」，孫鴻文說。</p> <p>相較於現有訂位系統約需要3個月到半年，甚至一年時間去調整，孫鴻文指出，未來轉換至新訂位系統將能節省二分之一到三分之一的時間，更有效率的客製化調整。</p> <p>另外，過去高鐵在新程式上線時可能需要停機一段時間，例如以前被迫在凌晨12點至4點必需暫停超商通路的售票服務，可能造成旅客購票上的不便，而新的訂位系統採用微服務後就不需停機，「服務不中斷對我們而言很重要」，孫鴻文說。</p> <p><span style="font-size:28px;"><strong>以離線查詢系統分流無效訂位查詢</strong></span></p> <p>除了訂位系統底層架構的汰換，為了減輕現有系統的負擔，高鐵訂位查詢也正在打造分流機制，一套新的全天候離線查詢系統。過去，遇到每到農曆春節或連假期間，民眾為了搭高鐵返家和家人團聚上演搶票，就算公告座位賣光了，不少民眾還是會一直用手機查詢訂位情況，對高鐵而言，這些無效的訂位查詢造成系統的龐大負擔，也耗用大型主機上的CPU資源。</p> <p>為此，高鐵先將這類無效的訂位查詢功能，從大型主機的系統上挪下來，移轉至私有雲上的離線查詢功能，預計今年4月這套系統將會上線，來達成訂位查詢分流的目的。</p> <p>孫鴻文表示，將訂位查詢分流之後，將能減輕高鐵在每次疏運期間湧現的大量訂位查詢負擔，估計可節省上千萬元費用。</p> <p>目前，全天候離線查詢只是開始，高鐵的最終目標是逐步將原本在大型主機上的核心功能，例如訂位、票價、座位管控等等，都轉移至私有雲的開放平臺微服務架構上執行，並在未來幾年之內逐步換掉現在使用的大型主機。</p> <p>高鐵已先建好基礎架構私有雲平臺，以及建立微服務所需的軟硬體架構，未來幾年逐漸將大型主機的應用，逐步移轉至新的私有雲、微服務架構，隨著功能的增加，逐步擴大私有雲平臺。高鐵也規畫導入，但因為有許多在大型主機上開發的系統，也有些在.NET或Java開發的系統，要在這些系統導入，它們的端到端作業程序未必一致，成為導入的難題，高鐵資訊團隊只能以階段性、取捨去慢慢克服。</p> <p>這幾年高鐵推動數位轉型，是從營業、營運的角度驅動技術的使用，導入、敏捷開發、微服務，資訊團隊在開發、服務維運的思維都要跟著改變。</p> <p><span style="font-size:28px;"><strong>擴大智慧化營運及服務</strong></span></p> <p>高鐵另一轉型策略是活化14年營運累積的大數據資產，包括維修安全、旅客服務和行銷推廣，包括以點數經濟強化會員黏著度。另一個轉型重點是朝向非接觸式的旅客服務發展，其中之一是在車站部署Beacon，以蒐集旅客的行為資訊，提供LBS適地性服務。例如當旅客在高鐵南港站，自動偵測到所在位置，未來查詢車次時就不需再輸入起點站。此外，也會用在團體分票功能，自動告訴旅客座位及票號，就不需再過去，強化自動分票的功能。</p> <p>在內部營運上，和其他公司一樣，高鐵也計畫導入RPA流程自動化技術，目前已先作POC概念性驗證，在自動化行政或維運等例行性作業，以及內部員工的作業流程上進行驗證，以尋找RPA合適的引擎，以及可能帶來的效益。</p> <p>另外，高鐵也將AI用於智慧維修，結合4G與IoT收集的資料，從資料管理、分析整合到預測性維俢。目前高鐵已利用4G網路傳輸即時影像，並整合災害告警系統(DWS)、防災地理資訊系統(DPGIS)，並在災害預防、救援上，將4G用於協助了解現場狀況，供判斷決策之用。由於國內5G開臺並不久，網路涵蓋還不夠普及，高鐵未來將視網路涵蓋，評估升級至5G。</p> <p>「高鐵數位轉型的最終目標是縮短與客戶間的即時性，讓客戶能最快取得想要的服務」，孫鴻文說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>台灣高鐵營業資深副總經理　孫鴻文</strong></p> <p>學歷：台北海洋技術學院航海系</p> <p>經歷：曾任臺灣航勤公司總經理，在華航任職33年，擔任過大阪分公司總經理、臺灣地區處長暨臺北分公司總經理、香港分公司總經理，以及華航公共及顧客關係處處長暨發言人。2017年加入台灣高鐵，主管營業處業務，同時督導資訊處及公共事務處業務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>台灣高鐵</strong></p> <p>● 地址：臺北市南港區經貿二路66號14樓</p> <p>● 成立時間：1998年</p> <p>● 主要業務：交通運輸業</p> <p>● 員工數：4,746人</p> <p>● 年營收：391.4億元</p> <p>● 董事長：江耀宗</p> <p>● 總經理：鄭光遠</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：營業資深副總經理</p> <p>● 資訊部門主管姓名：孫鴻文</p> <p>● 資訊部門人數：約200人（含委外專案人力）</p> <p>● IT預算：9.4億元（2021年）</p> <p>● 資訊部門分工：應用系統部、系統維運部、自動收費系統部。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事記 </span></strong></span></p> <p>● 2010年：超商取票系統上線。</p> <p>● 2011年：列車座位資訊查詢系統（SMIS）上線、T Express行動購票服務上線、列車訂位資訊動態顯示系統。</p> <p>● 2013年：特約旅行社票務管理系統上線。</p> <p>● 2014年：悠遊聯名卡搭乘高鐵自由座上線。</p> <p>● 2015年：新高鐵假期上線。</p> <p>● 2017年：T Express開始支援Apple Pay、Android Pay行動支付、高鐵會員TGO系統上線、輪班人員自動排班系統上線。</p> <p>● 2018年：行動售票系統上線提供車站內排隊人群機動訂票服務、內容分散提升網路效能與訂票機器人防護機制驗證上線、郵件系統雲端化。</p> <p>● 2019年：高鐵會員TGO二代系統上線。</p> <p>● 2020年：多卡通查驗票功能上線、高鐵會員TGO點數365平臺上線、數位客服系統上線。</p> <p>● 2021年：高鐵採購網上線。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-gao_tie_cio-she_ying_-hong_zheng_wei_.png" width="960" height="420" alt="" title="台灣高鐵營業資深副總經理孫鴻文　（攝影／洪政偉）" /></div></div></div>
2021/3/11 07:00作者蘇文彬https://www.ithome.com.tw/people/143064
Google以影像偵測心率、呼吸的功能正式釋出給Pixel手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 2月公布<a href="https://www.ithome.com.tw/news/142646" target="_blank">新版Google Fit</a>可配合手機相機來偵測心率或呼吸頻率。這項功能昨日隨著Google Fit釋出新版本，已經部署到Pixel手機上。</p> <p><a href="https://9to5google.com/2021/03/08/google-fit-camera-pixel/" target="_blank">9to5Google</a>率先報導新功能的釋出。新功能第一階段僅先部署到Google Pixel手機上，Google表示也有計畫推向更多Android裝置。</p> <p>心率是透過拍攝手指頭微血管的細微顏色變化，需要使用者將手指頭置於後向式相機鏡頭上拍攝大約30秒，影像透過後端AI技術的判讀，達到量測心率的目的。</p> <p>呼吸量測則是由前向式相機拍攝使用者上半身影像，根據胸部起伏來計算呼吸頻率。使用者可將手機擺在桌上或適當位置使相機對著自己拍攝，Google Fit的量測UI時會顯示兩個矩形框線，讓使用者對準以便框住臉及胸膛部位。跟著Fit提供的正常呼吸及屏氣等指示，即可獲得量測結果。</p> <p>Google也提供<a href="https://www.youtube.com/watch?v=6Qw2imxx_nA" target="_blank">影片</a>提供量測示範說明。Google Fit上也集結行走步數、行走距離、消耗熱量、睡眠時間，以及過去一周的紀錄，供使用者檢視。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/6Qw2imxx_nA" width="560px"></iframe></div> <p> </p> <p>利用穿戴裝置量測已經不稀奇，Google宣布下個月即將釋出的新版Google Fit，將可利用手機上的相機來量測你的心率和呼吸頻率，也是優先部署到Pixel手機。</p> </div></div></div>
2021/3/10 13:35作者林妍溱https://www.ithome.com.tw/news/143129
鴻海成立新能源車產業資安聯盟，聚集臺資安業者看自駕車安全議題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著電動自駕車Tesla這些年來的發展與帶動，正顛覆傳統汽車產業，現在Apple也看重此一市場，而臺灣產業也開始發力，例如，鴻海在去年10月宣布，組成MIH開放汽車平臺聯盟，期盼結盟促進國內外產業並帶來機會，近日，他們更是攜手多家資安業者，舉辦電動車資安挑戰的論壇，同時宣布新能源電動車產業資安聯盟正式成軍。</p> <p>基本上，軟體定義時代早已來臨，不論智慧型手機、5G行動網路等，因此，現在汽車大廠不僅將目標放在電動自駕車，朝向軟體定義發展同樣也是大勢所趨，較特別的是，MIH聯盟的發展更強調開放平臺，期望加速EV（E-vehicle）產業的創新與發展。</p> <p>關於這樣的態勢，有如過去iPhone顛覆了傳統手機，以及Android平臺的迅速崛起，蘋果開放了SDK與開發者平臺，顛覆過去手機應用，Android出現後甚至把硬體軟體都開放出來，讓每個公司都能發展智慧型手機。</p> <p>而在當前的汽車產業中，由於幾乎都是採用封閉系統，外界難參與開發。因此，鴻海集團董事長暨鴻海研究院院長劉揚偉表示，MIH聯盟的企圖，就是透過開放技術規格，結合各界來建構電動車軟體、硬體與零組件的生態系。</p> <p>不過，雖然MIH聯盟成員已從去年10月的不到百家，到今年1月的400多家，現在已經增至近900家，但現場許多專家都已經提到，不只是Tesla，各大車廠也都在發展電動車自駕車，MIH聯盟若不能在這一兩年內拿出結果，將可能錯過最好的時機。</p> <p>但更值得關注的是，MIH開放汽車平臺的發展，還有一個至關重要的環節，就是資安。在這場產業論壇上，同時擔任鴻海研究院諮詢委員的台灣科技大學資管系特聘教授吳宗成強調：「資安與隱私保障是新能源車不可或缺的命脈」，這也意謂著，沒有資安，電動車自駕車產業將無法繼續發展。</p> <p>因此，後續如果要讓MIH平臺在全球市場站穩一席之地，該資安聯盟的未來計畫與方向將是重點，而就目前來看，可能希望先能帶動電動車產業，對網路安全要有全面認知，並期望進一步促進形成電動車產業的資安產業聚落。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%96%B0%E8%83%BD%E6%BA%90%E9%9B%BB%E5%8B%95%E8%BB%8A%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E8%81%AF%E7%9B%9F.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965A%EF%BC%89%E6%96%B0%E8%83%BD%E6%BA%90%E9%9B%BB%E5%8B%95%E8%BB%8A%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E8%81%AF%E7%9B%9F.jpg" style="width: 600px;" /></p> <blockquote><p>鴻海研究院在3月3日舉辦資安論壇，強調MIH電動車開放平臺發展關鍵將是資安，宣布成立新能源電動車產業資安聯盟，鴻海集團董事長暨鴻海研究院院長劉揚偉表示，E-vehicle產業不只Safety，還包含Cyber Secruity與Connected Vehicle的議題，他並預告每年的這一天都將舉辦電動自駕車的資安論壇。</p> </blockquote> <h2><strong>為車輛網路安全把關，與國際標準相容將是必須</strong></h2> <p>較可惜的是，這次新能源車產業資安聯盟宣布成立，但是，我們並未看到MIH聯盟揭露相關藍圖與細節。不過，這次論壇有一難得之處在於，完全以自駕車為主題，是國內首例，過往國內談自駕車資安議題時，雖然有，但不多，而且通常是在不同場合。</p> <p>而且，其實一些國內資安專家已有車聯網攻擊研究經驗。例如，奧義智慧科技共同創辦人叢培侃，他曾在2018年臺灣資安大會主題演講示範，破解汽車電腦的驗證機制並取得引擎ECU控制存取權限；另一臺灣資安新創CYBAVO執行長范紀鍠，他在2014年於奇虎360也曾帶領團隊針對Tesla Model S研究，雖然當時找出的安全弱點，只是遠端開啟車門，以及控制燈光與雨刷，不過這也是全球第一次Tesla被破解的公開案例。此外，現場專題演講還包括微軟、趨勢科技與中華資安國際等業者，他們對於聯網汽車的資安議題都已有著墨。</p> <p>值得關注的是，我們看到這些資安業者分享了諸多觀點與面向，其中最多人談到的部分，就是在於車輛安全法規。在現有車輛安全評估方式中，有那些可參考依據？</p> <p>ISO 26262國際標準最先被點名，這是針對汽車產業的車用電子系統功能安全規範，畢竟，安全一直是汽車工業發展必要的一環，但對於要發展自駕車的軟體業，可能對於這方面不熟悉，另一值得關注的是，多位資安專家更是強調了今年將要發布的ISO/SAE 21434國際標準，這是針對連網汽車產業的網路安全要求，並要確保整個供應鏈都具有安全設計，相對地，傳統汽車產業對此可能不熟悉。</p> <p>奧義智慧叢培侃強調，國內聯盟在發展時，必須密切關注國際間的動向，聯盟可以在資安上定義得更好，同時也要注意能與國際標準相容。例如，AUTOSAR（汽車開放系統架構）聯盟也推出了Adaptive AutoSAR標準，還有聯合國歐洲經濟委員會（UNECE）世界車輛法規協調論壇（WP29），也等不及ISO 21434發布，在2021年1月已提出新規範，對車輛製造商的資訊安全管理系統（CSMS）法規要求，就是一大重點。他並舉例，在4.2章已要求需導入強式加密金鑰，例如使用實體安全模組，這對汽車與資安產業有很大的影響。</p> <p>關於汽車產業的安全定義，中華資安國際總經理洪進福也提出說明，讓大家容易理解。他表示，在汽車產業的安全定義中，可以區分為兩大部分，包括了功能安全（Functional Safety），以及資訊安全（Cyber Security）。而在車聯網的發展趨勢之下，資訊安全已經與煞車功能一樣屬於行車安全的基本需求。</p> <p>基本上，功能安全的規範在汽車領域早已經成熟，在ISO 26262規範中，焦點在於危害分析與風險評估（Hazard Analysis & Risk Assessment，HARA）。簡單而言，這是基於封閉框架的假設，針對意外所造成的功能失效進行安全性評估；而在ISO/SAE 21434安全標準中，討論的焦點在於威脅分析與風險評估（Threat Analysis and Risk Assessment，TARA），主要是將外部威脅納入評量，它的前身是SAE J3061，在2015年就已經提出，這也意謂著汽車工程協會很早就關注，不過直到今年才預計要正式發布。</p> <p>特別的是，洪進福也給出不同面向的意見，例如，關於聯網汽車網路安全規範，所適用的對象，會有製造車廠或車隊服務商的角色之別，他認為，這是大家可以思考的問題。</p> <p>此外，還有像是開發、生產到生產後的安全，以及軟體更新OTA的重要性，還有自駕車資訊安全實證場域等，也同樣是這場論壇所關注的議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%96%B0%E8%83%BD%E6%BA%90%E9%9B%BB%E5%8B%95%E8%BB%8A%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E8%81%AF%E7%9B%9F.jpg" style="width: 600px;" /></p> <blockquote><p>連網汽車規範今年已有新進展，聯合國歐洲經濟委員已經正式公布汽車產業資訊安全管理系統（CSMS）相關法規，奧義智慧共同創辦人叢培侃舉例，4.2章已經規範要實體安全模組，就是相當大的變化。</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E6%96%B0%E8%83%BD%E6%BA%90%E9%9B%BB%E5%8B%95%E8%BB%8A%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E8%81%AF%E7%9B%9F.jpg" style="width: 600px;" /></h2> <blockquote><p>關於現在的車輛安全法規，許多資安專家都談及ISO 26262與ISO/SAE 21434國際標準，前者關於傳統汽車產業已成熟的功能安全，後者是今年將發布連網汽車的資訊安全。中華資安國際總經理洪進福也對此提出說明，用對比的方向讓大家了解其差異。</p> </blockquote> <h2><strong>車連網資安風險受關注，這些年已有8個公開案例可為借鏡</strong></h2> <p>除了相關安全標準的發展，電動車的實際威脅，可能更是讓大家立即能夠引以為鑑，CYBAVO范紀鍠說明了8個車聯網攻擊案例與修補方式。</p> <p>他以自身經驗為例，在2014年Tesla進入中國市場之際，當時他在奇虎360就曾針對Tesla Model S進行攻擊研究，不過當時是以他老闆的汽車來測試，因此，未將控制單元的韌體dump出來，以分析行為在研究攻擊策略，不過，他們從可以控制車子的Moblie App著手，了解其通訊機制，進而找到該App與Telematic Cloud認證機制有缺失，可以進行中間人攻擊，把App的access token複製到任意電腦進行操作。</p> <p>後續被外界公開揭露的案例，還包括Jeep的Cherokee、Tesla的Model S與Model X，以及BMW數款車型、Mercedes-Benz E-Class等車款，特別的是，還有一個未揭露車廠名稱的案例，是因為TCU內sSIM APN/VPN配置不當造成，使得模擬TCU與VPN access token連接車載資通訊服務，加上車廠對外服務網路竟與公司網路互通，最終可從TCU取得整個車廠的網域控制權限。</p> <p>另外，他也以最近Tesla新聞事件，導航搜尋「開元路&#171354;魠魚羹」會系統重啟為例，雖然大家都已經知道關鍵在「&#171354;」字，范紀鍠表示，這其實就可以想到系統在處理Unicode時，一定有問題，查詢後可發現「&#171354;」是在擴展字段B區，可以想見，該區的字都可能帶來同樣地問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E6%96%B0%E8%83%BD%E6%BA%90%E9%9B%BB%E5%8B%95%E8%BB%8A%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E8%81%AF%E7%9B%9F.jpg" style="width: 600px;" /></p> <blockquote><p>關於電動車自駕車的實際資安威脅，CYBAVO執行長范紀鍠整理出8個案例的攻擊方式與修補方式，最新一起是2020年12月，有研究人員找出近距離非接觸可複製車輛鑰匙解鎖車子的方式，Tesla收到通報Model X存在漏洞修補後，研究人員也發布影片揭露攻擊過程。</p> </blockquote> </div></div></div>
2021/3/8 18:14作者羅正漢https://www.ithome.com.tw/news/143102
Google大幅改善Android裝置音訊延遲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/03/an-update-on-androids-audio-latency.html">Google</a>近年透過與硬體廠商合作，以及發展高效能音訊處理方法，因此大幅降低Android裝置的音訊延遲，進而提升了生態系使用者體驗，讓點擊螢幕生成音訊的延遲，都降低到即時音訊應用的要求以下。所謂音訊延遲（Audio Latency），指得是音訊經過系統所產生的延遲時間。</p> <p>從2017年開始，Google採取一連串的措施來改善音訊延遲，包括與硬體廠商合作，並且推出高效能音訊API，這些努力使得整個生態系都獲益，熱門的Android手機往返音訊平均延遲時間，已經降到40毫秒之下，Google評比2017年1月與2021年同期，最受歡迎的20款Android手機，延遲時間從109毫秒降低到了39毫秒。</p> <p>進一步分析這些手機的表現，2017年最受歡迎的20款Android手機，都是三星的裝置，其音訊延遲最高的裝置是Galaxy S3，延遲時間為258毫秒，而延遲最低的為Galaxy S7，僅有36毫秒，最高與最低相差222毫秒。而在2021年，這些數字都獲得了改進，其中20款最受歡迎的Android手機，音訊延遲最高的僅有56毫秒，最低的為華為Y9s和三星的Galaxy S8，延遲甚至只有28毫秒，最高與最低的差異只有28毫秒。</p> <p>Google提到，除了整體音訊延遲較低之外，最高與最低的差異也降低了8倍，提供了更為一致的音訊體驗，而且2017年最受歡迎的20款手機，都是同一家製造商三星，而到了2021年，該名單出現多家OEM廠商，而且許多裝置都非高階旗艦機型（下圖）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image%205.png" style="width: 580px;" /></p> <p>除了往返音訊延遲，由使用者點擊螢幕所產生的音訊，其延遲時間也因此獲得改善。往返音訊延遲所牽涉到的元件包含音訊輸入、音訊處理和音訊輸出，而由點擊螢幕事件所產生的音訊，不仰賴音訊輸入，因此影響點擊事件音訊延遲的重要因素，是點擊提示的延遲，也就是從使用者點擊螢幕，到聽見聲音所花的時間，點擊螢幕所產生的延遲約在10到35毫秒間，近期較高階的Android設備約為20毫秒。</p> <p>點擊事件音訊延遲的計算，可以減去音訊輸入所產生的延遲，通常為5毫秒，而點擊螢幕延遲通常為20毫秒，因此往返音訊延遲減去5毫秒加上20毫秒，便是點擊事件音訊延遲，Google提到，這代表熱門的Android手機，即便是平均點擊音訊延遲，也都已經遠低於大多數即時音訊應用所要求的延遲標準。</p> <p>Google表示，雖然整個Android生態系的音訊延遲大幅降低，但還是有許多工作要進行，像是專業音訊應用程式的音訊延遲需要降到20毫秒以下，10毫秒以下的延遲，則是整個改進工作的長期目標。另外，有許多裝置的音訊延遲仍相當高，Google提醒開發者，如果應用程式會受到音訊延遲影響，應該重新考慮支援度。</p> </div></div></div>
2021/3/8 16:21作者李建興https://www.ithome.com.tw/news/143085
研究：使用雲端儲存的行動程式中，有14%因開發者配置錯誤而曝露用戶資料或架構資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.zimperium.com/unsecured-cloud-configurations-exposing-information-in-thousands-of-mobile-apps/" target="_blank">資安業者Zimperium</a>分析了使用雲端儲存的逾130萬種Android與iOS程式，發現其中有14%採用了不安全的配置，而造成用戶資料外洩或配置/伺服器資訊的曝光，讓駭客得以展開詐騙、竄改資料，甚至是接管系統。</p> <p>此一研究鎖定了熱門的4款雲端儲存服務，包括AWS S3、Google Storage、Microsoft Azure與Google Firebase，這些服務主要是用來儲存行動程式的資料，或允許行動程式即時查詢資料。</p> <p>研究人員發現，就算雲端服務業者已提供了各種的安全配置與詳細建議，卻經常被開發者忽略。配置錯誤的後果可能會造成使用者的個資外洩，包括檔案照片、地址或金融資訊，或者是醫療紀錄等；還有些外洩了行動程式的配置資訊，像是雲端基礎設施的規畫、安裝檔案，甚至是支付Kiosk的密碼。前者可能讓使用者淪為詐騙或網釣的受害者，後者更讓駭客有機會接管開發者的後端架構。</p> <p>根據統計，在這些採用不安全配置的行動程式中，有17.6%屬於商用程式，另外工具程式、社交程式、生活類型程式以及購物程式這四者的占有比例相同，都是8.8%。</p> <p>對於因不當配置而外洩資料的案例中，有幾款醫療程式外洩了使用者的檔案照片、詳細資料與測試結果；還有一些社交程式外洩了使用者的個資；一款大型遊戲程式和一款健身程式外洩了開發者的伺服器配置資訊；另有一個位於財星五百大的行動錢包，曝露了期間與支付資訊；城市交通程式曝露了支付系統的存取路徑；甚至有一款賭博程式外洩使用者的個資及登入憑證；另有一款亞洲國家的旅遊程式不僅曝露紀錄，也沒有密碼保護，輕易就能被竄改。</p> <p>用戶個資的外洩可能造成詐騙或網釣攻擊，而包括伺服器、快取與資料庫等程式所使用的後端資源的曝光，更可能危害整個基礎設施。Zimperium並未公布這些採用不當雲端配置的程式名稱，僅建議它們：最簡單的保全之道就是，確保其雲端儲存或資料庫無法在沒有任何安全措施的情況下被外界存取。</p> </div></div></div>
2021/3/5 22:33作者陳曉莉https://www.ithome.com.tw/news/143070
