iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 10:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

資安一周第145期：美國最大燃油供應商Colonial Pipeline遭勒索軟體攻擊，當局宣布進入緊急狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">5/6-5/12 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃能源產業</strong></span></h3> <h2><strong style="vertical-align: top;">美國最大燃油供應商Colonial Pipeline遭勒索軟體攻擊，美國宣布進入緊急狀態</strong></h2> <p>提供汽柴油的能源公司一旦遭到網路攻擊，而使得服務中斷，很有可能會嚴重波及交通運輸。美國燃油供應業者Colonial Pipeline，傳出於在5月7日遭到勒索軟體攻擊，被迫暫停所有管道作業。由於該公司是美國最大的精煉油輸送系統，供應當地東岸近半數的燃油，也是7個機場油料的來源，美國運輸部（DoT）於9日宣布進入緊急狀態，暫時特許機動車輛經由一般道路運送燃油，以緩解因本次事故造成的燃油短缺問題。</p> <p>美國聯邦調查局（FBI）隨後於10日證實，Colonial Pipeline是遭到勒索軟體組織DarkSide的攻擊。<strong><a href="https://www.ithome.com.tw/news/144327">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/145-1-FBI-Colonial-incident.png" style="width: 400px; height: 162px;" /></p> <p><span style="color:#808080;">圖片來源：美國聯邦調查局</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃高科技產業＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體集團公布竊得的MacBook電路圖</strong></h2> <p>蘋果筆電製造商廣達遭到勒索軟體REvil攻擊，駭客宣稱自廣達盜走蘋果產品藍圖向蘋果勒索，根據新聞網站Motherboard於5月10日報導，與MacBook相關的設計文件已流入地下論壇，內容包含了MacBook元件的接線圖，以及該款筆電的主機板布局，雖然沒有說明元件名稱與功能，而無法用來複製整臺MacBook，但相關資料讓第三方的蘋果維修工程師如獲至寶，因為他們可能得以藉此回復客戶電腦的重要資料。<strong><a href="https://www.ithome.com.tw/news/144336">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃學術機構 </strong></h3> <h2><strong style="vertical-align: top;">歐洲研究單位遭勒索軟體Ryuk攻擊，起因是學生安裝盜版軟體惹禍</strong></h2> <p>學術單位遭到攻擊，原因竟是使用者私自安裝非法軟體，而成為攻擊者入侵的管道。根據Sophos於5月6日公布的Ryuk勒索軟體攻擊的調查報告指出，位於歐洲、參與COVID-19及其他生命科學研究的生物分子研究中心遭到Ryuk攻擊，Sophos調查源頭發現，有一名學生想要安裝盜版的資料視覺化軟體，但實際上這是可竊取電腦的惡意程式，結果，不到2週的時間，這名學生的帳號密碼就被使用俄語的電腦濫用，再過不久，該研究中心也淪為Ryuk的受害者。<strong><a href="https://www.ithome.com.tw/news/144251">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意程式攻擊＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">新Rootkit悄悄感染舊版Windows伺服器電腦</strong></h2> <p>卡巴斯基在亞洲和非洲國家的區域性外交組織網路上，發現稱為TunnelSnake的攻擊行動，攻擊者使用的rootkit被命名為Moriya。它是一種被動後門程式，感染連向網際網路的Windows伺服器。根據該公司從受害系統取得的惡意程式分析，這支後門可能是經由IIS 6.0伺服器漏洞CVE-2017-7269，使用中國菜刀（China Chopper）工具而駭入執行Windows Server 2003的伺服器。<strong><a href="https://www.ithome.com.tw/news/144271">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/145-2-CVE-2017-7269-attack.png" style="width: 400px; height: 223px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：卡巴斯基</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃行動裝置＃Android</strong></h3> <h2><strong style="vertical-align: top;">高通晶片漏洞影響全球3成手機</strong></h2> <p>資安業者Check Point揭露允許駭客存取手機簡訊或通話內容的漏洞CVE-2020-11292，該漏洞藏匿在高通行動數據機（MSM）晶片，估計波及全球30%手機，涵蓋來自Google、三星、LG、小米，以及One Plus等品牌的高階手機。</p> <p>這項漏洞Check Point於2020年8月通報，高通亦在12月修補，Google則預計於今年6月Android安全公告中提供相關修補。<strong><a href="https://www.ithome.com.tw/news/144272">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">比利時ISP被DDoS攻陷，200多個政府與學術單位網路中斷</strong></h2> <