RedMonk熱門程式語言排名：JavaScript穩坐第1名，Dart崛起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://redmonk.com/sogrady/2021/03/01/language-rankings-1-21/">RedMonk</a>發出2021年首次程式語言排名，前3名仍然是JavaScript、Python和Java，相較於之前幾次相對穩定的排名，這次的排名顯得不那麼尋常，因為前20名有一半的程式語言排名都變更，官方提到，雖然很難把這個現象歸因到特定趨勢中，但是在過去兩季，軟體開發業逐漸從疫情停擺中復甦，達到了新的日常。</p> <p>RedMonk程式語言排名是綜合GitHub以及Stack Overflow兩大平臺的結果，GitHub可以反映實際程式語言使用的狀況，而Stack Overflow則能提供討論熱度的資訊。RedMonk並非要計算出統計上的使用量表示，而是想透過語言的使用和討論，提供未來潛在應用的趨勢。</p> <p>這次前20排名不只有許多變化，還有排名相同的情況：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-03-04%20%E4%B8%8B%E5%8D%886_07_58.jpg" style="width: 580px; height: 470px;" /></p> <p>官方針對多個重要語言進行解析，首先是萬年不變的第1名JavaScript，官方提到，JavaScript能夠持續維持第1名，是因為其提供強大的效能，儘管有許多新興競爭語言出現，而且碎片化的情況也為人詬病，也有許多對JavaScript語言本身的批評，但是JavaScript仍然是一個非常受歡迎的語言。</p> <p>與2018年1月的調查相比，JavaScript的拉取請求成長了453％，跟上季相比也有96％的增加，由於原本JavaScript拉取請求數量基礎已經相當龐大，因此能夠成長這麼大的比例，更顯得不容易，官方提到，目前沒有任何跡象顯示，JavaScript的表現會在近期改變。</p> <p>提到JavaScript，另一個相近語言TypeScript也值得關注，TypeScript的排名從2018年的第11名往前衝，進入前10且穩定待在10名以內，由於最近也只有Swift進入過前10名，因此TypeScript的表現更顯得亮眼，在最近8個季度都維持在排名第6，這可以顯示出TypeScript受歡迎的程度，官方提到，最初TypeScript需要關心的問題是，能在高名次維持多久，但現在的問題換作，TypeScript的天花板在哪？</p> <p>曾經在2012年達到第5名的黑馬Ruby，如今發展趨勢一路看衰，從2016年來，Ruby的排名不斷往後，在本季被CSS和TypeScript超車，一次降了2個名次。官方提到，Ruby近年努力解決其一直以來的效能問題，但是對效能的關注，似乎沒有改變Ruby的頹勢，無助於使Ruby排名前進。</p> <p>與Ruby面臨相同困境的Go，同樣是在發展軌跡上逐漸缺少關注的語言，在最初的快速成長期，Go在2018年排名第14名，就已經到達了最高峰，官方提到，Go可尋址的特性似乎市場有限，而且在後端重要程式語言Java的消退上，Go並沒有因此獲得任何好處，官方認為，Go應該要調整語言發展路徑和結構，才有可能改變目前困境。</p> <p>被RedMonk比喻為兔子和烏龜的兩個語言Kotlin和Rust，從上一季度19和20名，在這次各上升了1個名次，來到18和19名。事實上這2個語言沒有真正的關聯，Kotlin是一種JVM語言，現在已經成為Android優先開發語言，而Rust是一個重視安全的語言，近期成立了基金會，獲得AWS、Google、華為和微軟的支援，官方提到，值得關注Rust基金會成立後，Rust的發展是否會打破烏龜和兔子的局面。</p> <p>這季RedMonk排名的黑馬非Dart莫屬了，一次往前了3個名次，在過去因為發展路線的調整，一直讓開發人員興趣缺缺，但是在跨平臺UI框架Flutter釋出後，Dart前到了第21名，Flutter的流行對Dart產生直接的影響，即便前20名非常難進入，但是官方對此抱持正面態度。</p> </div></div></div>
2021/3/5 11:24作者李建興https://www.ithome.com.tw/news/143032
Google發布Flutter 2更完整支援網頁平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了跨平臺UI框架Flutter主要版本更新推出<a href="https://developers.googleblog.com/2021/03/announcing-flutter-2.html" target="_blank">Flutter 2</a>，起初Google創建Flutter的目的，僅是要讓iOS和Android應用程式，能夠共用更多的程式碼，但經過一段時間的發展，Flutter擴展到了更多的平臺上，Flutter 2完整支援網頁平臺，開發者已經可以用來開發產品級的網頁應用程式。</p> <p>現在Flutter 2可以將相同的程式碼，發布成原生應用程式，在iOS、Android、Windows、macOS和Linux作業系統上執行，Flutter 2還針對Chrome、Firefox、Safari和Edge瀏覽器最佳化網頁體驗，Flutter甚至可以被嵌入到汽車、電視和智慧家電中。Flutter的執行速度很快，可以將原始碼編譯成為機器碼，但由於Flutter提供熱重載功能，即便應用程式執行時進行更改，開發者仍可立刻查看結果，獲得有如直譯語言的開發生產力。</p> <p>Google提到，早期網頁是以文件為基礎，但是現在網頁平臺已經可用來開發複雜的應用程式，具有豐富的平臺API，能夠提供2D和3D圖形加速功能，也擁有彈性的布局和繪製功能，Flutter以這些創新發展作為基礎，提供了一個以應用程式為中心的框架，以充分利用現代網頁平臺提供的功能。</p> <p>Flutter 2提供的網頁支援，專注在3種應用程式情境，包括漸進式網頁應用程式、單頁應用程式，以及將Flutter行動應用程式移植到網頁上。過去幾個月，Google強化了Flutter在網頁平臺的效能，並且新增一個由WebAssembly所開發的CanvasKit渲染引擎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image%204.png" style="width: 580px;" /></p> <p>另外，Google也在Flutter添加了常見的網頁功能，像是文字自動填寫、控制網址列URL、路由以及PWA清單，而且為了同時提供桌面和行動裝置瀏覽器良好的操作體驗，Flutter添加了互動式滾動條以及鍵盤快捷鍵，並且增加在桌面模式中預設網頁內容密度，並且提供Windows、macOS和Chrome OS螢幕閱讀器無障礙功能。</p> <p>除了之前Canonical與Google合作，將Flutter帶上Ubuntu之外，微軟也擴大對Flutter的支援，除了將在Windows中支援Flutter外，在Flutter 2發布的同時，微軟貢獻可折疊Android裝置中支援Flutter的程式碼，擴展在雙螢幕上使用Flutter的體驗。</p> <p>豐田汽車還宣布要建構以Flutter為基礎的資訊娛樂系統，將Flutter數位體驗帶入到車輛中，Google提到，使用Flutter代表著，豐田將採用與過去大不相同的車載軟體開發方法發展軟體，獲得高效能、一致且可快速迭代等優勢。藉由Flutter的embedder API，豐田汽車可以針對車載系統獨特需求量身訂做Flutter。</p> <p>在幾個月前，Google將支付應用程式Google Pay，以Flutter重新開發，消除了不同平臺間的差異，減少了超過100萬行程式碼，而現在Google還發布行動廣告Flutter測試版，這是一個新的SDK，可以和AdMob和AdManager配合使用，提供多種廣告格式，包括橫幅廣告、插頁式廣告、原生廣告和獎勵影片廣告。另外，Google也針對Flutter，發布了多個Firebase核心服務套件。</p> </div></div></div>
2021/3/5 10:58作者李建興https://www.ithome.com.tw/news/143031
研究人員揭露駭客在暗網論壇交流偽造線上交易手法，企圖破解3DS驗證流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在支付安全的領域中，3D Secure驗證機制（3DS）可說是相當普遍的做法，這種機制到了最近幾年，又推出規格較為嚴謹的2.0版。但近期威脅情報業者Gemini Advisory指出，<a href="https://geminiadvisory.io/cybercriminals-bypass-3ds/">他們發現駭客在暗網提出如何繞過3DS的多項做法</a>，恐怕會造成相關的網路詐欺攻擊更為氾濫。</p> <p>在該公司的調查裡，Gemini Advisory列出了5種類型的攻擊手法，大致可區分成竊得所需的3DS驗證資料，以及繞過此種交易驗證機制的類型。前者有3種取得3DS驗證資料的手法，包含了利用社交工程、網路釣魚，以及惡意程式側錄等；後者則有小額盜刷和濫用Paypal。</p> <p>Gemini Advisory近日發現，駭客在暗網討論如何能夠繞過3DS刷卡的手法裡，其中最常被提及的類型，就是透過社交工程型態的攻擊手段，騙取盜刷過程中，需要應付3DS驗證流程的資料。再者，駭客也可能使用假冒的付款網頁，來偷得有關的資訊。該公司也舉出他們看到的其中一種社交工程手段，駭客假冒銀行客服打電話給持卡人，來取得所需的3DS驗證資料。而為了避免遭到追查，駭客也會透過變聲器和電話號碼欺騙工具，來撥打這種電話。</p> <p><a href="https://s4.itho.me/sites/default/files/images/3DS_2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/3DS_2.png" style="width: 580px; height: 268px;" /></a></p> <p>而另一種也被濫用的欺騙手法就是網路釣魚。在這種手法中，駭客會向受害者提供看起來與實際電商相似的網站。一旦受害者不經意在偽造的購物網站下單，駭客便會將付款資料傳送到合法網站，受害者便不知不覺讓駭客通過3DS驗證。</p> <p><a href="https://s4.itho.me/sites/default/files/images/3DS_3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/3DS_3.png" style="width: 580px; height: 376px;" /></a></p> <p>此外，對於有些電商網站仍採用3DS 1.0版，在此種機制可能會出現的SMS簡訊驗證碼，也值得留意。Gemini Advisory表示，攻擊者有可能藉由在Android手機植入惡意軟體，來竊取有關資料。</p> <p>在上述騙取3DS驗證資料的手法之外，Gemini Advisory指出，駭客也可能利用特殊的購買方式，或是指定的付款方式，來回避電商網站的3DS機制啟動，而達到盜刷的目的。</p> <p>駭客看上了3DS驗證被實際運用瑕疪。其中最常見的情況，就是有些電商避免用戶覺得3DS驗證步驟麻煩而取打消下單，有些商家就會設定在小額訂單停用這類機制。例如，某個網站只要單次交易金額小於30美元、5次交易累計金額低於100美元，就不會啟動3DS機制。駭客可能會在部分盜刷的事件中，選擇低於相關門檻的金額，來減少必須身分驗證的不便。</p> <p>除了針對電商網站啟動3DS機制的金額門檻下手，另一種繞過3DS的手段，則是使用PayPal。由於在這種支付管道中，而無論是支付卡還是信用卡，都不會經過電商網站的3DS驗證程序，使得駭客只需處理PayPal帳號的不定期驗證，以及支付卡和PayPal的綁定工作即可濫用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3DS_4.png" style="width: 580px; height: 178px;" /></p> </div></div></div>
2021/3/4 16:50作者周峻佑https://www.ithome.com.tw/news/143030
IT人才月報第13期：偏鄉醫師不足有新解方！健保署建置人力資源平臺公開偏鄉醫院職缺，鼓勵醫師主動洽詢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0205~0304)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人力需求平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫師職缺 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>健保署建置全國偏鄉醫師人力需求平臺，欲透過透明職缺資訊推動醫生下鄉服務</strong></span></strong></p> <p>偏鄉、離島醫院的醫療人力資源不足，一直是臺灣醫療資源分配不均的一大問題。過去，醫生即便有心想要到偏鄉服務，也較難得知偏鄉醫院的職缺資訊，比如缺幾位外科醫生、內科醫生等詳細職缺內容，導致醫師較難主動排定時程來前往。為此，健保署在健保署官網的主題專區中，設置「全國偏鄉醫師人力需求平臺」，讓偏鄉、離島的醫院，能在平臺中登錄目前的職缺，將這些資訊集合之後提供查詢，就能讓有意願到這些地區服務的醫師，利用這個平臺了解相關資訊，進一步與欲前往的院所窗口接洽。</p> <p>健保署表示，目前已有29家醫院，共公告174個職缺，服務地區遍及宜蘭縣、南投縣、嘉義縣、花蓮縣、屏東縣、臺東縣、金門縣及澎湖縣。為了吸引醫療人力前往這些開設職缺的醫院，健保署也主動蒐集全國偏鄉60個地區之旅遊景點、交通資訊、美食地圖及住宿推薦，並置於官網上，希望讓醫師在行醫之餘，也能感受臺灣不同人文風景，滿足當地民眾就近獲得完整醫療照護的需求。（<a href="https://www.nhi.gov.tw/Content_List.aspx?n=CA2D5A2E9C070FFC">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI面試 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微表情AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺師大 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">AI面試有新工具！臺師大開發微表情AI辨識技術，即時預測應徵者的職場性格與溝通能力</span></strong></p> <p>一個人可以控制臉部表情、說話內容，但是短至三十分之一秒的微表情，就可能暴露了內心最真實的想法。臺師大將微表情與職場性格相連結，透過持續20分鐘的結構式面談，萃取應徵者在面試時，短至三十分之一秒的微表情，藉此來預測該名應徵者在職場上的5大性格體現，包括情緒是否足夠穩定、是外向或內向、是開放或保守、是否足夠審慎細心、是否有親和力，以及是否具有良好的溝通技巧等。</p> <p>研究過程中，為了找出微表情與職場性格的關聯性，臺師大與震旦行合作，取得震旦行企業內部員工回答面試問題的影片，並且取得該名員工自己、主管、下屬、同事、客戶對該名員工性格的印象評分，同時，也請多位資深人資主管，對員工的面試影片評分，來評估員工溝通技巧的分數高低。</p> <p>蒐集上千份資料後，研究團隊運用電腦視覺的技術，透過臉部86個偵測點位，在特定情境與時間下的動態組合，來分析微表情特徵值。接著，運用CNN深度學習，透過不同受試者面試時的微表情變化，與建立在他人觀感之上的評分，找出兩者之間的關聯性，前後共開發了26套AI模型。最後，將模型結合震旦行的AI面試系統，來分析應徵者的微表情，進而預測其職場上的性格及溝通能力表現。國內更有多家金融業者、高科技製造業大廠決定採用。（<a href="https://www.ithome.com.tw/news/143000">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/157214266_757083245214068_7602193014730997214_n(2).jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國發會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> STEM人才短缺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才培育 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">國發會推估STEM人才至少缺2.5萬人，政府祭出三大策略要補足數位人才缺口</span></strong></p> <p>國發會人力處長林至美表示，根據主計總處「事業人力僱用狀況調查（空缺概況）」估算，臺灣工業與服務專業人才短缺人數持續增加，2020年專業人才短缺已占全體短缺之17.8%，主要為資訊科技、科學、統計及工程等STEM領域相關職缺，其人數為2.5萬人，占全體專業人才短缺之63.5%。且在未來少子化的衝擊下，人才缺口恐怕越來越大。</p> <p>為此，政府祭出相關策略，為了補足國家發展所需的關鍵人才，國發會2月22日通過「關鍵人才培育及延攬方案（草案）」，將善用產、官、學、研間的合作機制，發展「培育本土數位人才」、「延攬國際關鍵人才」、「深化雙語能力及國際視野」三大策略，來提升臺灣產業的國際競爭力。</p> <p>三大策略中，最受關注的是本土數位人才的培育，對此，教育部已經規畫「國家重點領域產學合作及人才培育創新條例」，被列為立法院本會期優先法案，該條例是突破現有教育框架、現有系所招生員額限制，由企業出資超過一半、與國立大學合作成立學院的人才培育制度，比如臺、成、清、交即將成立的半導體學院就是一例。林至美表示，教育部也將擴充STEM領域系所每年招生名額、放寬生師比限制、擴增師資及教學能量，並且鼓勵非資通訊系所開設跨領域數位科技微學程。（<a href="https://www.ndc.gov.tw/nc_27_34786">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟</span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">大舉徵才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 轉硬體開發人才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟4大團隊預計在今年延攬上百位軟硬體研發技術人才</span></strong></p> <p>看好臺灣軟硬體垂直整合場域，及多元頂尖人才，微軟宣布要將臺灣作為全球技術研發的重要據點，2021年更要擴大招攬百名軟體與硬體研發人員。其中，微軟有4大團隊要招募研發人才，一是微軟企業定位技術核心團隊Azure Maps，該團隊需具備資料建模和分析、資料挖掘、機器學習、跨行業地理空間服務、API和SDK等方面的技能，來建構智慧位置感知的Web和行動應用程式。二是資料標註（Data Annotation）團隊，也就是微軟AI解決方案的底層核心技術團隊，預計將延攬精通音調、說話節奏與知識等共14種語系的語言學專家，協助完善機器學習模型中的數據資料標註作業，來精進NLP等技術的研發，未來也將擴充到其他資料標註領域。</p> <p>三是裝置軟體開發和品質部門（Devices Software & Quality Organization，DSQO）團隊，DSQO團隊專注於Surface系列產品內的Android軟體開發、硬體支援和5G/WiFi/藍牙等聯網能力（Connectivity）的研發，為微軟打造以用戶為中心的創新體驗。四則是Azure雲端硬體與基礎建設（AHSI）團隊，AHSI團隊主要為微軟資料中心，打造適用AI、物聯網與邊緣運算的雲端軟硬體基礎建設，包含晶圓設計與開發、超級電腦（AI Supercomputers， AISC）、光學工程、產能與供應鏈管理等。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 敏捷開發實例：集保 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT人才培育 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">IT力如何與時俱進？集保培育多元人才更形塑敏捷文化</span></strong></p> <p>「人才是最重要的資產，因為環境一直在改變，如果沒有去培養人才，勢必沒辦法讓業務得到滿足。」臺灣集中保管結算所副總經理張秀珍，點出集保對人才高度重視的態度。比如說，集保在2017年推出集保e存摺App，但是，面對顧客端的行動化技術，並非集保IT過去所擅長的技能，為了建立起自家IT團隊維運行動化服務的能力，在推出App後，集保從做中學，自己培養熟悉App開發、UI/UX設計的人才，才一步步強化了App的功能，持續改版更新。</p> <p>2020年，為了整合銀行帳戶資訊到集保e存摺App，集保也開始導入敏捷開發方法，跨部門組成了一個10人團隊，每天站報來討論需求變化，讓App新版本功能更快交付，同時也動態檢討與改進，取代了沿用多年的瀑布式專案管理流程。不只如此，集保更同步形塑整體企業的敏捷文化，積極對內部主管與員工展開教育訓練，培養他們具備敏捷思維，目標將集保重塑為一個學習型組織，從文化上帶動數位轉型。</p> <p>不只是培養人才，集保也透過多種方法，來降低IT人員過多的作業負擔。比如說，在推出大數據分析平臺後，集保舉辦超過30場的內部教育訓練，培訓業務人員學會如何自己操作BI，建立起視覺化分析圖表的能力，來快速上手資料分析應用，避免每一次都要靠IT單位拉報表，才能提供業務人員使用。同時，集保也導入多種自動化工具，除了在開發過程中導入CI/CD和DevOps，也在自動化部署導入Ansible、批次作業則導入TWS；在例行作業的自動化方面，則導入RPA，來提升員工的工作效率，未來，更要訓練業務單位也能快速建置簡單的RPA流程。（<a href="https://www.ithome.com.tw/people/142816">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/17-1_1080p_%E5%BC%B5%E7%A7%80%E7%8F%8D_%E8%87%BA%E7%81%A3%E9%9B%86%E4%B8%AD%E4%BF%9D%E7%AE%A1%E7%B5%90%E7%AE%97%E6%89%80_%E4%B8%BB%E4%BB%BB%E7%A7%98%E6%9B%B8_20210128_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linkedin </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技能勝於學位 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 徵才方法轉變 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">徵才還在看學校嗎？Linkedin一項新統計發現，美越來越多企業開始實施以技能為基礎的聘僱方法</span></strong></p> <p>在招聘人才時，該要求的是技能，而非畢業學校；該看的是表現，而非出身；該在意的是他們能做到哪些事情，而非他們過去曾處在的位置。這種類似於「英雄不論出身低」的選人法則，就是近年來興起以技能為基礎的聘僱方法（Skills-based Hiring），Linkedin認為，這種方法能幫助企業聘雇到能力與職位相符的人才，更已經有知名企業開始擁抱這種聘僱方式，不再要求員工必須要具備學士學位，根據Linkedin的新統計顯示，過去一年中，企業聘雇沒有傳統4年制學士學位的經理人數，增加了20%，這項統計更指出，這些員工能比具學士學位的員工，能在一家公司多停留34%的時間，提升企業的留職率。</p> <p>而要採取以技能為基礎的聘僱方法，首先，企業在張貼招聘訊息時，需要鬆綁或移除任何的工作要求，與其列出一連串的要求，不如關注角色的職責，說明希望新員工能達成哪些績效、在日常工作中會使用到哪些技能。Linkedin的統計數據更顯示，提及「職責」但未提及「要求」的美國職缺訊息，相較於提及「要求」而非「職責」的職缺訊息，所收到的申請多出了14％。（<a href="https://business.linkedin.com/talent-solutions/blog/trends-and-research/2021/why-skills-based-hiring-starts-with-job-descriptions">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/responsibilities_excerpt_v2.jpg" style="width: 700px;" /></p> <blockquote><p>Linkedin發現，若在職缺敘述中加入「職責」這一項描述，會讓應徵者印象深刻，且提高他們投遞履歷的意願。</p> </blockquote> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊會議 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Zoom倦怠 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 史丹佛研究 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">長時間視訊會議導致「Zoom倦怠」？史丹佛一項研究提出4大形成主因</span></strong></p> <p>自去年3月企業大規模實施遠距視訊協同的作業型態，許多員工在以Zoom或微軟Teams等視訊工具開了一整天的會後，出現倦怠、焦慮、虛脫的徵狀，這些現象被稱為「Zoom倦怠」。史丹佛大學虛擬人機實驗室的一項研究解釋了造成Zoom倦怠的四項成因。</p> <p>第一，是視訊會造成過度的眼神接觸。研究人員指出，一般人際接觸中，人類的視線會轉移，不會聚焦在同一處，但在視訊會議中，所有人都得長時間盯著螢幕上的人，造成長時間眼神接觸。而且，隨著現代桌機螢幕尺寸愈來愈大，螢幕上顯示的人臉過大，也會使人感到不舒服。第二，是用戶在視訊過程中會不斷看到自己的影像，當人們看到自己的影像，會對自己更加苛刻，平添更大壓力，另有研究也顯示，從鏡中看到自己會引發負面情緒。</p> <p>第三，則是面對面的溝通過程中，存在大量非語言（nonverbal）線索，如肢體語言，人們也會下意識尋找這些線索，但在視訊會議中能顯示的非語言線索大為減少，使用者必須更加費力去搜尋，且為了讓對方了解自己的意圖，也得更大力點頭或舉起大拇指等，都讓視訊溝通更為吃力。最後一點，則是長時間坐在電腦桌前視訊，會以不自然的方式限制身體活動量，研究也顯示，身體要有適當活動，工作表現才會更好。（<a href="https://tmb.apaopen.org/pub/nonverbal-overload/release/1">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>攝影／翁芊儒、洪政偉圖片來源／Linkedin</p> <p>資料來源：iThome整理，2021年3月</p> </div></div></div>
2021/3/4 14:45作者翁芊儒https://www.ithome.com.tw/news/143027
三星企業行動管理Knox終於在臺亮相，還將推數位看板內容管理雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以顯示面板、記憶體晶片、行動裝置聞名的三星（Samsung），過去在商用市場雖有著墨，不過大家熟知的可能都是硬體設備，例如顯示器、數位看板，其實，他們除了推出消費型手機與平板，早在2016年已將企業行動管理產品Knox引進臺灣，然而，之前並未看到他們積極推動。今年終於要主攻此領域，因為在2月農曆春節後，在他們舉辦的第一場活動上，首度將Knox搬上檯面說明其特色並實際展示，同時預告，商用顯示器解決方案將提供原廠維運的雲端服務。</p> <h2><strong>提供軟硬整合企業行動管理，看好製造、零售與教育業需求</strong></h2> <p>過去四五年來，企業行動管理已經發展到跨平臺的統一端點管理（UEM），例如，市場上熟知的VMware Workspace ONE（Airwatch）等產品，甚至還做到與VDI技術的結合。</p> <p>不過，近年來，我們看到主打特定品牌裝置的解決方案，在國內有廠商積極推動，例如，鎖定Apple產品的Jamf在2018年進入臺灣市場，而台灣三星電子在今年也大動作表示，要推動Knox企業行動管理解決方案。</p> <p>特別的是，雖然過去三星的Knox基本版僅能控制三星設備，而隨著Knox Manage於三年前推出，現在也可做到跨平臺的裝置控管，而對於三星自家品牌手機、平板，更提供專屬的控管設定。</p> <p>今年，Knox最新的整合解決方案Knox Suite，正式在臺亮相，台灣三星電子企業創新暨商用解決方案事業部副總經理李元榮表示，Knox Suite軟體解決方案主要分4大部分，包括Knox Mobile Enrollment、Knox Manage、Knox Platform for Enterprise與Knox E-FOTA，可分別對應到部署、管理、企業防護與軟體更新。</p> <p>其中在Knox Platform for Enterprise方面，是他們所強調的應用，可以做到電子圍籬的管控，可透過GPS定位，或是連入企業環境Wi-Fi來啟動，此外，除了可限制裝置的拍照功能，也能做到拍照不落地，也就是照片將傳回企業雲端，而不儲存於該手機。</p> <p>而從產業應用面向來看，他們指出目前國內製造業、零售業與教育業的需求最顯著，而未來三星業務也將與經銷商共同合作推廣。</p> <p>特別的是，從現場他們展示的Knox Manage後臺管理介面，我們可以看出差異，例如在Profile的管理設定項目中，可分別設定Android Enterprise與Samsung Knox這兩大類型的管控原則，顯然對於自家行動設備，提供了不同於一般Android的管理內容。同時，現場人員也示範了一些基本管理情境，包括將推播通知訊息，從後臺管理介面發送到用戶平板，以及派送企業App、限制用戶瀏覽特定網站、顯示裝置定位，以及設備遺失的遠端鎖定裝置等。</p> <p>整體來看，以三星Knox解決方案而言，一般企業行動管理方案提供的MDM、MAM與MCM功能，它皆具備，而該公司方案的最大特色，就是三星本身擁有自有品牌手機與平板裝置，內建Knox安全模組，又同時推出行動安全控管方案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖1）三星Knox.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E4%B8%89%E6%98%9FKnox.jpg" style="width: 295px;" /></a></p> <blockquote><p>三星首度在臺對外展示Knox Manage後臺管理介面，受到企業行動管理Knox納管的三星平板，在系統開機時即可看到Knox的字樣。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖4）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a></p> <blockquote><p>在Knox Manage後臺管理介面中，從管理設定Profile項目可看出，管理者將能分別針對Android Enterprise與Samsung Knox這兩大類型，做出不同的管控原則設定，根據三星現場人員的說明，現在市面上的三星手機與平板，幾乎都支援Knox，能提供更細緻的管理，此外，對於將平板設備當成Kiosk控管，後臺介面也提供強調簡易操作的顯示畫面布局設計介面。</p> </blockquote> <h2><strong>不只商用顯示器，未來將切入CMR雲端服務解決方案</strong></h2> <p>在數位電子看板的內容管理伺服器（CMR）市場，三星推出MagicInfo Server軟體，目前發布到第8版，可搭配自家商用顯示器做到中央遠端控制顯示內容。</p> <p>基本上，現有Magicinfo解決方案可分為三大部分，分別是內容管理、裝置管理與資料管理，而到了今年4月，他們將新提供MagicInfo雲端服務解決方案，不同於過往軟體買斷的販售形式，可減少企業硬體建置麻煩，也不像過去授權SI廠商將MagicINFO建置於雲端的方式。較可惜的是，三星並未展示MagicInfo雲端服務的後臺管理介面。</p> <p>對於服務上雲這件事，由於之前已有系統商、廣告平臺商推雲端CMR的方案，對此，台灣三星電子業務處長馬培根解釋，以工業電腦、商用顯示器等科技大廠的CMR產品相比，三星在擴展至雲端服務模式的腳步，居於領先。</p> <p>此外，市面上普遍數位看板內容管理伺服器的方案，螢幕後方需要連接一個多媒體播放器，通常是一個嵌入式系統的小型工控主機，而三星的解決方案有何不同？馬培根說明，MagicInfo解決方案所搭配的三星自家商用顯示器，可以不用額外安裝這樣的設備，提供更整合性的軟硬體解決方案。</p> <p>對於商用顯示解決方案的發展趨勢，三星表示，他們去年業績較前一年度增長8成，因此持續看好未來發展。同時，他們公布了臺灣麥當勞建置門市顯示器的案例，該公司400多家門市從2018年開始導入，今年將全部建置完成。李元榮指出，由於門市點餐、取餐顯示資訊，以及實體店面格局設計的不同，因此他們的系統可以透過加上標籤的方式，讓資訊可以投放到指定顯示器。</p> <p>雖然，關於連鎖速食餐飲業者掛於櫃臺後上方菜單的數位化（從燈片變成數位看板），我們在最近四五年來，早已看到國內陸續有業者這麼做，這次三星公布麥當勞的應用案例，並非首例，但也顯示這樣的應用趨勢，持續受零售與餐飲業看重，而三星他們也期盼應用拓展到更多產業別，除中小型企業與零售之外，甚至醫療、交通。</p> </div></div></div>
2021/3/2 15:17作者羅正漢https://www.ithome.com.tw/news/142982
LastPass被發現用了7個第三方追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前二周才先因縮減免費授權的適用裝置範圍而引發抱怨的金鑰管理服務LastPass，又<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">被研究人員發現</a>使用了高達7個第三方追蹤程式。</p> <p>德國部落客Mike Kuketz引述非營利安全研究組織Exodus Privacy一項針對市面上主要密碼管理器<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">的研究發現</a>，Android版LastPass 4.11.18.6150版內含7個第三方廠商提供的資料蒐集程式。不過LastPass說用戶可以退出。</p> <p>這7個程式包括Google 4款程式（Analytics、CrashLytics、Firebase Analytics、Tag Manager）、以及AppsFlyer、MixPanel、Segment的技術。許多程式是用於行銷廣告部門「用戶的單一全方位視角」，以了解使用者在不同平台上的使用行為和線上足跡。</p> <p>Kuketz也分析網路流量，調查這些程式傳送了什麼資訊，他發現，這些資訊包含用戶用了什麼裝置、電信商、LastPass帳號類型、以及Google Advertising ID（可用於分析用戶不同App的使用資料），而在App使用期間，這些資料也能顯示用戶新增密碼，以及密碼型態。</p> <p>雖然Kuketz尚未發現有用戶密碼或使用者名稱被傳出去，但他指出，LastPass這類處理密碼等敏感資訊的App不應該包含這些追蹤程式，因為廣告和分析模組在這裏並沒有用，整合在密碼管理器上完全不合理。事實上，LastPass這類處理敏感資訊的服務，根本不應該藏有私人不透明的第三方程式碼。但LastPass Android App完全沒有明顯的聲明告知，只能藉由人工檢查才會發現這些程式碼，而且也未提供退出選項（opt-out）。</p> <p>其他密碼管理器中，Exodus Privacy研究人員並未在1Pass及KeePass發現第三方追蹤程式碼。此外開源密碼管理器Bitwarden包含Google Firebase及微軟Visual Studio當機報告程式。免費的Dashlane則有4款。</p> <p>Kuketz建議使用者轉換到開源密碼管理器如KeePass。</p> <p>不過LastPass對<a href="https://www.theregister.com/2021/02/25/lastpass_android_trackers_found/" target="_blank">The Register</a>指出，這些追蹤程式並未蒐集任何敏感的個人辨識資訊或使用活動資訊，只會蒐集有限的匿名統計資訊，旨在用於改善LastPass的產品設計。LastPass也指出用戶的確可以透過「隱私設定區」下>「進階設定」>「隱私」來退出資料蒐集，同時也會持續評估，以符合資料隱私要求。</p> <p>LastPass上個月中<a href="https://www.ithome.com.tw/news/142758" target="_blank">變更免費版政策</a>，引起用戶嘩然。從3月16日起免費版將只能選擇存取行動或電腦裝置，無法同時存取兩種裝置，而從3月17日起，免費版用戶也不再有電子郵件技術支援服務。</p> </div></div></div>
2021/3/1 18:59作者林妍溱https://www.ithome.com.tw/news/142967
LastPass被發現用了7個第三方追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前二周才先因縮減免費授權的適用裝置範圍而引發抱怨的金鑰管理服務LastPass，又<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">被研究人員發現</a>使用了高達7個第三方追蹤程式。</p> <p>德國部落客Mike Kuketz引述非營利安全研究組織Exodus Privacy一項針對市面上主要密碼管理器<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">的研究發現</a>，Android版LastPass 4.11.18.6150版內含7個第三方廠商提供的資料蒐集程式。不過LastPass說用戶可以退出。</p> <p>這7個程式包括Google 4款程式（Analytics、CrashLytics、Firebase Analytics、Tag Manager）、以及AppsFlyer、MixPanel、Segment的技術。許多程式是用於行銷廣告部門「用戶的單一全方位視角」，以了解使用者在不同平台上的使用行為和線上足跡。</p> <p>Kuketz也分析網路流量，調查這些程式傳送了什麼資訊，他發現，這些資訊包含用戶用了什麼裝置、電信商、LastPass帳號類型、以及Google Advertising ID（可用於分析用戶不同App的使用資料），而在App使用期間，這些資料也能顯示用戶新增密碼，以及密碼型態。</p> <p>雖然Kuketz尚未發現有用戶密碼或使用者名稱被傳出去，但他指出，LastPass這類處理密碼等敏感資訊的App不應該包含這些追蹤程式，因為廣告和分析模組在這裏並沒有用，整合在密碼管理器上完全不合理。事實上，LastPass這類處理敏感資訊的服務，根本不應該藏有私人不透明的第三方程式碼。但LastPass Android App完全沒有明顯的聲明告知，只能藉由人工檢查才會發現這些程式碼，而且也未提供退出選項（opt-out）。</p> <p>其他密碼管理器中，Exodus Privacy研究人員並未在1Pass及KeePass發現第三方追蹤程式碼。此外開源密碼管理器Bitwarden包含Google Firebase及微軟Visual Studio當機報告程式。免費的Dashlane則有4款。</p> <p>Kuketz建議使用者轉換到開源密碼管理器如KeePass。</p> <p>不過LastPass對<a href="https://www.theregister.com/2021/02/25/lastpass_android_trackers_found/" target="_blank">The Register</a>指出，這些追蹤程式並未蒐集任何敏感的個人辨識資訊或使用活動資訊，只會蒐集有限的匿名統計資訊，旨在用於改善LastPass的產品設計。LastPass也指出用戶的確可以透過「隱私設定區」下>「進階設定」>「隱私」來退出資料蒐集，同時也會持續評估，以符合資料隱私要求。</p> <p>LastPass上個月中<a href="https://www.ithome.com.tw/news/142758" target="_blank">變更免費版政策</a>，引起用戶嘩然。從3月16日起免費版將只能選擇存取行動或電腦裝置，無法同時存取兩種裝置，而從3月17日起，免費版用戶也不再有電子郵件技術支援服務。</p> </div></div></div>
2021/3/1 18:59作者林妍溱https://www.ithome.com.tw/news/142966
Android開始提供睡眠偵測API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在於Android上，釋出<a href="https://android-developers.googleblog.com/2021/02/low-power-sleep-tracking-on-android.html">睡眠偵測API（Sleep API）</a>，這是一個Android活動辨識API，顯示有關用戶睡覺的訊息，可以用來強化時鐘應用程式的就寢模式等功能。</p> <p>Google提到，他們想讓開發人員更易於創建應用程式，因此推出各種API，其中包括活動辨識API，可以在用戶允許的情況下，偵測用戶的活動，像是騎自行車或是走路，提供應用程式更豐富的背景資訊，以強化應用。</p> <p>而睡眠偵測就是一種活動辨識API，其所提供的睡覺資訊有兩種，第一種是Sleep Confidence，會以固定的區間回報用戶睡眠狀況，另一種則是日常睡眠時段，會在用戶起床後發出偵測報告。睡眠偵測API使用裝置上的人工智慧模型，並將裝置的光線和動作感測器作為輸入，偵測用戶睡眠狀態，且與其他活動辨識API一樣，應用程式必須徵得用戶同意，才可以進行睡眠偵測。</p> <p>過去開發者需要自己透過組合感測器訊號，來確定用戶開始與結束睡眠活動，這樣的方式存在兩個最主要的問題，首先是偵測演算法的不一致，使得不同的應用程式偵測結果不同，再來則是當多個獨立的應用程式，都不停地偵測用戶的活動變化時，電力損耗會增加，而睡眠偵測API提供了一種簡單的方法，讓開發者以省電的方式偵測用戶睡眠。</p> </div></div></div>
2021/2/27 17:30作者李建興https://www.ithome.com.tw/news/142953
一周大事：企業用桌機版Office 2021將漲價。.NET 6要完成.NET統一化最後一哩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>桌機版Office 2021將於下半年推出，企業版恐漲10%</strong></span></p> <p>針對不想使用Microsoft 365的企業及個人用戶，微軟宣布將在今年下半釋出Windows、macOS版本Office 2021。並表示從2021版本開始，將讓Office LTSC及Windows 10 LTSC管理更為同步。兩者都根據固定生命周期政策提供支援，這意謂Office LTSC的主流支援，將由之前的7年縮短為5年。</p> <p>Office LTSC的商用預覽版本將在4月釋出，屆時將加入Microsoft Teams App，不再包含Skye for Business用戶App，需要的用戶得自行從微軟下載中心取得。<a href="https://www.ithome.com.tw/news/142795" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟發布.NET 6預覽版，完成.NET統一化最後一哩</strong></span></p> <p>.NET 6第一預覽版出爐，重點還是在其統一化，和擴展支援更多的平臺，微軟增加開發者可以使用.NET進行的工作，透過整合Xamarin將Android、iOS和macOS功能帶到.NET 6，並利用Blazor擴充支援新型混合客戶端應用程式，這是結合網頁和原生UI的應用程式，可用於桌面以及行動用例。<a href="https://www.ithome.com.tw/news/142786" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>LinkedIn推出銷售分析平臺Sales Insights</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Sales%20Insights_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LinkedIn.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_LinkedIn</span></p> <p>本月LinkedIn正式發布分析平臺Sales Insights，運用LinkedIn社交網路上7億多個會員所生成的資料，提供銷售團隊即時分析資料。LinkedIn表示，Sales Insights平臺可以用來強化企業現有的資料庫，藉由與用戶現有的資料庫紀錄進行比對，人工智慧技術能自動配對公司屬性，像是名稱或是地址等，將乾淨的資料整合進用戶的CRM。<a href="https://www.ithome.com.tw/news/142809" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM傳考慮出售Watson Health部門</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_watson%20health%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_IBM</span></p> <p>華爾街日報報導，亟思轉向雲端業務的IBM，考慮出售Watson Health部門。Watson Health是IBM於2015年成立，發展以人工智慧（AI）協助醫療的智慧化，曾和學院、醫療院所、製藥業或保險業者合作AI研究分析、文獻搜尋，以協助診斷、健康管理、新藥開發等目的。消息人士指出，Watson Health年營收已經達到10億美元，但仍然無法獲利，IBM正在考慮將之賣給私募基金或醫療AI業者。<a href="https://www.ithome.com.tw/news/142812" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟有意讓Edge用戶免下載直接開啟Office 365文件</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_edge%20viewer%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_uLeopeva64-2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_u/Leopeva64-2</span></p> <p>過去在Microsoft Edge下開啟Office 365文件必須先下載，頗不方便，現在有用戶發現在Canary build中內建了Office讀取器功能，讓Edge用戶在瀏覽器環境下點選Office 365文件時，會另開新分頁顯示文件內容，類似PDF讀取器。用戶也可以決定下載文件到電腦上，或另存新檔到OneDrive中，甚至在Edge環境下直接列印。<a href="https://www.ithome.com.tw/news/142841" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟低調打造低程式碼Excel開發工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_excel_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>經常率先揭露大廠祕密的Walking Cat發現一個針對Power Platform而設計、以公式為基礎的低程式碼開發語言，可能是從Excel公式演變而來。媒體ZDNet更指出，Power FX是鎖定Power Platform用戶群中的Excel使用者，目的是協助使用者利用傳統開發工具在Excel公式上加入簡單程式碼，以客製化Power Platform 上的程式邏輯。<a href="https://www.ithome.com.tw/news/142845" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>谷歌釋出首個Android 12開發者預覽版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Android%2012_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>有鑑於行動裝置上HEVC硬體編碼器的普及，愈來愈多相機程式拍攝HEVC格式的影片，以提升影像與壓縮品質，因此Android 12將提供相容媒體轉檔功能，讓不支援HEVC的程式透過該平臺，自動把檔案轉成相容的AVC。<a href="https://www.ithome.com.tw/news/142794" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美國網路安全中心提供免費勒索軟體保護服務給醫院</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MDBR_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CIS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_CIS</span></p> <p>非營利的美國網路安全中心（Center for Internet Security）與資安業者Akamai共同開發「惡意網域封鎖及檢舉」（MDBR）服務，無償協助美國所有醫療院所對抗勒索軟體的威脅。<a href="https://www.ithome.com.tw/news/142839" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Masslogger木馬鎖定10多款上網應用程式發動側錄攻擊</strong></span></p> <p>木馬程式竊資攻擊出現新手法！有駭客利用Windows說明文件檔案（.CHM），在土耳其、拉脫維亞，以及義大利等地電腦植入Masslogger木馬程式，來竊取網頁瀏覽器、電子郵件軟體、即時通訊軟體的帳密。<a href="https://www.ithome.com.tw/news/142807" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Clubhouse出現轉播工具，用戶隱私亮紅燈</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E6%9B%89%E8%8E%89-OpenClubhouse-group_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AI-X.png" style="width: 318px;" /></p> <p><span style="color:#696969;">圖片來源_AI-X</span></p> <p>因特斯拉執行長馬斯克、臉書創辦人祖克柏等知名人士號召，而迅速竄紅的影音社交平臺Clubhouse，號稱提供隱密的談話空間，第三方未經許可不能錄音、錄影或轉述發言者所分享的內容。但最近一位開發人員發布OpenClubhouse應用程式，號稱可讓非Clubhouse用戶也能即時收聽聊天室內容。<a href="https://www.ithome.com.tw/news/142844" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>埋藏2年的挖礦攻擊鎖定逾30款應用系統下手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%A6%8D%E6%BA%B1-watchdog-mining_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Palo%20Alto%20Networks.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Palo Alto Networks</span></p> <p>Palo Alto Networks旗下Unit42揭露名為Watchdog的挖礦程式，劫持Windows及Unix作業系統的伺服器暗中挖礦超過2年。是已知規模最大、時間最長的門羅幣挖礦劫持攻擊。駭客利用33種工具，鎖定32項軟體漏洞，來駭入目標系統，包括Drupal、Elasticsearch、Apache Hadoop、Redis、SQLServer、ThinkPHP，以及Oracle WebLogic等。<a href="https://www.ithome.com.tw/news/142798" target="_blank">更多內容</a></p> </div></div></div>
2021/2/27 07:00未署名https://www.ithome.com.tw/news/142914
Google釋出Android UI開發工具Jetpack Compose測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布UI工具包<a href="https://android-developers.googleblog.com/2021/02/announcing-jetpack-compose-beta.html">Jetpack Compose的Beta測試版</a>，Google提到，在這個版本，Compose已經完成API建構，而且具備所有開發者需要用來開發應用程式的功能。由於Beta測試版中的API已經穩定，因此Google不會再刪除和更改API，並預計在今年稍晚時候，發布1.0版本。</p> <p>Jetpack Compose是一個宣告式UI工具，是用來代替當前Android Views開發範式，讓開發者可以簡單地描述應用程式的UI外觀，由Compose在應用程式狀態改變時更新UI，開發者不需要自己操作UI的狀態，因此能降低因為頻繁變換UI狀態而產生的錯誤。</p> <p>Google在2019年的時候推出Jetpack Compose預覽版，到目前為止，Jetpack Compose已經釋出30多個版本，並且接受200多個外部貢獻，在Beta測試版中，有不少新功能，像是開始支援協程（Coroutine），並且提供全新的API，讓開發者容易在應用程式中加入動畫。Google提到，在Beta測試版中，他們特別強調API的完整性，而現在所有API都已經就緒，他們也已經以這個為基礎，開始發展1.0甚至是更高的版本。</p> <p>而最新的Android Studio Arctic Fox也開始支援Jetpack Compose Beta測試版，因此能夠提供即時文字功能，開發者在裝置或是模擬器上，能夠即時看到文字更新預覽（下圖），並且也能檢查和播放動畫，讓開發者即時查看動畫預覽。除此之外，在Android Studio中，還提供互動式預覽功能，讓開發者可以獨立查看組合函式並與之互動，而且還可以在不需要整個應用程式的情況下，將可組合函式部署到裝置中。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-4sRxCjW0pv4/YDVXZXFYDPI/AAAAAAAAQIg/oAG126nEJ2Qwv6pOCGZ_aMj3TgAvk3Y5gCLcBGAsYHQ/s0/live_literal%2B%25281%2529.gif" style="width: 580px;" /></p> <p>Jetpack Compose能夠與Android Views搭配使用，開發者可以在Android Views中嵌入Compose UI，或是在Compose中使用Android Views，此外，Jetpack Compose也與通用函式庫整合，讓開發者可以更簡單地將Compose整合到現有的應用程式中，而不需要全部重寫或是重新設計。</p> <p>Compose完全使用Kotlin建置，因此能夠與Java互通，可直接存取Android和Jetpack API，且由於使用了協程等Kotlin強大的語言功能，能編寫出更簡單的非同步API，例如手勢、動畫或是滾動等，而這又使得撰寫非同步事件的程式碼更加簡單。</p> </div></div></div>
2021/2/26 11:31作者李建興https://www.ithome.com.tw/news/142925
資安一周第134期：針對蘋果M1處理器Mac的惡意程式首度現身。Clubhouse出現聊天室轉播工具引發爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">2/18-2/24 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意程式＃macOS ＃Apple M1</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員首度發現蘋果M1處理器原生惡意程式</strong></h2> <p>蘋果2020年底推出採用Arm架構處理器M1的Mac電腦，許多軟體廠商相繼打造專屬此種電腦的原生應用程式，而最近，也出現針對Arm架構Mac電腦的惡意程式。在2月14日，<a href="http://www.ithome.com.tw/news/142779">資安研究人員Patrick Wardle揭露</a>，他在惡意軟體分析平臺VirusTotal上，看到專門針對M1處理器的惡意廣告程式GoSearch22。該名研究人員也指出，能識別M1版GoSearch22的防毒軟體，較能夠辨別x86版GoSearch22者，竟少了15%。</p> <p>隔了4天，資安公司Malwarebytes、Carbon Black，以及Red Canary聯手，公開第2個具備M1版的惡意程式Silver Sparrow，他們指出已有近3萬臺Mac電腦受到感染，受害者遍及153個國家。<strong><a href="https://www.ithome.com.tw/news/142840">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/134-1_Gosearch22-M1.png" style="width: 400px; height: 262px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Patrick Wardle</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊軟體</strong></span></h3> <h2><strong style="vertical-align: top;">Clubhouse出現聊天室轉播工具引發爭議</strong></h2> <p>迅速竄紅的影音社交平臺Clubhouse，號稱提供隱密的談話空間，並為了讓用戶能暢所欲言，該平臺強調發言者所分享的內容，所有權都屬於自己，他人未經許可不能錄音與錄影，或者是藉著其他方式轉述、分享。但最近，一位名為AI-X（Ai Eks）的中國開發人員，發布名為OpenClubhouse的應用程式，號稱可讓非Clubhouse用戶也能即時收聽聊天室的內容。而OpenClubhouse的出現，再度掀起Clubhouse對於用戶隱私保護不力的議題。<strong><a href="https://www.ithome.com.tw/news/142844">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃macOS ＃iOS ＃WebKit</strong></h3> <h2><strong style="vertical-align: top;">駭客濫用Safari排版引擎漏洞，將蘋果用戶導向詐騙網站</strong></h2> <p>駭客為了騙取上網用戶的個資與信用卡資訊，利用瀏覽器漏洞也成為突破防線的策略。最近資安廠商Confiant指出，專門發動側錄攻擊的駭客組織ScamClub，利用Safari瀏覽器排版引擎WebKit的漏洞CVE-2021-1801，突破該排版引擎的沙箱防護機制，進而將使用者導向詐騙網站。這樣的漏洞不僅影響Mac電腦與iOS裝置上的Safari，採用WebKit排版引擎的其他iOS版本瀏覽器（如Chrome），也受到影響。</p> <p>研究人員指出，在過去的90天內，駭客已用來曝光惡意廣告超過5千萬次。蘋果獲報後，也於iOS 14.4與macOS Big Sur 11.2修補此漏洞。<strong><a href="https://www.ithome.com.tw/news/142770">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃檔案共享工具</strong></h3> <h2><strong style="vertical-align: top;">跨平臺檔案共享軟體SHAREit存在RCE漏洞</strong></h2> <p>資安研究人員發現軟體漏洞並進行通報，但原始軟體開發廠商遲遲不予回應的情況，時有所聞。趨勢科技於2月15日披露，知名跨平臺檔案共享軟體茄子快傳（SHAREit），其Android版軟體存在多項漏洞，其中最嚴重者可能引發遠端程式攻擊。但他們3個月前通報至今，開發者Smart Media4U始終沒有回應，他們決定揭露相關細節。開發者於23日修補漏洞。</p> <p>對於此次揭露的漏洞，趨勢科技也進行概念性驗證，成功透過茄子快傳的介面，誘使用戶安裝冒牌App。<strong><a href="https://www.ithome.com.tw/news/142761">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/134-2-shareit-pop-up-fake-app.png" style="width: 250px; height: 441px;" /></p> <p><span style="color:#808080;">圖片來源：趨勢科技</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">現代集團Kia汽車爆遭勒索軟體襲擊，駭客索討2千萬美元比特幣</strong></h2> <p>近期的勒索軟體攻擊，很可能因為用戶察覺有異，以及攻擊者宣稱已經得手而曝光。根據資安新聞網站Bleeping Computer於2月17日的報導，Kia汽車美洲分公司疑似遭到勒索軟體DoppelPaymer攻擊，駭客要求404.5412個比特幣的贖金，約相當於2千萬美元。</p> <p>這起事件為何會曝光？最初是16日有網友指出，她前往美國亞利桑納州一家汽車經銷商買車，經理卻告知，全美國Kia的電腦，因該公司遭到勒索軟體攻擊而停機3天，使得該名網友無法購車。<strong><a href="https://www.ithome.com.tw/news/142778">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國軟體供應商Accellion遭駭，用戶陸續出面指控因此受害</strong></h2> <p>擁有大型客戶的私有雲解決方案業者Accellion，在1月12日坦承遭到攻擊，駭客攻陷其檔案傳輸設備（FTA），該公司在察覺攻擊行動的72小時之內就修補了相關漏洞，並宣稱只有不到50個用戶受到波及。但如今有許多用戶出面指控，他們遭到網路攻擊，起因就是Accellion遭駭。</p> <p>先是2月初華盛頓州審計官辦公室指控，他們發生的資料外洩與此事有關，而近日則是有全球知名律師事務所Jones Day，以及連鎖商店Kroger傳出攻擊事件，原因疑似與採用Accellion的FTA系統有關，甚至有公司內部資料被駭客公開的情況。<strong><a href="https://www.ithome.com.tw/news/142848">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃帳號填充攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">歐洲IP網路資源協調中心遭帳號填充攻擊，呼籲用戶採用雙因素驗證</strong></h2> <p>單一登入整合（SSO）免除用戶記憶大量帳號與密碼的不便，然而攻擊者一旦成功破解帳密，就能取得執行各式應用系統的權利。歐洲IP網路資源協調中心（RIPE NCC）近日發出公告，指出他們的單一登入服務RIPE NCC Access，遭到帳號填充攻擊，呼籲用戶採用雙因素驗證。</p> <p>由於該組織有超過2萬個會員，這些人多半是當地的IP位址分配者，假如有帳號遭駭，便可能讓攻擊者得以重新分配IP位址。<strong><a href="https://www.ithome.com.tw/news/142800">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃SolarWinds</strong></span></h3> <h2><strong>微軟證實SolarWinds攻擊過程中，駭客曾下載部分Azure、Intune、Exchange元件</strong></h2> <p>於2020年爆發的SolarWinds供應鏈攻擊事件，當時微軟僅證實他們內部署存在相關漏洞的SolarWinds Orion網管系統，但否認原始碼外洩的傳聞。而近期微軟的調查結果出爐，坦承駭客曾存取部分原始碼，並下載少數Azure、Intune，以及Exchange元件。而且，在2021年1月初，這些駭客仍企圖利用相關帳號存取微軟內部資源，但並未得逞。<strong><a href="https://www.ithome.com.tw/news/142808">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">駭客發動為期2年的大規模挖礦攻擊</strong></h2> <p>駭客看上建置於雲端的應用系統伺服器資源，並用來挖礦的現象，近期時有所聞。資安廠商Palo Alto Networks於2月17日揭露名為Watchdog的挖礦程式，攻擊者利用33個應用系統的漏洞，劫持Windows及Unix作業系統的伺服器，暗中挖礦超過2年。是已知規模最大、時間最長的門羅幣（Monero）挖礦劫持攻擊。<strong><a href="https://www.ithome.com.tw/news/142798">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃垃圾軟體</strong></span></h3> <h2><strong style="vertical-align: top;">駭客利用Google快訊推送冒牌Flash Player更新，誘騙用戶安裝垃圾軟體</strong></h2> <p>在收集資料的管道而言，Google快訊（Google Alerts）是許多人會使用工具，但有攻擊者將其用於推送垃圾軟體。根據資安新聞網站Bleeping Computer報導，他們看到Google快訊近期傳送的網頁連結，竟出現用戶電腦的Flash Player過期的訊息，要求安裝更新工具。一旦使用者信以為真並依照指示操作，電腦就會被安裝名為One Updater的垃圾軟體安裝程式。<a href="https://www.ithome.com.tw/news/142867">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/134-3-landing-page.png" style="width: 400px; height: 256px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Bleeping Computer</span></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142842">導致SonicWall被駭的漏洞，該公司二度推出修補程式</a><br /> ●<a href="https://www.ithome.com.tw/news/142813">Google服務再度被駭客用來掩護線上交易側錄攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/142839">美國非營利組織為小型醫療院所提供免費勒索軟體防護</a><br /> ●<a href="https://www.ithome.com.tw/news/142790">研究人員揭露不需接收中繼站指令的勒索軟體Zeoticus 2.0</a></h3> </div></div></div>
2021/2/25 16:35作者周峻佑https://www.ithome.com.tw/news/142922
Android平臺新增密碼檢查功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2021/02/new-password-checkup-feature-coming-to.html" target="_blank">Google本周宣布</a>，已於Android平臺中內建的Autofill with Google新增了密碼檢查（Password Checkup）功能，以協助使用者察覺自己的憑證是否已經外洩。</p> <p>Google在2019年已率先於Chrome瀏覽器中提供了密碼檢查功能，只要是使用者存放於Chrome中的憑證出現在外洩資料中，Google便會通知使用者，而現在只是把該功能延伸至Android平臺上。</p> <p>在啟用Autofill with Google之後，當使用者在行動程式上所填入或儲存的密碼出現在資料外洩事故中，便會跳出提醒，同時指引使用者連至密碼管理頁面，以全面瀏覽所儲存的密碼。</p> <p>此一新功能支援Android 9及以後的版本，但Autofill with Google的預設值是關閉的，因此使用者必須透過設定~>系統~>語言及輸入~>進階~>自動填入（Autofill），才能啟用Google Autofill服務。</p> <p>除了密碼檢查服務之外，新版的Google Autofill亦新增了密碼產生及生物身分認證機制，前者可自動產生並儲存複雜密碼，後者則是讓使用者在自動填入憑證/支付資訊時，可多一層生物身分認證的保護。</p> </div></div></div>
2021/2/24 17:16作者陳曉莉https://www.ithome.com.tw/news/142893
舊版Google Pay美國用戶將失去個人轉帳功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周稍早通知美國地區用戶，舊版Google Pay App即將在4月終止Android、iOS及Web版個人轉帳功能。不過其他地區仍可照常使用。</p> <p><a href="https://www.ithome.com.tw/news/141204" target="_blank">去年11月Google</a>以印度的Tez App為基礎翻修成新版Google Pay。<a href="https://9to5google.com/2021/02/22/google-pay-old-android-app-lose-p2p-transfers/" target="_blank">9to5google報導</a>，昨天Google通知舊版Google Pay App用戶，Android、iOS及Web版本從4月5日起，即無法轉帳給朋友或收款。屆時Google Pay帳號內的餘額資料、交易紀錄或其他活動也無法再用舊版App存取，僅能以新版App查詢。Google也呼籲使用者儘速下載。</p> <p>新版Google Pay現階段僅在美國推出，而且也不完善。例如目前一次只能在一臺裝置上使用。而且報導指出，Play Store上的新版Google Pay也被列為早期測試（Early Access）版。此外，Google Pay新App不能由舊版直接升級，而是另一個獨立的App，使用者必須另外安裝，再自己將帳戶中的錢轉到新App。</p> <p>所幸新Google Pay App並未在其他國家上線。因此Google對媒體表示，其他地區的Google Pay App仍然能照常使用。不過隨著新服務的全球擴展，其他地區用戶也可能面臨轉移的要求。</p> <p>此外，<a href="https://9to5google.com/2021/02/23/google-play-music-download/" target="_blank">9to5google報導</a>Google經過一年的<a href="https://support.google.com/googleplaymusic/answer/9973710?hl=zh-Hant" target="_blank">宣導</a>後，也在今（24）日正式開始移除所有用戶存放在 Google Play音樂服務（Music）音樂庫的所有內容，包括已上傳、已購買的歌曲、播放清單及電台清單、以及媒體庫的專輯和歌曲。如果用戶未能在今天之前搬移到接替的Youtube Music，所有資產將無法恢復。</p> </div></div></div>
2021/2/24 15:32作者林妍溱https://www.ithome.com.tw/news/142889
華為鴻蒙OS將於4月推向新手機上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://consumer.huawei.com/en/phones/mate-x2/" target="_blank">華為周一宣布</a>下世代旗艦智慧型手機Mate X2，這隻手機也是第一批搭載華為鴻蒙（HarmonyOS）作業系統的產品之一。</p> <p>2019年五月美國商務部將華為及關係企業列為技術限出輸的「實體清單」中，也切斷了華為取得Google、高通等關鍵智慧型手機軟、硬體的管道。同年8月華為公布其自行開發的作業系統鴻蒙（HarmonyOS），是以Android Open Source Project（AOSP）為核心開發。當時華為宣稱，鴻蒙可支援包括PC、智慧喇叭、穿戴裝置、工業設備或車機上，並非為智慧型手機設計，但必要時也可以跑在手機上。同年推出的Mate 30系列就欠缺了Google行動服務（Mobile Services），包括Google Search、Google Maps、Gmail、Play Store等。</p> <p>本周華為宣布旗艦機Mate X2預計本周（2/25）在中國開賣，預計4月於其他市場上市。Mate X2搭載Kiri 9000處理器以及以Android 10為基礎的EMUI11作業系統，華為消費業務執行長徐承東對CNBC表示，四月起Mate X2將升級到鴻蒙。而Mate X2也是搭載這款作業系統的多款智慧型手機之一。</p> <p><a href="https://www.gizmochina.com/2020/11/11/huawei-harmonyos-midea-smart-home-products/" target="_blank">中國已有不少搭載鴻蒙的產品</a>，像是智慧喇叭、智慧電視、以及智慧家電等。<a href="https://www.huaweicentral.com/huawei-harmonyos-2-2/" target="_blank">媒體報導</a>，今年四月釋出的是鴻蒙2.0（HarmonyOS 2.0）。根據華為的藍圖，今年四月鴻蒙支援的裝置為128MB到4GB RAM，今年10月則將升級到4GB RAM以上的裝置。華為計畫今年底使2億臺裝置搭載鴻蒙2.0上市。</p> <p>鴻蒙之外，Mate X2也將提供華為和合作夥伴開發的軟體套件，稱為Huawei Mobile Services (HMS)，這是類似Google Mobile Services的應用程式。不過分析師指出，Mate X2在中國以外市場的表現有待觀察，畢竟少了Google Search、Youtube、Google Maps的智慧型手機，很難獲得外國消費者的接受。</p> <p>此外，晶片供給也可能是問題，Mate X2採用的麒麟9000（Kirin 9000）可能面臨沒資源生產的處境。<a href="https://www.ithome.com.tw/news/139297" target="_blank">去年華為表示</a>，受限於美國禁令，麒麟9000自9月中就會停產。不過本周余承東仍然對媒體表示，Kirin 9000有充足備貨。</p> <p>在其他規格方面，Mate X2為內折式折疊機種，折起後的螢幕為6.45吋，展開後，內部為8吋OLED可撓式螢幕。內、外螢幕解析度高達2480 x 2200 及2700 x 1160，具備16.7M色彩。Mate X2提供了4顆後置式相機，包括50MP超廣角攝影機、16MP電影攝影機、12MP望遠攝影機、8MP 10倍變焦攝影機，影片解析度達 3840 x 2160，並有一顆影片解析度 2512 x 1080的16MP前向式自拍攝影機。</p> </div></div></div>
2021/2/24 11:50作者陳曉莉https://www.ithome.com.tw/news/142882
開發人員打造可側錄Clubhouse聊天室內容的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>也許是樹大招風，因特斯拉（Tesla）執行長馬斯克（Elon Musk）與臉書創辦人祖克柏（Mark Zuckerberg）相繼加入，而迅速竄紅的影音社交平台Clubhouse遭到各方人馬的檢視，上周一名代號為AI-X的開發人員在GitHub平臺上釋出了<a href="https://github.com/ai-eks/OpenClubhouse" target="_blank">OpenClubhouse</a>程式，以讓第三方可即時播放Clubhouse聊天室的語音內容，還設立了一個<a href="https://opench.aix.uy/" target="_blank">專門播放各個聊天室內容的網站</a>，目前網站已被封鎖，而OpenClubhouse程式還在。</p> <p>AI-X所設立的opench.aix.uy網站即是OpenClubhouse的應用，即時串流了多個Clubhouse聊天室的內容，他希望就算沒有邀請碼的iOS用戶，或者是Android與電腦等其它平臺的使用者，都能藉此聽到Clubhouse上的各種聲音。</p> <p>AI-X在GitHub上只有兩個作品，分別為OpenClubhouse-Worker與OpenClubhouse，前者為資料同步工具，後者定位為第三方的Clubhouse語音播放工具，他先利用OpenClubhouse-Worker來同步每個聊天室的資料，再將它們傳送到OpenClubhouse進行播放，在此之前，AI-X必須進入各個聊天室才能同步語音內容。使用者不但能聽到聊天室的內容，也能看到參與該聊天室的用戶頭像。</p> <p>Clubhouse是由美國業者Alpha Exploration去年所推出的語音社交平臺，目前仍在測試階段，尚僅支援iOS平台，且需要邀請碼才能加入，在馬斯克與祖克柏的推波助瀾下，估計其現有用戶已達到1,000萬人。</p> <p>根據Clubhouse的使用條款，它禁止用戶在未取得講者的同意下紀錄對話，同樣也禁止用戶擅自分享對話，AI-X所設立的opench.aix.uy網站明顯違反了該條款，網站遭到封鎖已在AI-X的預料中，只不過他仍在網站首頁貼出：「網站已死，開源永存。」的標語。</p> </div></div></div>
2021/2/22 13:19作者陳曉莉https://www.ithome.com.tw/news/142844
一周大事：Clubhouse用戶資料可能落入中國監控網路。臺灣資通電軍拿下全球網路競賽冠軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>史丹佛研究人員證實Clubhouse聊天室元資料經過中國伺服器</strong></span></p> <p>史丹佛大學的網路觀測計畫研究指出，近日爆紅的語音社交平臺Clubhouse後端語音架構，採用來自中國的語音平臺Agora，而且在Clubhouse建立的聊天室元資料（Metadata）的傳送，會經過位於中國的伺服器，加上資料傳送並未加密，代表可存取該流量的第三方都能存取元資料。<a href="https://www.ithome.com.tw/news/142745" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美軍主辦網路競賽，臺灣隊奪冠</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%E5%9A%B4%E5%BE%B7%E7%99%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%BB%8D%E8%81%9E%E7%A4%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／軍聞社</span></p> <p>日前由美國出面，邀請全世界其他13個友好國家舉辦的「國際虛擬網路安全競賽」，臺灣方面集結來自資通電軍、國防大學、中科院、陸軍官校、軍中等單位的資安高手，組成4支隊伍參賽，不僅在54支隊伍中奪冠，其他3個臺灣代表隊也都獲得前十名的好成績。<a href="https://www.ithome.com.tw/news/142769" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>假冒銀行釣魚簡訊詐騙大舉來襲</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E6%8F%90%E4%BE%9B.jpg" style="width: 250px;" /></p> <p><span style="color:#696969;">圖片來源／刑事警察局</span></p> <p>近半個月來，國內多家金融機關與刑事警察局發出慎防釣魚網站警告，因為有網路犯罪集團接連假冒國泰世華、台新銀行名義，並發送大量釣魚簡訊，誤導民眾至偽裝金融網銀的釣魚網站，騙取用戶帳號與密碼，同時還騙取用戶所收到從銀行發出、綁定信任裝置所需的OTP碼，藉此將民眾的網銀帳戶，非法綁定至歹徒持有的手機裝置，以進行非約定轉帳進而盜轉成功，短短一週多的時間，已有30多位民眾上當受騙，受害金額超過500萬元。<a href="https://www.ithome.com.tw/news/142711" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>改善Chromium無效流量讓全球DNS查詢量降4成</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-Chromium%2087_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Verisign.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Verisign</span></p> <p>全世界網路流量受到Chromium的影響有多大？Chromium團隊去年11月發布Chromium 87時，關閉Android系統上的重導向測試，改用多重狀態DNS攔截政策，讓全球DNS根伺服器查詢高峰從每日1430億次，降到840億次。<a href="https://www.ithome.com.tw/news/142727" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Jupyter可以直接存取各種關連式資料庫了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_xeus-sql_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Jupyter.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Jupyter</span></p> <p>本月Jupyter發布通用資料庫存取工具xeus-sql，可用來對不同的關聯式資料庫執行SQL查詢，包括MySQL、PostgreSQL和SQLite3等各式支援ODBC驅動程式的資料庫，官方提到，xeus-sql相依於C++資料庫存取函式庫SOCI，透過SOCI提供對各種資料庫的存取支援。<a href="https://www.ithome.com.tw/news/142715" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美馬里蘭州率先對科技巨頭開徵數位廣告稅</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%E6%95%B8%E4%BD%8D%E5%BB%A3%E5%91%8A%E7%A8%85.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>今年二月美國馬里蘭州議會通過新的預算暨稅賦法令，將開始對科技巨頭徵收數位廣告稅，估計第一年可徵收2.5億美元的相關稅賦，成為美國第一個課徵數位廣告稅的州政府，且預料會引起其它州跟進。<a href="https://www.ithome.com.tw/news/142753" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>LibreOffice要企業用戶別再用社群版以維護專案永續</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LibreOffice.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／LibreOffice</span></p> <p>年初開源生產力軟體釋出LibreOffice 7.1桌機社群版，官方喊話要有經濟能力的企業不要再使用社群版本，因為這等於占開發社群的便宜。一來使用社群版本的企業卻未相對回饋社群，二來LibreOffice合作夥伴為客戶開發的每一行程式都會和全球社群共享，以推升LibreOffice科技平臺的產品成長。要是這些廠商沒有客戶，也會減緩LibreOffice軟體的成長演進。<a href="https://www.ithome.com.tw/news/142676" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>釋出半年後的Windows 10 2004終於全面部署</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_Win%2010%E6%9B%B4%E6%96%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟在2月4日釋出的Windows 10 2004和Windows Server 2004，是用於「普及部署」（broad deployment）。這意謂著2004版在大部份設定下已沒有什麼大臭蟲，可部署到所有Windows 10裝置上。<a href="https://www.ithome.com.tw/news/142679" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>iOS將隱藏上網流量，避免過手的谷歌服務得知IP</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_Safari_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>蘋果Safari防釣魚網站機制採用了Google安全上網技術，這會讓Google得知Safari用戶造訪網站的IP位址，有媒體指出，從iOS 14.5 Beta起，蘋果將把所有用戶安全上網流量經由其代理伺服器再導向Google，以免Google直接得知用戶造訪了哪些網站，進一步保護iOS用戶隱私。<a href="https://www.ithome.com.tw/news/142737" target="_blank">更多內容</a></p> <p><strong style="font-size: 28px;">Rust基金會正式成立</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_Rust%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 400px;" /></p> <p>在Rust專案正式脫離Mozilla後，Rust核心團隊宣布新的Rust基金會成立，自Mozilla接手所有商標以及資產，而10位董事會成員中，有5位來自創始公司AWS、華為、Google、微軟以及Mozilla，另外5位成員來自專案領導層級。<a href="https://www.ithome.com.tw/news/142706" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google釋出開源軟體漏洞資料庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-OSV_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FGoogle.png" style="width: 400px;" /></p> <p>開放原始碼軟體漏洞資料庫（Open Source Vulnerability，OSV）成立目的是要減輕專案維護人員發布漏洞的工作，並讓下游用戶更精確查詢漏洞資訊。而Google採用的方法，是建立容易查詢的資料庫系統，以提供精準的漏洞metadata，與現有漏洞資料庫互補。<a href="https://www.ithome.com.tw/news/142728" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 更多焦點新聞 </span></strong></span></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142787" target="_blank">金管會發布2021年施政重點</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142795" target="_blank">桌機版Office 2021將於下半年推出，企業版最多將漲價10%</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142749" target="_blank">微軟修補Microsoft Defender存在12年之久的重大風險漏洞</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142761" target="_blank">熱門安卓程式茄子快傳含有遠端程式攻擊漏洞</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142748" target="_blank">微軟啟動簡化Windows 10更新</a></strong></span></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/news/142755" target="_blank">高通、Google與微軟都要阻撓Nvidia收購Arm</a></span></strong></p> </div></div></div>
2021/2/21 07:00未署名https://www.ithome.com.tw/news/142821
Google正在開發遏止Chrome大量消耗Windows、Android資源的技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome作為市占第一大瀏覽器，最為人詬病的是相當耗系統資源。不過Google正在開發一項可減少Chrome耗損作業系統資源的技術，近日已經部署到Windows與Android上。</p> <p><a href="https://chromium.googlesource.com/chromium/src/+/master/base/allocator/partition_allocator/PartitionAlloc.md#Overview" target="_blank">根據Chromium專案網站指出</a>，PartitionAlloc為一個記憶體配置器（memory allocator），可為記憶體分割區（partition）中的物件分配足夠的bucket大小。PartitionAlloc最重要的目的是安全性，確保不同分區於行程內網址空間內相互隔離，防止惡意程式入侵作業系統，它的其他作用還包括使Chrome啟動更快、內部網頁載入更快，也能降低RAM的耗用。</p> <p><a href="https://www.windowslatest.com/2021/02/19/chrome-performance-upgrade-ram-usage-windows-android-linux/" target="_blank">Windows Latest報導</a>，Google去年起開發名為PartitionAlloc-everywhere for Chrome的技術，計畫將這項技術推向Windows、Android、Linux或其他作業系統版本。</p> <p>一項最新<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=998048#c159" target="_blank">Chromium專案commit</a>顯示，PartitionAlloc-Everywhere現在已經推向Windows及Android版的Beta版本預設啟用。但是Linux版本則還有些問題。至於Linux版預定進度則不得而知。</p> <p><a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1121427#c76" target="_blank">另一個commit則指出</a>，PartitionAlloc在Android平臺上的測試顯示，這項技術在大多數GPU process環境下，能夠改進記憶體耗用、效能及穩定性。至於在Windows 10及Android上的實際改善效果，目前仍不清楚。</p> <p>使用Chromium專案的微軟Edge團隊，也在設法減少瀏覽器的資源使用。<a href="https://www.ithome.com.tw/news/138329" target="_blank">去年Windows 10 2004加入</a>一項名為SegmentHeap的功能，宣稱可減少Win32應用程式使用的記憶體最多27%。去年12月的<a href="https://blogs.windows.com/msedgedev/2020/12/09/sleeping-tabs-beta-performance/" target="_blank">Edge 88 Beta版則加入了</a>靜止分頁（sleeping tab）支援，可減少閒置分頁使用32%記憶體，以及37%的CPU資源。</p> </div></div></div>
2021/2/20 16:54作者林妍溱https://www.ithome.com.tw/news/142831
Linux基金會接受7個倡議種族正義的開源專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會<a href="https://www.linuxfoundation.org/en/blog/new-open-source-projects-to-confront-racial-justice/">宣布</a>託管7個源自Call for Code種族正義（Racial Justice）計畫的專案，目的是要敦促全球開發者和開源社群貢獻解決方案來改善種族不平等問題，其中包含Fair Change和Take Two兩專案，要透過紀錄種族歧視事件，以及減少新聞和網頁內容的偏見，進一步為種族正義做出貢獻。</p> <p>IBM在2020年10月啟動Call for Code種族正義計畫，希望鼓勵全球開發者、生態系合作夥伴以及社群，能夠針對3個重點提升種族正義，包括警察與司法改革和問責制；多元性表達；政策和立法改革。這項計畫IBM 2018年所創建的Call for Code計畫的延伸。</p> <p>Linux基金會與IBM目前先公開了兩個專案，分別是Fair Change以及Take Two。Fair Change是一個平臺，可用來記錄、分類和存取潛在種族歧視事件的證據，從公共利益的角度，達到透明化、再教育和改革的目的。使用的情境像是日常受到警方交通臨檢和盤查，Fair Change可以儲存相關人等所記錄的影片，以確認事件是否有處理上的偏差。</p> <p>Fair Change包含3個部分，有使用React Native創建的iOS和Android行動應用程式，以及一個以Node.js建立的API，用來從不同的資料來源抓取資料，Fair Change還提供呈現事件資料的網站，該網站使用Google地圖和React創建地圖功能，能以地理分布的方式呈現事件。</p> <p>而TakeTwo則是用來減少新聞內容、標題、網頁、部落格甚至是程式碼上的偏見，其提供媒體創作者簡單快速的工具，偵測並且減少內容中的種族偏差用語。這項解決方案會使用由受信任單位所彙編的包容性術語目錄，像是由Linux基金會和CNCF共同創建的Inclusive Naming Initiative，所提供的術語目錄，經過分類後用來訓練人工智慧模型以增加準確性。</p> <p>TakeTwo的API可以藉由CouchDB後端資料庫，或是IBM Cloudant資料庫在本地端執行，IBM提到，他們已經在現有的IBM開發者工具中部署了TakeTwo，用來審查IBM員工所產出的內容。</p> <p>除了這2項專案之外，還有其他5項專案也正在發展中，包括可以幫少數族群規畫最佳投票策略的Five-Fifths Voter；還有能夠提供更多目擊證據，對抗警方不實報告的事件精確回報系統；而Open Sentencing則可以幫助公設辯護人，了解人工統計中的種族偏差，以更好地服務少數族群。</p> <p>這些專案使用紅帽OpenShift、IBM雲端、Node.js、Vu.js、Docker、Kubernetes和Tekton等開源技術，Linux基金會和IBM邀請開發者可以共同測試、擴展和實作這些專案，並加入更多元的觀點，使這些專案更加強健。</p> </div></div></div>
2021/2/20 17:01作者李建興https://www.ithome.com.tw/news/142820
Google釋出首個Android 12開發者預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/02/android-12-dp1.html" target="_blank">Google在18日釋出</a>Android 12第一個開發者預覽版，該版本著重於開發者所使用的各種功能與API，包括有一個可從任何來源接收內容的統一API，且可在裝置上自動將HEVC與HDR影片轉換成AVC，支援AVIF影像格式，也能依據聲音於裝置上產生觸覺效果，可安裝在Pixel 3/3 XL、Pixel 3a/3a XL、Pixel 4/4 XL、Pixel 4a/4a 5G及Pixel 5等Pixel裝置上。</p> <p>根據Google的規畫，繼2月釋出Android 12開發者預覽版之後，將於4月中旬釋出測試版，7月中旬達到平臺穩定階段，可望於9月發表正式版。而首個開發者預覽版的目標則是邀請開發者測試Android 12的各式新API，以及體驗平臺的變更並提供回饋意見。</p> <p>有鑑於行動裝置上HEVC硬體編碼器的普及，有愈來愈多的相機程式拍攝HEVC格式的影片，大幅提升影像與壓縮品質，Google認為大多數的程式都應該支援HEVC，若未能支援，Android 12將提供相容媒體轉檔功能，讓不支援HEVC的程式透過平臺自動把檔案轉成相容的AVC，不過它可能需要花一點時間，例如在Pixel 4上要轉換1分鐘的30fps 1080p影片大約需要9秒鐘。</p> <p>Android 12亦支援 AV1 Image File Format（AVIF），這是一個以AV1編碼的容器格式，它利用了影像壓縮的幀內編碼內容，與諸如JPEG等舊有的影像格式相較，在檔案大小一樣時，可大幅改善影像品質。</p> <p>為了協助開發者於程式中嵌入不同來源的內容，Android 12提供了一個統一的API，可用來接受從剪貼簿、鍵盤或拖曳等方式輸入的內容；另也利用手機的振動器，搭配聲音產生觸覺效果，例如一個視訊程式替不同友人設定了獨特鈴聲，這些鈴聲亦有相對應的觸覺反饋，因此，只要感受振動的方式，使用者便可得知來電者身分。</p> <p>其它Android 12的改善或新功能還包括前景服務的最佳化，簡化沈浸模式的手勢操作，快速與功能更豐富的通知，此外，Google還在Android 12上新增了Android Runtime（ART）模組以簡化更新流程，在執行更新時只需更新核心的Runtime與函式庫，而不必更新整個系統。</p> </div></div></div>
2021/2/19 13:43作者陳曉莉https://www.ithome.com.tw/news/142794
微軟釋出.NET 6預覽版，補完統一化最終部分提供多平臺App UI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出了最新<a href="https://devblogs.microsoft.com/dotnet/announcing-net-6-preview-1/">.NET 6第一預覽版</a>，這個版本將會是補全.NET 5.0，進行儲存庫整合，以及.NET統一化工作的最終部分，微軟提到，他們對.NET的所有部分都進行了大幅度的改進，包括雲端、桌面和行動應用程式。</p> <p>.NET 6的重點還是在其統一化，和擴展支援更多的平臺，微軟增加開發者可以使用.NET進行的工作，透過整合Xamarin將Android、iOS和macOS功能帶到.NET 6中，並且利用Blazor擴充支援新型混合客戶端應用程式，這是一種結合網頁和原生UI的應用程式，可以用於桌面和行動用例。</p> <p>微軟要藉由統一化.NET讓各平臺開發人員都能受益，桌面應用程式開發人員有機會觸及新的使用者；行動應用程式開發者在打造iOS和Android平臺應用程式時，也可以使用主要的.NET工具和API；而網頁和雲端開發人員可以更簡單地將應用程式移植到行動平臺，並且在之間共享程式碼。</p> <p>這個統一的過程從.NET 5開始，微軟選擇Blazor WebAssembly作為第一個統一平臺，這是一個以Mono Runtime為基礎，使用.NET類別函式庫和.NET SDK工具的平臺，微軟提到，就像是整合Xamarin一樣，他們會在iOS和Android使用相同的模型，透過統一的平臺，使得新增的API和更新，都可以在同一天供所有開發人員使用，並適用於所有應用程式。</p> <p>而且用戶不用擔心因為支援行動工作負載，.NET SDK就會變得龐大，因為行動工作負載將會是可選的，而事實上，現有的工作負載都會變成可選，因此.NET SDK反而會變小，這項改進將會在.NET 6進行一部分，並在.NET 7中完成。</p> <p>.NET 6統一化的工作，還包括.NET多平臺應用程式UI，這是一個以Xamarin為基礎的現代化UI工具，微軟提到，這將可以讓開發者在各種平臺上，包括行動和桌面應用程式中，共享更多的程式碼，並且提供一致的應用程式體驗，開發者將可以用來開發Android、iOS、macOS和Windows應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hello-dotnet-mobile.png" style="width: 580px;" /></p> <p>微軟透過擴展和整合Xamarin.Forms工具包，在.NET 6中支援多平臺，微軟表示，將Xamarin.Essentials函式庫整合到.NET多平臺應用程式UI中，不只供開發人員使用跨平臺控制元件，還可以輕鬆地使用像是裝置的感測器，或是相片和聯絡人等一般功能。微軟在.NET 6第一個預覽版，先在.NET多平臺應用程式UI新增Android和iOS兩作業系統的支援。</p> <p>另外，微軟也持續改進.NET對Arm64裝置的支援，在.NET 5.0中，微軟已經大幅改進了應用程式在Arm64上執行的效能，而.NET 6第一個預覽版，以.NET 5所提供的Windows Arm64功能為基礎，在Windows上新增了對Windows Forms和WPF（Windows Presentation Framework）的支援，微軟提到，之前雖然有承諾會將Windows桌面應用程式功能，向後移植到.NET 5，但是目前沒有時間表，預計會在2021年上半年完成。</p> <p>在Mac上，.NET 6以原生和模擬的方式支援了Apple Silicon，但微軟提到，與其他.NET所支援的Arm64晶片相比，新的Apple晶片有更嚴格的要求，Apple為Apple Silicon發布移植JIT編譯器以及相關的API，因此所有相依於JIT編譯器的應用程式Runtime都需要變更，這些改變已經在.NET 6第一個預覽版中完成。</p> <p>但是另一個新要求，是對要透過Mac應用程式商店發布應用程式的通用二進位檔要求，微軟提到，因為目前.NET不支援透過商店發布應用程式，而且他們也不認為.NET開發人員需要這項功能，因此在這個版本中，他們暫時不會提供這項支援，但會在.NET 7時重新評估這項需求。</p> <p>.NET 5的支援時間只會到.NET 6發布後的3個月，而.NET 6將會是一個長期支援版本，預計會在2021年11月發布，並提供3年支援。</p> </div></div></div>
2021/2/19 12:59作者李建興https://www.ithome.com.tw/news/142786
Google Maps即將提供支付停車費與購票功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/more-ways-pay-parking-and-transit/" target="_blank">Google本周宣布</a>，即將於Google Maps中整合Google Pay，以讓使用者可直接於地圖程式中支付停車費與購買大眾運輸的票券，前者將現身於美國400個城市，後者則會與全球80個組織合作。</p> <p>除了嵌入Google Play之外，Google Maps也整合了來自Passport與ParkMobile的停車解決方案，因此在地圖程式上就能選擇停車格，輸入停車的時間，並以Google Pay支付停車費用，也能直接透過地圖程式延長停車時間。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Pay_for_parking_maps_gif.gif" style="width: 400px;" /></p> <p>至於在Google Maps直接購買車票則能省去排隊買票的時間，不需切換程式，也不必擔心買票時的支付方式，使用者可直接利用Google Pay以信用卡或簽帳卡付款，到達車站之後只要掃描手機或秀出電子票券即可搭乘。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/MapBanner_01_1.gif" style="width: 400px;" /></p> <p>美國400個地區用戶將能以Google Maps支付停車費用，包括波士頓、休士頓、洛杉機、紐約與華盛頓特區等，即日起已部署至Android版的Google Maps，且很快就會釋出iOS版；至於購買車票的功能則會在未來幾周，部署至Android版的Google Maps上，將支援全球80個訂/購票服務。</p> </div></div></div>
2021/2/18 16:52作者陳曉莉https://www.ithome.com.tw/news/142780
趨勢科技：超過10億下載量的Android程式SHAREit含有遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.trendmicro.com/en_us/research/21/b/shareit-flaw-could-lead-to-remote-code-execution.html" target="_blank">趨勢科技在2月15日披露</a>，Google Play上有超過10億次下載量的熱門程式SHAREit含有多個安全漏洞，最嚴重的可能引發遠端程式攻擊，且自3個月前提報迄今，尚未收到開發者的回應，於是決定將之公諸於世。</p> <p>SHAREit是個免費的跨平臺檔案分享程式，允許使用者在裝置間分享各式檔案，從照片、影片、音樂到所安裝的程式，其全球安裝數量已超過10億，在2019年時還曾名列Google Play最受歡迎的程式之一。此外，SHAREit原屬於聯想集團，之後聯想將它拆分成獨立公司Smart Media4U Technology，而這也是SHAREit目前的開發者。</p> <p>研究人員在SHAREit上發現了許多安全漏洞，可被用來洩露使用者的機密資料，或是在取得SHAREit的同意下執行任意程式，並引發遠端程式攻擊。研究人員也成功的讓假冒的App出現在SHAREit畫面上並提醒使用者安裝。</p> <p>趨勢科技表示，該公司在3個月前便向Smart Media4U Technology通報了該漏洞，但遲遲未獲得回應，因此除了通知Google之外，也決定將漏洞細節公諸於世。</p> <p>不過，在趨勢文章中可看到當時SHAREit的最後一次更新日期為1月26日，<a href="https://play.google.com/store/apps/details?id=com.lenovo.anyshare.gps" target="_blank">目前（2月17日中午）在Google Play上的SHAREit</a>最新更新日期則是2月9日，目前並不確定其最新版本是否已修補了相關漏洞。</p> </div></div></div>
2021/2/17 13:59作者陳曉莉https://www.ithome.com.tw/news/142761
下個月起LastPass免費版只能在行動與桌面裝置中擇一使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的密碼管理工具<a href="https://blog.lastpass.com/2021/02/changes-to-lastpass-free/" target="_blank">LastPass在本周變更其免費版政策</a>，從今年的3月16日起，免費版將只能存取行動或桌面裝置，而無法同時存取兩種裝置，此外，3月17日起，免費版用戶也無法再使用電子郵件支援服務。</p> <p>LastPass號稱為全球最受用戶歡迎的密碼管理工具，全球用戶數超過1,780萬，其免費功能可替使用者建立、儲存與填入密碼，它支援許多主流的瀏覽器，以及Android及iOS行動平臺。原本免費版可跨平臺及裝置使用，但未來免費用戶將只能選擇一種類型的裝置：行動裝置或桌面裝置。</p> <p>例如A選擇了電腦版，那麼他就只能在筆電或桌上型電腦上使用免費版LastPass，B選擇了行動裝置，便只能在手機、平板或智慧錶上使用免費版LastPass。</p> <p>為了讓使用者可在不同型態的裝置上試用免費版，LastPass允許使用者有3次的機會切換所試用的裝置類型。另一方面，免費版用戶從3月17日起也無法再使用電子郵件支援。</p> <p>市場分析指出，免費版通常是用來吸引使用者付費訂閱的版本，比起市場上其它的密碼管理工具，LastPass的免費版一向很大方，這次的變更顯然是LastPass希望推動用戶升級至付費版。</p> <p><a href="https://www.lastpass.com/pricing" target="_blank">LastPass付費版的每月訂閱費用為3美元</a>，原本多出的功能包括一對多的分享、安全儀表板、暗網監控、進階多因素認證選項、緊急存取，以及1GB的加密檔案儲存空間等，但從3月中旬之後，它將比免費版多出跨裝置/平臺使用及電子郵件支援等功能。為了鼓勵使用者升級，LastPass祭出了每月2.25美元的限期優惠訂閱費用。</p> </div></div></div>
2021/2/17 12:57作者陳曉莉https://www.ithome.com.tw/news/142758
AWS釋出Amplify Flutter供用戶快速建置跨平臺App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS正式推出<a href="https://aws.amazon.com/tw/blogs/aws/amplify-flutter-is-now-generally-available-build-beautiful-cross-platform-apps/">Amplify Flutter</a>，透過將UI工具包Flutter和應用程式開發工具Amplify結合在一起，方便同時想使用Flutter和AWS服務的用戶開發跨平臺應用程式。現在所有支援AWS Amplify的地區，都已經可以使用Amplify Flutter。</p> <p>AWS Amplify是一組用來建置行動和網頁應用的工具和服務，開發人員能使用Amplify開發出安全且可擴展的應用程式，目前Amplify支援iOS、Android和JavaScript，是一個能快速建置AWS應用程式的方法。而Flutter則是由Google推出的UI工具包，開發者可以使用同一個程式碼庫，建置原生的行動、網頁和桌面應用程式。</p> <p>Amplify Flutter在去年8月的時候釋出預覽版，經過更新與改進，現在Amplify Flutter加入3個功能推出正式版本，與AWS服務緊密結合，使其能夠建置功能更強大的Flutter應用程式。首先，AWS新增了由AWS AppSync支援的GraphQL API，還有REST API，以及使用Amazon API Gateway和AWS Lambda的處理程式（Handler）。</p> <p>第2個則是加入Amplify DataStore程式開發模型，開發者不需要撰寫額外的程式碼，就可以使用共享與分散的資料，簡單處理應用程式上線與離線的情境，也就是說，Amplify DataStore可讓開發者處理分散、跨使用者的資料，就像是處理本地端資料一樣簡單。</p> <p>最後，Amplify Flutter提供Hosted UI，供開發者簡單地實作身份驗證功能，並且可以和Amazon Cognito，以及社交媒體身份諸如臉書、Google和Amazon帳號一起使用。Hosted UI是一個可客製化的OAuth 2.0流程，開發者可在應用程式加入登入畫面，但是不需要嵌入Cognito和其他社交媒體供應商的SDK。</p> </div></div></div>
2021/2/16 19:21作者李建興https://www.ithome.com.tw/news/142754
Google推出Kotlin輕量編譯器套件建置工具KSP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出Alpha測試版的<a href="https://android-developers.googleblog.com/2021/02/announcing-kotlin-symbol-processing-ksp.html">Kotlin Symbol Processing（KSP）</a>是一個API，讓開發者在Kotlin中，建置輕量級編譯器套件的全新工具，KSP與Kotlin註解處理工具KAPT（Kotlin Annotation Processing Tool）功能相似，但是速度可達兩倍之快，開發者可以直接存取Kotlin編譯器功能，並且對多平臺有更好的相容性。KSP相容於Kotlin 1.4.30以及更高版本，開發者已經可以從GitHub儲存庫中，查看開放原始碼和相關文件。</p> <p>Google提到，他們最常從Kotlin開發人員那收到的要求，就是希望能夠提高建置速度。不少開發人員每天都要迭代並且部署應用程式數十次，而編譯Kotlin程式碼的一大挑戰，便是Kotlin沒有原生註解處理系統，而Android上像是Room這樣的註解處理器（Annotation Processor），則必須仰賴KAPT，但是Google表示，KAPT的執行速度可能很慢，因為他需要生成中介Java樁（Stub），才能被Java註解處理系統取用。</p> <p>因此Google開發了KSP，其提供了一個強大且簡單的API，可以直接解析Kotlin程式碼，並且大幅降低KAPT生成樁所帶來的建置速度負擔，在Room函式庫初始基準測試中，KSP的速度約是KAPT的2倍。KSP讓大多數應用程式開發人員，不需要擔心其內部處理，只要變更一行程式碼，支援KSP的函式庫就像是一般的註解處理器，只是速度更快。</p> <p>Google表示，現在於同一個模組中同時使用KAPT和KSP，可能降低初始建置的速度，因此在Alpha測試階段，最好在單獨的模組中，個別使用KSP和KAPT。隨著越來越多註解處理器使用KSP，Google希望KSP可以成為KAPT的替代。</p> </div></div></div>
2021/2/16 19:18作者李建興https://www.ithome.com.tw/news/142751
報導：臉書正在開發智慧型手錶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theinformation.com/articles/facebook-plans-smartwatch-with-focus-on-messaging-health?utm_source=ti_app" target="_blank">The Information報導</a>，臉書正在開發自有智慧型手錶，可能將在明年上市。</p> <p>報導引述消息人士指出，臉書正在開發的手錶可支援行動連網，讓用戶可透過臉書服務Messenger等傳送訊息，並提供健康、運動保健功能。新手錶預計明年上市。</p> <p>消息人士說，這款智慧型手錶採用Android作業系統，但可能不是Google Wear OS。另一項消息則指出，臉書也想開發自有作業系統，不過不清楚是否和傳說中的智慧手錶有關。</p> <p>如果消息屬實，這也是臉書進軍硬體的最新計畫。臉書2013年曾和HTC共同開發Facebook Phone，即HTC First，當時臉書為這隻手機開發了Android外皮，換成臉書主頁，不過這隻手機銷售慘淡。</p> <p>事實上，<a href="https://arstechnica.com/gadgets/2021/02/after-the-failure-of-the-facebook-phone-get-ready-for-a-facebook-watch/" target="_blank">Ars Technica報導</a>，臉書2016年成立硬體部門（該部門2018年改組為Portal）希望能切入硬體市場，但成績不盡理想。除了20億美元<a href="https://www.ithome.com.tw/news/127711" target="_blank">買下VR頭載裝置Oculus</a>外，智慧型顯示器Portal系列家庭視訊市場反應平平，雖然2020年的COVID-19疫情反倒讓Portal系列意外翻紅。</p> <p>不過媒體分析，隱私疑慮將是臉書硬體面臨的最大挑戰，市場不免擔心臉書開發更多種硬體，只是讓它可以蒐集到更多消費者資訊換取廣告收入。</p> </div></div></div>
2021/2/16 16:58作者林妍溱https://www.ithome.com.tw/news/142746
Google關閉Chromium無效流量，讓全球DNS查詢量降41%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chromium對全世界網路流量有多大影響？最近一項變動顯示，只要減少Chromium產生的無效流量，全世界的根域名伺服器（Root DNS）的查詢流量就會減少四成。</p> <p>Verisign管理員 Matthew Thomas 及Duane Wessels 指出，<a href="https://blog.verisign.com/domain-names/chromiums-impact-on-root-dns-traffic/" target="_blank">去年八、九月時Verisign曾估計</a>，全球連網DNS根伺服器流量有45.8%以上，是Chromium伺服器（包括Chrome、Edge、Opera、Amazon Silk和Brave等）內部網路重導向偵測的結果。之後Chromium團隊就重新寫了程式碼，關閉Android系統上的重導向測試，而改用多重狀態（multi-state）DNS攔截政策，這政策支援關閉桌機瀏覽器重導向測試。Chromium於去年11月中，透過Android Chromium 87版釋出這項功能。</p> <p>Verisign指出，這功能很快就見效。根據Verisign提供的資訊，在Chromium 87之前，全球DNS根伺服器查詢最高達每日1430億次，而之後則降到840億次，表示總查詢量降了超過41%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/root_traffic_20210128-cropped-1024x747%5B1%5D.png" style="width: 600px;" /></p> <p>Verisign指出，Google 的例子除了顯示Chromium的影響力，也提供網路資安問題的新解法。ICANN的根域名策略文件說明，全球根域名伺服器承受來自合法用戶，以及組態不當、使用不當和惡意活動等非正常來源產生的流量愈來愈大。全球域名伺服器營運商也得花出愈來愈高的成本，來緩解這些以傳統方法發動的攻擊。但為了建構DNS安全、耐受性和穩定性，往往營運商是增加更多技術抽象層，而忽略簡單的方法，像是向外尋求業界合作。</p> <p>Verisign指出，Chromium的例子說明業界合作解決了使用者、營運商及社群的問題。藉由減少DNS根伺服器41%的流量，及降低對Chromium部署決策的依賴，將有助於減輕營運商運算和網路資源的成本，進而更能抵抗網路攻擊。</p> </div></div></div>
2021/2/11 16:22作者林妍溱https://www.ithome.com.tw/news/142727
逾千萬人下載的Android程式Barcode Scanner透過更新夾帶惡意廣告程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://blog.malwarebytes.com/android/2021/02/barcode-scanner-app-on-google-play-infects-10-million-users-with-one-update/" target="_blank">Malwarebytes近日警告</a>，Google Play上的免費條碼掃碼程式Barcode Scanner被植入了惡意廣告程式，它會自行啟動Android的預設瀏覽器，並展示推銷其它Android程式的廣告。全球有超過1千萬名Android用戶安裝了該程式，就算Google已將該程式自Google Play上移除，但倘若使用者手機還裝有該程式，便會持續受到大量廣告的騷擾。</p> <p>使用者在Malwarebytes的論壇上抱怨手機老是自動連至奇怪的網站並跳出廣告，而且最近並未安裝新程式，在研究人員展開調查之後，才發現是Barcode Scanner在作怪。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0210-Barcode%20Scanner-600.png" style="width: 223px;" /></p> <p>研究人員發現，問世多年的Barcode Scanner應該是在去年12月的更新時植入了惡意廣告程式。一般而言，出現在行動程式中的惡意廣告有兩種來源，一是夾帶了惡意的廣告SDK，二是開發者變更了程式碼，根據Malwarebytes的分析，答案是後者，而且原本懷疑該程式是因為被轉手才被嵌入惡意廣告程式碼，結果該程式不管是開發者或是所使用的憑證都與原先的無害程式無異。</p> <p>此一熱門的免費條碼掃描程式已被Google移除，但Malwarebytes提醒，若使用者手機上還有該程式，就會不斷面臨突然跳出的瀏覽器及廣告，只有將它移除才能杜絕後患。</p> <p>Google Play上有眾多的條碼掃描程式，此一夾帶惡意廣告程式的Barcode Scanner是由LavaBird LTD所打造，值得注意的是，<a href="https://play.google.com/store/apps/developer?id=LAVABIRD+LTD&hl=en_US&gl=US" target="_blank">LavaBird在Google Play上還推出了其它的程式</a>，使用者在安裝相關程式時可能必須多加小心。</p> </div></div></div>
2021/2/10 13:48作者陳曉莉https://www.ithome.com.tw/news/142713
資安一周第132期：法國資安業者StormShield驚傳原始碼遭竊。SolarWinds事件疑似有中國駭客出手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">2/4-2/10 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">法國資安業者StormShield驚傳原始碼遭竊</strong></h2> <p>資安公司遭到攻擊而導致資料外洩的事故，近期可說是時有所聞。法國資安業者StormShield於2月3日坦承，他們的技術入口網站遭未經授權存取，導致部分用戶資料外洩，而且網路資安防護產品（SNS）亦有部分原始碼遭到存取。該公司重設所有使用者的密碼，並推出更新軟體以防範有關攻擊。</p> <p>針對此起事故，法國國家網路安全局（ANSSI）也發出警告，並指出該公司旗下的工業用防火牆設備（SNI）可能同樣受到波及。<strong><a href="https://www.ithome.com.tw/news/142659">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/132-1_StormShield-incident.png" style="width: 400px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：法國國家網路安全局</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">SolarWinds事件疑似有中國駭客出手</strong></h2> <p>在SolarWinds供應鏈攻擊事件爆發後，美國政府與多家資安業者便認為攻擊SolarWinds公司的駭客不只一組，除了可能是俄羅斯駭客所為，路透社引述5個不同的消息來源，指出中國駭客也幾乎在相同時間，找尋SolarWinds軟體的漏洞。</p> <p>上述人士認為與中國有關的原因，在於這個駭客集團使用的基礎設施與工具。不過，他們並未透露駭客的身分或是被鎖定的SolarWinds軟體為何。<strong><a href="https://www.ithome.com.tw/news/142622">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">研究人員證實，macOS、AIX、Solaris皆面臨Sudo權限提升漏洞風險</strong></h2> <p>受到Unix與Linux作業系統用戶普遍採用的Sudo程式，日前被揭露堆積緩衝溢位漏洞CVE-2021-3156，可讓用戶不需登入管理者帳號就就提升權限，引起Linux大型廠商相繼發出公告，呼籲用戶要儘速更新Sudo。近日有研究人員進行驗證，發現macOS、AIX、Solaris等作業系統，同樣會受到這項漏洞影響。</p> <p>對於macOS用戶受到波及的情況，美國電腦網路危機處理暨協調中心（CERT/CC）也表示看法，指出無論是x86或Arm架構的Mac電腦都會受到影響。<strong><a href="https://www.ithome.com.tw/news/142619">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/132-2_CVE-2021-3156-macOS11.png" /></p> <p><span style="color:#808080;">圖片來源：Matthew Hickey</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃惡意軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">木馬程式Kobalos鎖定Linux超級電腦下手，高效能運算叢集與大型ISP業者成受害者</strong></h2> <p>資安業者ESET揭露名為Kobalos的木馬程式，專門鎖定著名的攻擊目標，包括高效能運算叢集、亞洲的大型ISP，以及北美的資安業者等。這個木馬程式具備跨平臺特性，可移植到不同的作業系統執行，諸如Linux、BSD，以及Solaris等。</p> <p>該公司表示，Kobalos具備持續執行的能力，做法是將程式碼存放於函數，而能不斷被呼叫來執行子任務，由於被置入的字串已加密處理，而難以被察覺。<strong><a href="https://www.ithome.com.tw/news/142614">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/132-3_Kobalos.png" /></p> <p><span style="color:#808080;">圖片來源：ESET</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">竊密惡意軟體Agent Tesla出現變種，可關閉電腦惡意軟體偵測機制來隱匿行蹤</strong></h2> <p>於2020年下半全球第3大惡意程式Agent Tesla，Sophos於2月2日公布，他們近日發現2個新的變種，命名為Agent Tesla v2與Agent Tesla v3，不只能夠竊取更多應用程式的帳號和密碼，還使用獨特的管道與C&C中繼站通訊，而且，攻擊者也藉由竄改Windows作業系統內建的惡意軟體掃描介面（AMSI），來躲避電腦防毒軟體的偵測。</p> <p>比較特別的是，Agent Tesla v3其中一種向中繼站外洩竊得的資料做法相當罕見，是利用即時通訊軟體Telegram的API做為傳輸管道。<strong><a href="https://www.ithome.com.tw/news/142618">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃瀏覽器外掛＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">熱門Chrome外掛The Great Suspender被植入惡意程式</strong></h2> <p>近日Google在Chrome外掛市集中，移除了The Great Suspender外掛程式，理由是該軟體近期推出的7.1.8版，被植入惡意程式，意圖追蹤用戶並進行廣告詐騙。由於該外掛程式的功能，是協助用戶釋放Chrome處理器與記憶體資源，使得瀏覽器執行較為順暢而受到歡迎，全球有超過200萬用戶安裝。<strong><a href="https://www.ithome.com.tw/news/142663">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">駭客攻擊安卓模擬器NoxPlayer更新系統，部分用戶疑似遭到監控</strong></h2> <p>資安業者ESET指出，知名Android模擬器夜神模擬器（NoxPlayer）的更新機制遭到駭客危害，使得駭客得以藉由此植入惡意程式。他們認為駭客自2020年9月滲透，但僅有5名NoxPlayer用戶收到惡意更新，受害者分布於臺灣、香港，以及斯里蘭卡，駭客疑似在監控這些使用者。</p> <p>針對此事，夜神模擬器運營團隊向ESET表明是誤會，並宣稱會透過相關措施在應用程式執行前進行檢查。<strong><a href="https://www.ithome.com.tw/news/142583">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補不確實</strong></span></h3> <h2><strong>2020年新漏洞有1/4是舊漏洞修補不確實造成</strong></h2> <p>漏洞修補不確實時有所聞，但這樣的情況究竟有多嚴重？Google旗下的抓漏團隊Project Zero，近日公布他們的研究結果，2020年有四分一的新漏洞形成原因，是舊漏洞修補不正確或不完整所致，這意味著駭客若是分析舊漏洞，很有可能就可以找出新的弱點加以濫用。<strong><a href="https://www.ithome.com.tw/news/142649">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">抽獎活動臺灣女麗購驚傳150萬筆個資遭到曝光</strong></h2> <p>臺中市政府舉辦為期2個月的「臺中女麗購」活動，自由時報、中國時報、聯合報，以及蘋果日報等媒體報導指出，有民眾向他們投訴，指控登錄網頁曝露個資。對此，臺中市政府經濟發展局於2月3日表示，原因是廠商采威國際當日午時誤植連結，他們要求該廠商負責，如後續出現個資損害情形，將會另行求償。</p> <p>為了防範此起事件所造成的衝擊，臺中市政府也宣布，統一由經濟發展局聯繫中獎民眾，領獎者也不需事先支付相關費用。<strong><a href="https://www.taichung.gov.tw/1722251/post">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙＃網路銀行</strong></span></h3> <h2><strong style="vertical-align: top;">詐騙集團鎖定台新銀行用戶，發送釣魚簡訊竊取網銀帳密，已騙走至少55萬元</strong></h2> <p>刑事警察局在日前公布歹徒假冒國泰世華網路銀行的名義，藉由釣魚簡訊行騙後，他們不久後獲報，有人收到佯稱是台新銀行網路銀行的簡訊，宣稱用戶的銀行帳號更新失敗，必須輸入驗證碼更新資料，呼籲民眾留意。因為，全國警察機關在2天內，就接獲帳號遭到盜用7件，總共損失55萬2千元。</p> <p>對於近期詐騙集團屢屢利用釣魚簡訊要脅銀行用戶，進而竊取網路銀行帳密將帳戶的錢轉走，<a href="https://www.fsc.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202102090004&dtable=News">金融監督管理委員會也發出公告</a>，要民眾過年期間加以留意，以免受害。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142630">導致被駭的自家產品漏洞，SonicWall終於推出修補程式</a><br /> ●<a href="https://www.ithome.com.tw/news/142572">微軟Azure Functions漏洞恐讓惡意程式碼破壞Docker主機</a><br /> ●<a href="https://www.ithome.com.tw/news/142642">大型家具量販業者Costway網站遭2組駭客側錄用戶資料</a><br /> ●<a href="https://www.ithome.com.tw/news/142645">Google修補疑遭到北韓駭客濫用的Chrome漏洞</a></h3> </div></div></div>
2021/2/9 16:27作者周峻佑https://www.ithome.com.tw/news/142708
中國封鎖火紅的語音社交平臺Clubhouse
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門觀察中國網路審查制度的非營利組織GreatFire周一（2/8）指出，近來因特斯拉創辦人馬斯克（Elon Musk）參與而爆紅的語音社交平臺Clubhouse，<a href="https://twitter.com/GreatFireChina/status/1358770930043002884" target="_blank">已於當天晚間7點被中國政府封鎖</a>。</p> <p>根據GreatFire的測試，中國用戶依舊能造訪Clubhouse的官方網站，但已無法再存取可讓該程式功能正常運作的資源。</p> <p>Clubhouse是由兩名開發人員Paul Davison與Rohan Seth共同打造，他們創立了Alpha Exploration Co.，於去年3月發表Clubhouse，它只個語音社交平臺，目前仍為測試版，採用邀請制，現僅支援iOS平臺，並在特斯拉創辦人馬斯克（Elon Musk）於1月31接受該平臺Good Time俱樂部的訪談時一夕爆紅，讓使用者爭相下載，有鑑於當時它是少數未被中國封鎖的國際社交平臺，而讓許多中國用戶趨之若鶩。</p> <p>只不過，好景不長，中國政府看似已出手封鎖了Clubhouse，讓Clubhouse加入臉書、Instagram、Zoom、Twitter及YouTube的行列，被阻擋在中國防火長城之外。</p> <p>Clubhouse雖然標榜不儲存使用者的語音聊天內容，但事實上，在聊天室開啟的時間內，使用者之間的交流還是被紀錄的，以讓用戶可在活動進行時檢舉各種違反該平臺政策的內容，並在聊天室關閉之後刪除紀錄。</p> <p>此外，儘管Davison與Seth並未公布Clubhouse所使用的技術，但根據中國媒體的報導，Clubhouse的技術供應商為中國專門開發語音互動技術的聲網（Agora）（<a href="https://www.agora.io/cn/">https://www.agora.io/cn/</a>），雖然不管是Clubhouse或聲網都未公開證實此事，但在美國那斯達克上市的聲網，股價已從1月29日的56.49美元，漲至周一（1/8）的98.72美元，漲幅接近75%。</p> <p>不僅有媒體擔心總部位於中國的聲網，將會因受到中國政府的規範而交出用戶資料，德國消費者保護組織<a href="https://twitter.com/Klaus_Mueller/status/1354397510433959936" target="_blank">VZBV也在今年2月向Clubhouse發出警告信</a>，質疑Clubhouse可能違反歐盟隱私法令GDPR與歐盟消費者保護法令。</p> <p>VZBV認為Clubhouse官網未提供法律聲明，使得消費者無法判斷該公司可靠與否；服務條款只有英文，未替德國用戶設想；更嚴重的是該程式要求使用者上傳手機上的通訊錄，還說會根據使用者在該平臺上的活動與廣告主分享用戶資訊。VZBV要求其母公司Alpha Exploration Co.提出說明或改善，否則就要採取法律行動。</p> <p>有鑑於Clubhouse目前仍為測試版，因人手不夠才採用邀請制，也正著手開發支援Android的版本，但在測試階段就爆紅已惹來不同市場監管機關的注意。</p> </div></div></div>
2021/2/9 15:12作者陳曉莉https://www.ithome.com.tw/news/142707
一周大事：政府要帶領部會及民間產業發展AI聯合學習應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>將AI聯合學習模式擴大到政府部門及各產業應用，政府帶頭成立臺灣聯合學習產業大聯盟</strong></span></p> <p>以分散式機器學習訓練AI而聞名的聯合學習（Federated Learning）技術，去年在臺灣醫療產業應用開始起飛，而看好它在推動臺灣產業AI化的發展潛力，就連政府也決定帶頭力推。<a href="https://www.ithome.com.tw/news/142514" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>行政院資安處推五年期資安人才培育計畫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_%E7%B0%A1%E5%AE%8F%E5%81%89_%E8%A1%8C%E6%94%BF%E9%99%A2%E8%B3%87%E5%AE%89%E8%99%95_%E8%99%95%E9%95%B7_20200715_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>對網路攻擊手法越來越複雜，政府和產業對具有攻防實務的資安高階人才需求，也愈形殷切，加上政府機關必須補足不足的資安人力，因此，行政院資安處推出一個五年期的資安人才培育計畫《臺灣資安卓越深耕計畫－資安卓越中心計畫》，日前於立法院臨時會院會通過預算審查。</p> <p>行政院資安處處長簡宏偉表示，資安卓越中心偏重研究和訓練，2018年成立的資安學院，則是資安卓越中心的前身。與協助政府提供資安攻防服務的行政院技術服務中心相比，他認為，資安卓越中心銜命國家安全的資安研究，技服中心偏重資安防護，兩者性質並不相同。<a href="https://www.ithome.com.tw/news/142509" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國發會MyData今年將正式營運</strong></span></p> <p>繼智慧政府行動方案之後，國發會今年起將啟動「服務型智慧政府2.0推動計畫」，包括多元資料治理生態、精準智慧政府服務、強韌政府數位基磐三大政策目標。在多元資料治理方面，去年7月試營運的MyData個人化資料自主運用平臺，今年將會正式營運。<a href="https://www.ithome.com.tw/news/142507" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國泰產險靠微服務中臺創造碎片化保險新模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E4%B8%BB%E5%9C%96%EF%BC%9A%E7%A2%8E%E7%89%87%E5%8C%96%E4%BF%9D%E9%9A%AA%E4%B8%83%E6%8A%80%E8%A1%93_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／國泰金控</span></p> <p>為了要能實現彈性組合、短天期保障的保險創新模式，國泰金控數數發中心與國泰產險IT團隊共同合作，打造了保險中臺新架構，除了要整合現有國泰產險核心系統，又能在中臺支持碎片化的保險商品快速重組，以彈性反應不同保險情境的顧客需求變化。<a href="https://www.ithome.com.tw/news/142657" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Chrome將預設啟用Web NFC</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_NFC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_GitHub</span></p> <p>最新釋出的Chrome 89 Beta，正式加入了幾個重要功能，包括WebHID API能讓網頁更好地支援遊戲控制，網頁還能夠使用新的Web NFC功能，可供網頁應用程式讀取和寫入NFC標籤，應用情境包括博物館導覽和庫存管理等，這項功能在Android的Chrome 89將預設啟用。<a href="https://www.ithome.com.tw/news/142564" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>執行長異動，VMware也將瘦身裁員數百人</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VMware_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_VMware</span></p> <p>一開年英特爾宣布挖角資深前員工、VMware執行長Pat Gelsinger回鍋掌舵，Gelsinger預計2月15日正式到任。VMware也立即任命財務長Zane Rowe為臨時執行長。人事異動不到一個月的VMware此時再傳裁員消息。<a href="https://www.ithome.com.tw/news/142552" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>網頁即時通訊標準WebRTC成為W3C標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WebRTC.png" style="width: 600px;" /></p> <p>兩大標準制定組織W3C和IETF宣布，WebRTC（Web Real-Time Communications，WebRTC）已經成為官方標準，可在網頁平臺良好地支援聲音及影像通訊。WebRTC是由網頁即時通訊JavaScript API和一組通訊協定組成，可讓任何網路上的連接裝置，成為網頁上潛在通訊端點，為瀏覽器、行動裝置和桌面應用程式，提供即時視訊通話能力。<a href="https://www.ithome.com.tw/news/142505" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Chromebook和平板去年Q4銷量雙雙創新高</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ThinkPad%20X12_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E6%83%B3.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_聯想</span></p> <p>疫情推升遠距上班、上課需求，市場分析機構Canalys數據顯示，2020年第四季Chromebook出貨1,120萬臺，較2019年同期成長287%，2020全年則來到3,060萬臺，是前一年的4倍。至於平板2020年第四季全球出貨5,250萬臺，全年出貨1.6億臺，比2019年成長28%。<a href="https://www.ithome.com.tw/news/142550" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>鎖定在家上班，GCP推企業級零信任平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%9B%B6%E4%BF%A1%E4%BB%BB%E5%B9%B3%E8%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>日前Google Cloud宣布零信任平臺服務BeyondCorp Enterprise，源於Google內部用了超過10年，用以保護Google應用程式、資料和員工的零信任（zero-trust）模型。藉由將存取控管的對象由網路周界（perimeter）轉為個人用戶，BeyondCorp可確保員工從任何地點安全存取公司網路，而無需傳統VPN。<a href="https://www.ithome.com.tw/news/142467" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>十年Linux Sudo老漏洞超危險，大廠緊急修補</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Sudo%E6%BC%8F%E6%B4%9E.png" style="width: 600px;" /></p> <p>安全廠商Qualys發現類Unix作業系統常用的Sudo程式，存在一個權限升級漏洞，在預設Sudo組態情況下，任何人都能取得主機上的根執行權限。</p> <p>安全公司於今年1月中發現後，通報Sudo的開發維護單位，Sudo已完成修補。Red Hat、SUSE、Ubuntu和Debian也分別發布安全公告，呼籲用戶儘速升級到最新版本的Sudo套件。<a href="https://www.ithome.com.tw/news/142619" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> <a href="https://www.ithome.com.tw/news/142619" target="_blank">更新：Sudo漏洞也影響macOS、AIX、Solaris </a></span></strong></span></span></p> <p><span style="font-size:28px;"><strong>Google將配合蘋果新隱私政策，不蒐集IDFA</strong></span></p> <p>蘋果去年公布App追蹤透明度（App Tracking Transparency）政策，要求App Store上架的iOS App應在第一次啟動時，告知用戶會蒐集哪些個資，以及這些個資會怎麼用來追蹤用戶，用戶可以選擇允許或拒絕App追蹤。蘋果宣布將在下一版iOS 14更新中啟動該項政策，強制要求所有App供應商實作通知，以對用戶揭露相關訊息。對此Google表示將配合蘋果即將上路的隱私規範，不再蒐集規定限制的用戶資訊，也對合作的開發商及廣告商發出公告。<a href="https://www.ithome.com.tw/news/142517" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>SAP要將微軟Teams深度整合至自家應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Teams_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>看準企業遠距協同需求殷切，商務軟體業者SAP與微軟公布合作計畫，將把Microsoft Teams協同平臺整合到SAP ERP、CRM及HR等應用產品內。這項合作也是雙方針對Salesforce去年收購協同平臺Slack作出的回應。Salesforce計畫把Slack整合到每個Salesforce Cloud環境，成為Salesforce Customer 360新介面。<a href="https://www.ithome.com.tw/news/142459" target="_blank">更多內容</a></p> <p><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> <span style="color:#FFFFFF;">更多重點新聞</span> </span></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142590" target="_blank">亞馬遜執行長貝佐斯今年底將交棒給AWS執行長Andy Jassy</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142581" target="_blank">Linux終止支援英特爾Itanium晶片</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142583" target="_blank">Android模擬器NoxPlayer更新機制遭危害，受害者主要位於臺灣、香港與斯里蘭卡</a></strong></span></p> </div></div></div>
2021/2/7 07:00未署名https://www.ithome.com.tw/news/142656
推特將把資料分析任務搬上Google Cloud
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud與推特（Twitter）繼2018年的首次合作後，<a href="https://www.prnewswire.com/news-releases/twitter-expands-strategic-partnership-with-go[…]prove-data-insights-and-enhance-productivity-301222704.html" target="_blank">雙方昨日宣佈再簽定合作</a>，推特將把資料處理及分析任務搬到Google Cloud上。</p> <p><a href="https://blog.twitter.com/engineering/en_us/topics/infrastructure/2019/the-start-of-a-journey-into-the-cloud.html" target="_blank">推特於2018年首次推動Partly Cloud專案</a>，把冷資料儲存及Hadoop叢集搬上Google Cloud Platform (GCP)。由於雙方合作愉快，讓推特決定進一步，將離線的資料分析、資料處理和機器學習作業等搬移到Google資料雲(Data Cloud)，以便更快分析推特平臺上的用戶使用資料，藉此改善服務。</p> <p>推特指出，用戶推文、按讚及轉推等動作背後有大量資料點，每天推特的資料平臺要消化整理數兆次事件，處理數百PB的資料，以及10多個叢集上排山倒海的工作。</p> <p>在新一階段的合作下，推特將採用Google Data Cloud的服務，包括資料倉儲平臺BigQuery、串流資料分析服務Dataflow、NoSQL資料庫服務Cloud Bigtable及機器學習工具，來分析這些用戶資料。過去推特工程師和資料科學家必須寫程式進行資料萃取、轉換、載入(ETL)、建模，現在於BigQuery用SQL就可以查詢，不但加速推特的資料處理、分析及決策，也可藉由ML技術加速產品創新。</p> <p><a href="https://www.ithome.com.tw/news/142573" target="_blank">Google也在上周簽下汽車大廠福特</a>，福特將以Google Cloud作為首要雲端供應商，以便作為整合進福特汽車車機內Google服務及Android的運算後臺，福特也將利用Google Cloud的AI、機器學習、資料分析技術，開發商業流程及消費者應用。</p> </div></div></div>
2021/2/5 16:57作者林妍溱https://www.ithome.com.tw/news/142661
新版Google Fit將可用手機相機量測心率、呼吸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>利用穿戴裝置量測心率或呼吸已經不稀奇，<a href="https://blog.google/technology/health/take-pulse-health-and-wellness-your-phone/" target="_blank">Google宣布</a>下個月即將釋出的新版Google Fit，將可利用手機上的相機來量測你的心率和呼吸頻率，不過會先部署到Pixel手機上。</p> <p>Google於周五凌晨的<a href="https://www.youtube.com/watch?v=scahO3HtMOM" target="_blank">The Checkup線上大會</a>上，展示該公司在COVID-19期間的最新健康照護相關技術，同時公佈Google Fit最新功能。Google指出，隨著軟、硬體的進展，該公司持續探索如何以最日常的裝置和便宜的感測器提供健康管理功能。拜愈來愈強大的感測器，以及電腦視覺的進步所賜，用戶可利用智慧型手機上的相機，配合Google Fit追蹤影像呈現的身體訊號到像素層次。</p> <p>以呼吸量測而言，是追蹤使用者胸部起伏計算呼吸頻率。使用者將手機擺在桌上或適當位置讓前向式相機拍攝自己，開啟Google Fit的量測功能時會看到一個全螢幕UI顯示自己的影像，上面有兩個矩形框線，讓使用者調整以便框住臉及胸膛部位。跟著Fit提供的正常呼吸及屏氣等指示，等量測完成Google Fit即顯示用戶的量測結果，也會集結過去一周的量測數據供用戶比較，並連同行走紀錄、睡眠量測等健康資訊，顯示於Home介面中的卡片。</p> <p>而心率則是透過拍攝手指頭微血管的細微顏色變化，使用者將手指頭置於後向式相機鏡頭上拍攝，影像透過後端AI技術的判讀，達到量測心率的目的。</p> <p>Google Health總監Shwetak Patel指出，兩項功能都已經經過臨床測試和驗證，使其可在實際情境下應用。例如心率量測的演算法靠的是蒐集手指上血流顏色變化，但又必須考慮照片、膚色、年齡，才能盡量推向普及大多數人使用。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Google_Fit_measuring-respiratory-rate.gif" style="width: 500px;" /></p> <p>不過Google Fit說明頁說明，Fit的量測結果僅能用於一般健康管理，非為醫療用途而設計，也不應用於診斷、治療或預防任何疾病或醫療徵狀。</p> <p>這項功能會先推向Google Pixel手機，Google表示也計畫推向更多Android裝置。</p> <p>事實上，以電腦視覺技術達到非接觸式量測心率不是新應用，已有多項產品是以手機或Web攝影機偵測臉部因血流產生非常細微的顏色變化，達到量測心率甚至血壓的目的。但Google的投入將使這類量測更為簡便。</p> </div></div></div>
2021/2/5 13:29作者林妍溱https://www.ithome.com.tw/news/142646
Google徹底分析所有Android漏洞，要從根本解決安全性問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google分享了他們<a href="https://security.googleblog.com/2021/01/data-driven-security-hardening-in.html">強化Android安全性</a>的思路，透過資料驅動方法，來決定對Android生態系統部署更加全面性的安全防護措施。每月Google更新，除了修補透過漏洞獎勵計畫提報的漏洞之外，他們也會藉由改進沙盒等措施，來防禦尚未發現的漏洞。</p> <p>由於Android功能在生態系統中差異性很大，因此Google必須非常謹慎地做出決定，他們利用大量的漏洞資料，來判斷所要部署的解決方案，讓惡意人士更難以發動攻擊。Google提到，Android漏洞獎勵計畫是一個非常有用的資訊來源，Google安全工程師會分析透過該計畫提交的所有漏洞，確定每個漏洞的根本原因和整體嚴重性。</p> <p>其他參考的資料來源還包括內外部的錯誤報告，這些報告會標記出易受攻擊的元件，並且揭露導致錯誤的程式碼實作，但僅仰賴漏洞報告是不夠的，因為資料存在偏差，安全研究人員通常會研究容易出現漏洞區塊，又或是傾向研究具有相對應工具的領域，Google提到，安全研究工具在GitHub上發布，則其他研究人員也通常會使用該工具進行研究。</p> <p>為了避免安全措施不會只保護漏洞探索熱門區塊，Google內部紅隊成員則會分析平臺中，較少受到關注或是較複雜的部分，同時還會以連續自動模糊測試器，大規模地測試Android虛擬機器和物理裝置，而從這些程序發現的漏洞，Google也會徹底研究其原因和嚴重性，作為部署安全解決方案的依據。</p> <p>透過分析漏洞資料，就可以對症下藥解決一大群類似的漏洞，Google舉例，像是平臺某部分曾經發生大量整數溢位的漏洞，在他們對該區塊部署UBSan（Undefined Behavior Sanitizer）之後，便徹底解決整數溢位的問題，又或是Android 11用來解決記憶體常見存取漏洞的措施，便是Google在分析漏洞後，建置記憶體分配器來抵禦記憶體溢位，或是使用已釋放記憶體（Use-After-Free）等漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20%23%201.png" style="width: 580px;" /></p> <p>Google分析漏洞並歸納出了幾項相對應的措施。第一個策略是先發制人，防堵惡意人士利用漏洞的機會，Google採用像是整數溢出消毒或是邊界消毒等工具，來降低記憶損毀漏洞所造成的傷害，且為了阻擋攻擊者通常接連利用不同的漏洞，達到最終攻擊目的，Google採用能夠限制攻擊者操作這些漏洞的措施，包括記憶體標籤（Memory Tagging）、控制流程完整性（Control Flow Integrity）等，以增加利用漏洞難度。</p> <p>第二個策略則是將較大特權的元件，拆分成較小的部分，經分解之後，較小元件中的漏洞，就擁有較少的系統存取權限，因此可以增加漏洞使用難度，以限制攻擊者取得敏感資料或是額外特權提升的路徑。</p> <p>第三個策略則是使用沙盒和隔離策略，應用最低權限原則，降低漏洞的價值，讓攻擊者可以做的事情更少，而最後一個策略則是使用記憶體安全的語言，Google提到，Android收到的大部分報告，都跟記憶體安全有關，因此使用Java、Kotlin和Rust等語言，或是提高C/C++安全性，則可以解決記憶體安全問題。</p> <p>Google舉例其進行的安全改進工作，像是從2015年開始進行的Android媒體框架強化，在之前他們收到許多媒體框架的嚴重漏洞回報，其中不少漏洞都是可被遠端存取的，因此Google在Android Nougat進行了大量架構分解工作，並且提高修復媒體漏洞的能力，這些工作在2020年開花結果，現在就不曾收到媒體框架中，有任何網際網路可存取的嚴重漏洞回報。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20%23%202.png" style="width: 580px;" /></p> <p>Google主要針對三個區塊強化安全性，分別為遠端存取介面、核心函式庫以及作業系統內核。Google提到，在每個Android版本，他們都會考量效能以及穩定性，由資料驅動決定提升生態系安全性的行動。</p> </div></div></div>
2021/2/3 11:25作者李建興https://www.ithome.com.tw/news/142586
語音社交平臺Clubhouse太紅，被錯認的同名專案管理程式暫時下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年才問世的語音社交程式Clubhouse，近日又在特斯拉（Tesla）與SpaceX創辦人馬斯克（Elon Musk）的參與下爆紅，就在使用者爭相下載Clubhouse App時，卻誤會地下載了同名的專案管理軟體Clubhouse Software，促使Clubhouse Software創辦人Kurt Schrader，不得不暫時將Clubhouse Software自Google Play下架。</p> <p>Clubhouse App是在去年4月才現身，它提供許多虛擬俱樂部與聊天室，使用者可依據主題進入聊天室，並以語音進行交流；目前該程式採用邀請制，每人只能邀請兩名友人加入，且僅釋出iOS版本。</p> <p>點燃Clubhouse熱潮，讓科技圈四處請求Clubhouse邀請函的事件，<a href="https://www.joinclubhouse.com/event/PQ488GWn" target="_blank">為馬斯克等人在1月31日晚上10點接受該平臺Good Time俱樂部的訪談</a>。Good Time是個科技俱樂部，兩名主持人為Aarthi Ramamurthy與Sriram Krishnan，當天與會的科技人除了馬斯克之外，還包括網景（Netscape）創辦人Marc Andreessen，曾擔任微軟Windows總裁的Steven Sinofsky，以及創投Initialized Capital的共同創辦人Garry Tan，亦開放聽眾加入。</p> <p>這場活動讓使用者爭相下載Clubhouse程式，不過，由於Clubhouse程式現階段只支援iOS平臺，<a href="https://play.google.com/store/apps/details?id=io.clubhouse.clubhouse&hl=zh_TW&gl=US" target="_blank">Android平臺上卻有另一款同名的專案管理程式</a>Clubhouse Software，搞錯地方的Android用戶在下載了Clubhouse Software後，還留下了1顆星的評價，批評這是個假的語音社群App。</p> <p>這使得<a href="https://twitter.com/kurt/status/1356088427456978946" target="_blank">Clubhouse Software創辦人Schrader在當天晚上宣布</a>暫時將Clubhouse軟體自Google Play下架，等到風頭過了（隔天）再重新將它上架。Schrader說，使用者下載了該軟體後，都因為它不是聊天程式而向該公司發飆。</p> <p>Clubhouse的熱潮不僅牽連無辜的Clubhouse Software，也意外造福了另一家同名的Clubhouse Media Group。Clubhouse Media Group為一社交媒體廣告及行銷業者，在美國OTC市場上交易，該公司的股價在這幾天莫名的上漲了152%，從5美元漲到13.1美元。</p> <p>過去因同名而漲錯股票的風波還曾出現在<a href="https://www.ithome.com.tw/news/136627" target="_blank">Zoom</a>與<a href="https://www.ithome.com.tw/news/142139" target="_blank">Signal</a>。</p> <p>馬斯克參與Clubhouse也打破了該程式原本訂定的5,000名聊天室人數限制，而就算沒有邀請函，或者是無法擠進該訪談的使用者，其實也能<a href="https://www.youtube.com/watch?v=K8qP_8nXpuo" target="_blank">透過記者的直播</a>一探究竟。</p> </div></div></div>
2021/2/2 16:12作者陳曉莉https://www.ithome.com.tw/news/142574
Android模擬器NoxPlayer更新機制遭危害，受害者主要位於臺灣、香港與斯里蘭卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設於斯洛伐克的資安業者<a href="https://www.welivesecurity.com/2021/02/01/operation-nightscout-supply-chain-attack-online-gaming-asia/" target="_blank">ESET本周指出，</a>他們發現知名Android遊戲模擬器NoxPlayer（夜神模擬器）的更新機制遭到駭客危害，使得駭客得以藉由NoxPlayer用戶更新時，植入惡意程式，且受害者主要位於臺灣、香港與斯里蘭卡。然而，NoxPlayer母公司BigNox否認了此事。</p> <p>NoxPlayer是個Android模擬器軟體，一旦安裝在Windows或macOS上，就能於個人電腦上執行Android遊戲，它支援20種語言，號稱在全球150個國家擁有1.5億名用戶。至於NoxPlayer母公司BigNox的總部則位於香港，也使得NoxPlayer在亞洲地區特別熱門。</p> <p>根據ESET的調查，駭客是在2020年9月滲透了NoxPlayer的更新機制，且儘管NoxPlayer擁有廣大的用戶，卻只有極少數的使用者遭到駭客鎖定，在10萬名ESET/NoxPlayer用戶中，只有5名使用者收到了惡意更新，而這5名受害者分別位於臺灣、香港與斯里蘭卡，此外，駭客在這些惡意更新中所植入的惡意程式並非用來獲利，而是專注於監控。</p> <p>研究人員相信，BigNox的基礎設施（res06.bignox.com）已被用來代管惡意程式，也懷疑其HTTP API基礎設施（api.bignox.com）亦已被危害。某些案例中，BigNox的更新機制會讓使用者直接自駭客所掌控的伺服器下載惡意程式，意味著BigNox API的URL欄位可能可被駭客竄改。</p> <p>由於案例不多，或者有人會認為這些受害者是遭到中間人攻擊，然而，ESET認為，這個假設不太可能，因為受害者分布在不同的國家，而且BigNox的基礎設施的確已被駭客進駐，因為研究人員已經自BigNox的基礎設施下載了惡意程式樣本。</p> <p>當ESET在今年1月25日發現此一供應鏈攻擊行動時，旋即通知了BigNox，然而，BigNox否認了該公司架構遭到駭客入侵，官網亦未公布聲明。</p> </div></div></div>
2021/2/2 17:09作者陳曉莉https://www.ithome.com.tw/news/142583
Google拿下福特數位轉型合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@ford/heres-why-we-re-co-creating-our-future-with-google-d6bd49bf497b" target="_blank">汽車大廠福特與Google本周宣布</a>一項牽涉人工智慧（AI）、雲端、資料分析、行動平臺等技術的數位轉型合作，其中Google Cloud將成為福特首選雲端服務供應商，而未來福特汽車也將整合Android及Google Maps、Google Assistant等前端技術。</p> <p>雙方員工將組成名為Team Upshift專案小組投入這項合作。福特將以Google Cloud作為首要雲端供應商，以便作為整合進福特汽車內Google服務及Android的運算後臺，福特也將利用Google Cloud的AI、機器學習、資料分析技術，開發商業流程及消費者應用。</p> <p>雙方表示，從2023年福特和林肯車系將內建Google Android Automotive作業系統及Google App及服務，包括Google Maps及Google Assistant AI語音助理。福特將與第三方開發商開發面向車主的個人化Android App。雙方初步計畫以Google的視覺化AI協助產線員工的訓練、運用Google Cloud/Android蒐集的連網汽車資料遞送車主服務推薦、開發購車時的零售服務、以及維修或車子舊換新的即時訊息通知等。</p> <p><a href="https://www.ithome.com.tw/news/138752" target="_blank">去年Google也拿下法國汽車業者雷諾</a>，使Google Cloud成為後者的車聯網資料後臺，並用於車廠製造的生產效率提升及員工訓練。</p> <p>微軟Azure也在數年前和<a href="https://www.ithome.com.tw/news/126202" target="_blank">福斯汽車</a>及<a href="https://www.ithome.com.tw/news/105125" target="_blank">豐田</a>簽定類似計畫，並<a href="https://www.ithome.com.tw/news/142354" target="_blank">在今年稍早拿下通用汽車</a>基礎架構現代化的合約，並入股新創電動車子公司Cruise。</p> </div></div></div>
2021/2/2 15:45作者林妍溱https://www.ithome.com.tw/news/142573
Chrome 89將開始預設啟用WebHID API與Web NFC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於1月28日最新釋出的<a href="https://blog.chromium.org/2021/01/chrome-89-beta-advanced-hardware.html">Chrome 89 Beta</a>，正式加入了幾個重要功能，包括WebHID API能讓網頁更好地支援遊戲控制，新的網頁序列API，賦予網頁直接控制微控制器和3D列印機的能力，另外，網頁還能夠使用新的Web NFC功能，支援更廣泛地NFC應用案例。</p> <p>人體學介面裝置（Human Interface Device，HID）是一類電腦裝置，能夠接受人類的輸入並且輸出給人類，諸如鍵盤、滑鼠、觸控螢幕和遊戲控制器等都屬於HID。Google提到，由於HID的種類很多，常因為太新、太舊或是太少見，導致系統的驅動程式無法存取，尤其是缺乏對遊戲手把的支援，更是常造成用戶的不便，因為遊戲手把輸入和輸出標準化的程度不高，網頁瀏覽器通常需要針對這些裝置自定義邏輯，但Google提到，這個並非一個可長久持續的方法，也會導致對不常見的裝置，支援程度不佳。</p> <p>網頁平臺現在已經支援許多HID，透過實作HID協定支援諸如鍵盤、滑鼠、觸控螢幕和遊戲控制器等裝置，但是這個支援相依於作業系統，透過將作業系統HID驅動程式的輸入，轉換到高階輸入API，因此只要主機HID驅動程式無法提供良好支援，通常網頁就無法使用這些裝置，而輸出也有相似的情況。</p> <p>而Chrome嘗試以WebHID API來解決這個問題，透過WebHID API就可直接存取支援HID協定的裝置，提供一種在JavaScript中實作特定裝置邏輯的方法。該API經過一段時間的開發與測試，將會從Chrome 89開始，在桌面版本預設啟用。</p> <p>在Chrome 89也能更好地支援NFC應用，NFC（Near Field Communications）是一種短距離的無線技術，能夠在NFC裝置和讀取器間傳輸少量的資料。而Chrome 89新增的Web NFC，可供網頁應用程式讀取和寫入NFC標籤，Google提到，這將會開啟網頁應用程式的新興使用案例，包括博物館導覽和庫存管理等。在Android上的Chrome 89中，將會預設啟用Web NFC功能。</p> <p class="rtecenter"><img alt="" src="https://lh6.googleusercontent.com/VlnOVtjnGZY0xdkA__MVrqrm62y0hVs8-qsW17ZDlc9PhKBDpMHjZ4x0grAPEVgF6MGf80H2FQNrBhPvKaq4-QkA6ddk29bpZj8mNnnSiBsCBq9MidJy6xT5aVfIAbf5-pXduFTDE6wmAQ6cJlw6PJRnRcr8O7y3TRu7V_DGFBEmqqrw" style="width: 580px;" /></p> <p>Chrome 89將在桌面版本預設啟用網頁序列API，序列埠（Serial Port）是一個雙向通訊的介面，能夠一位元一位元地發送和接收資料，而網頁序列API將這個功能帶上網站，讓網頁可以控制像是微控制器和3D列印機等裝置。Google提到，無論是在教育還是工業，許多裝置都透過網頁控制，但是這些應用皆需要先安裝橋接器和驅動程式，而網頁序列API則讓網頁能夠與裝置直接通訊，以提升使用者體驗。</p> <p>另外，Chrome 89桌面版使用者現在能夠更方便地分享網頁，該功能目的是要改善用戶分享網頁內容的體驗以及安全性，過去用戶想要分享社交網路上的內容，仰賴網頁開發人員在網站中，整合每個社交網站分享按鈕，但是加入第三方程式碼，通常會造成頁面容量過大，並產生額外的安全風險，而且接收方必須要使用特定應用來接收內容共享。</p> <p>網頁分享將能夠改善用戶分享網頁的體驗，該功能最早於Android平臺的Chrome 61開始提供，而現在不只Android版，在Windows和ChromeOS，從Chrome 89開始也都能使用共享網頁功能。</p> </div></div></div>
2021/2/2 11:02作者李建興https://www.ithome.com.tw/news/142564
Google更新無障礙應用Voice Access，現能以AI辨識App內圖標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google新開發<a href="https://ai.googleblog.com/2021/01/improving-mobile-app-accessibility-with.html">IconNet</a>視覺物體偵測模型，用來強化其無障礙應用程式Voice Access辨識圖標的能力，進而改進行動應用程式的可存取性。Voice Access是一個Android上的應用程式，可讓使用者以口語命令來自由控制裝置，過去Voice Access需要仰賴螢幕上使用者介面元素的無障礙標籤來運作，但是在許多應用中，像是圖像或是圖標，並非總能提供適當的無障礙標籤，如此也就降低了Voice Access的可用性。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-lJyxlMXANCg/YBLyjxDCuFI/AAAAAAAAHEc/b5Pk1m_XlXU6zLXKX7QfFyIhaNopRXLjgCLcBGAsYHQ/w400-h305/image1.gif" style="width: 500px;" /></p> <p>為了解決這個問題，Voice Access必須要能夠藉由偵測螢幕上的畫素，來自動辨識圖標，而非僅仰賴無障礙標籤，因此Google開發了IconNet，這是一個以視覺為基礎的物體偵測模型，該模型可以使用與應用程式低層架構無關的方法，自動偵測螢幕上的圖標，目前這項功能已經加入到最新的Voice Access應用程式中。</p> <p>IconNet僅透過使用者介面螢幕截圖，就可以偵測31種不同的圖標類型，接下來還會擴充至70多種，為了要讓IconNet在裝置上順暢運作，IconNet經過最佳化使其適用於行動環境，模型被設計成小巧且快速的形式。</p> <p>裝置上使用者介面元素偵測器，為了能夠在多種效能的手機上執行，因此需要具有低推理延遲的特性，Voice Access需要使用標籤來回應用戶的話語，因此推理時間必須很短，在Pixel 3A上要小於150毫秒才行，而且模型大型不能超過10 MB。</p> <p>Google提到，從技術的角度來看，偵測應用程式螢幕上的圖標，問題類似典型的物體偵測，因為模型可以透過位置和大小，來標記各個元素，但從另一方來說卻又是完全不同的問題，圖標通常為小物體，具有相對簡單的幾何形狀和顏色，應用程式的畫面跟自然圖像有很大的不同，更加結構化和幾何化。</p> <p>IconNet採用先進的CenterNet架構，該架構可以從輸入的圖像中擷取特徵，並且預測適當的包圍框中心與大小，研究人員提到，CenterNet特別適合用來偵測圖標，因為使用者介面元素由簡單且對稱的幾何圖形構成，比自然圖像更容易辨識中心。</p> <p>研究人員收集了超過70萬張螢幕截圖來訓練模型，並且使用啟發式和輔助模型，來強化模型辨識稀有圖標的能力，進而簡化了資料收集的工作，而且Google還對螢幕截圖使用資料增強技術，強化模型辨識少見圖標的能力。</p> <p>研究人員使用傳統的物件偵測指標來量測模型效能，將IconNet與其他模型MobileNetEdgeTPU和SSD MobileNet v2相比，在固定延遲時間的條件下，IconNet辨識能力明顯較高。Google會持續改進IconNet，增加支援的使用者介面元素，並且擴充IconNet，要透過辨識圖標的功能，來區分外觀相似的圖標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-29%20%E4%B8%8B%E5%8D%884_26_13.jpg" style="width: 580px;" /></p> </div></div></div>
2021/1/29 18:53作者李建興https://www.ithome.com.tw/news/142526
Telegram新增用戶達1億，可匯入WhatsApp對話記錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>WhatsApp新服務條款要把用戶部分個資分享給臉書，引發用戶反彈、大量出走至Telegram及Signal等第三方通訊軟體。<a href="https://telegram.org/blog/move-history" target="_blank">Telegram昨（28）日再釋出新版本</a>，並宣佈，用戶可將文字、影像等通話紀錄全數轉到Telegram。</p> <p>Telegram指出，今年一月有超過1億新用戶加入Telegram以尋求隱私和自由的　通訊。為延續App通訊紀錄，自即日起，不僅WhatsApp，連Line、KokaoTalk上的通訊紀錄，包括個人聊天或群組通話的文字、影片和文件等，都可匯入到Telegram上以維持通訊的延續性。</p> <p>在iOS版WhatsApp上，從「聯絡人資訊」或「群組資訊」頁點入「匯入通訊內容」，再於分享選單選擇Telegram即可。Android版則是從「更多」、「匯出通訊內容」叫出分享選單，選擇Telegram。匯入的紀錄會轉到最新日（current day），但是會保留原本的通訊時戳。</p> <p>Telegram強調，在Telegram傳送的訊息、相片和檔案都不佔用戶手機空間。<a href="https://github.com/SoGoDev/Telegram-file-server" target="_blank">這是因為文字或任何檔案都在Telegram的檔案伺服器處理</a>。但用戶可存取及刪除這些內容，Telegram也允許用戶刪除他收或發的任何文字訊息。</p> <p>新版本還加入刪除加密訊息、用戶建立的群組，以及通話紀錄。一旦用戶刪除聊天及通話紀錄，這些資料就不再儲存於Telegram伺服器上。</p> <p>其他新功能包括從通話紀錄頂端顯示正在通話的群組、也可針對個人調整音量，以及可顯示音樂作者名及快轉、倒放的按鍵、通報假群組、貼紙及表情動畫、以及針對視障用戶的語音導覽操作TalkBack及 VoiceOver等</p> <p>Telegram的<a href="https://play.google.com/store/apps/details?id=org.telegram.messenger&hl=zh_TW&gl=US" target="_blank">Android 7.4.0</a>和及<a href="https://apps.apple.com/tw/app/telegram-messenger/id686449807" target="_blank">iOS 7.4.1版</a>於今日在Google Play Store及App Store上架。</p> </div></div></div>
2021/1/29 17:54作者林妍溱https://www.ithome.com.tw/news/142531
Fintech周報第170期：臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0123</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0129</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 綠電交易 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富威電力 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務</span></strong><br /><span style="font-size: 14pt;">國內再生能源市場規模不容小覷，以工業用電價格試算，契約容量五千瓩（kW）以上約300家用電大戶，每年電費用加總達3,218億元。看好綠能產業高度市場需求與成長趨勢，中國信託銀行（簡稱中信銀行）近期宣布，聯手正崴集團旗下富威電力公司，打造區塊鏈綠電交易平臺，提供購電客戶一站式的綠能交易服務，藉此提升綠電市場交易效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">臺灣再生能源自由交易機制才剛起步，依現行購電交易流程，需使用台電紙本帳單對帳，再以轉帳收付款。為了加速再生能源交易流程，富威電力打造了這個區塊鏈綠電交易平臺，中信銀行則提供了金融專業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">這個平臺預計在今年3月正式上線，將提供再生能源市場供給方以及需求方一站式的綠能交易服務，能確實記錄能源供給、交易媒合、電力使用、金流往返等資訊。也是臺灣第一個應用區塊鏈技術的綠電交易平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行貸款服務整合 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay貸款服務範圍再擴大，已整合10家銀行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Line%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line%20Pay.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay用戶截至2020底已突破870萬會員，去年陸續與多家金融機構合作，在Line Pay平臺推出貸款及保險兩大金融服務，也在2020年底正式上線會員卡整合新服務My Card，頻頻推出創新金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay貸款服務在去年剛上線時，首波與中國信託銀行、台北富邦銀行、聯邦銀行與渣打銀行合作，讓用戶可一次瀏覽合作銀行提供的貸款專案，便利有資金需求的用戶。Line Pay在1月25日宣布，貸款服務再新增6家合作銀行加入，包括台新銀行、新光銀行、王道銀行、滙豐銀行、玉山銀行、花旗銀行。也就是說，Line Pay已整合10家銀行貸款服務，提供給用戶選擇。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">針對各種行動支付場景需求，Line Pay計畫與各個不同領域的業者合作，擴大行動支付生活圈。Line Pay董事長丁雄注表示，期待能發揮平臺與行動支付的服務優勢，與更多金融業者進行深度且多元的異業合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國證券交易委員會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈專家Gary Gensler將擔任美國證券交易委員會主席</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國總統拜登（Joe Biden）於1月18日提名區塊鏈專家Gary Gensler，擔任美國證券交易委員會（SEC）主席，外界預期Gensler將會對美國區塊鏈與加密貨幣監管政策，帶來重大的影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Gensler曾在高盛集團待了18年。1997年被美國總統柯林頓提名，擔任美國財政部的助理部長，這次也協助拜登政府的金融事務交接。除了在金融圈與政府服務的經驗之外，Gensler同時也是麻省理工學院（MIT）的教授，還擔任MIT媒體實驗室數位貨幣計畫的資深顧問，專注於金融與技術的融合，研究與教導區塊鏈技術、數位貨幣、金融技術與公共政策。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據Gensler過去的發言，他建議應將諸如Libra等加密貨幣納入SEC的監管，以確保投資人受到保障，也認為瑞波幣或以太幣應被視為證券。美國媒體分析，SEC的任務是保護投資人，維護公平、有秩序與效率的市場，以及促進資本的形成，拜登政府應是期望Gensler能夠制定加密貨幣領域的監管規則。<strong><a href="https://www.ithome.com.tw/news/142370">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 感應式收款 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">萬事達卡聯手台新銀行推商家感應式收款服務，手機就能變成店家刷卡機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E8%90%AC%E4%BA%8B%E9%81%94%E5%8D%A1_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國際發卡組織萬事達卡（Mastercard）與台新銀行近期共同宣布，正式在臺上線手機即刷卡機服務。台新銀行升級了既有的「台新手付」App，以導入萬事達卡的Tap On Phone手機感應收款技術。萬事達卡商務推廣副總裁劉美慧指出，萬事達卡推出的Tap On Phone技術，讓商家只要透過支援NFC感應功能的Android手機，在向台新銀行申請開通該服務後，下載台新手付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款，無需再購買終端機設備，對商家來說可降低成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在消費者端，消費者則可使用所有感應式支付的信用卡卡片和裝置，如綁定了信用卡的智慧型手機，智慧手錶、智慧手環等，在商家手機背後輕輕一拍，整個交易就能完成。該服務支援行動支付如Apple Pay、Google Pay、Samsung Pay等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該服務首波也與士東市場、環南市場、台南安平商圈等超過千家行動攤商合作，還有大都會計程車隊，以及中華電信服務的各縣市地方商圈與中小微型企業。萬事達卡也預告，Tap On Phone會繼續拓展到不同場景，如外送到府服務支付、解決店內排隊結帳痛點、個人專業服務收款等。<strong><a href="https://www.ithome.com.tw/news/142390">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 感應式收付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣大車隊 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全球快遞 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台灣大車隊與全球快遞，今年Q3要導入中信銀手機感應收款服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A%E5%AE%98%E7%B6%B2.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行（簡稱中信銀行）在1月中宣布，將於今年Q3陸續與台灣大車隊、全球快遞合作導入手機就是刷卡機（Tap to Phone）服務，透過App與NFC，將手機變成行動刷卡機，進行感應式收款，無須新增任何刷卡機設備。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行聯手台灣大車隊，今年將引進手機就是刷卡機服務，優化計程車車資付款流程，作法上，是整合NFC模組到台灣大車隊計程車後座前方的TOLiFE車載媒體，民眾未來乘車只需將手機或實體信用卡觸碰TOLiFE車載媒體的螢幕，即可完成付款。此外，中信銀行也將與全球快遞合作，未來消費者拿實體信用卡或手機觸碰快遞員的平板電腦，就可快速完成感應支付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行表示，該服務可讓商家降低保存簽單的管理風險及成本，而透過收款帳務查詢系統，也能掌握每日收款記錄。對於消費者來說，該服務除了接受實體信用卡感應付款，也支援Apple Pay、Google Pay、Samsung Pay與智慧手錶等感應式行動支付進行付款，交易採用安全加密機制，商家無法接觸與存取信用卡資料，確保消費者交易安全。交易完成後，消費者將收到簡訊、電子郵件或QR Code等刷卡收執聯。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新一代ATM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行全臺6,400臺ATM展開全面升級，民眾提款1分鐘內就能完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行在1月6日宣布，自家在全臺超過6,400臺ATM展開全面升級。中信銀行表示，這次ATM改版不僅到澳洲、新加坡及日本取經，更進一步回應客戶的需求，中信銀行客戶體驗設計中心特別安排逾50場客戶訪談及操作測試，蒐集超過700則客戶回饋意見。從訪談發現，顧客最希望改善ATM的交易速度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，中信銀行新一代ATM新增了快速提款功能，讓民眾在輸入密碼後一鍵快速完成提款，每筆提款從原本平均需80秒減少到55秒就能完成。在操作方面，中信銀行也將提款、轉帳、存款等80%民眾最常用的ATM交易項目，在輸入密碼後直接於ATM頁面呈現，讓民眾立即找到交易項目。轉帳時，金融機構代碼查詢也從原先表列形式，改成銀行、信合社、農漁會等分類，讓民眾更方便查詢，每筆轉帳時間平均縮短16秒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／李靜宜；</span><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／Line Pay、台灣大車隊官網</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong>浦發銀行在新加坡成立創新中心，聚焦AI、區塊鏈、API技術來發展金融創新場景與產品</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/27 16:38作者李靜宜https://www.ithome.com.tw/news/142473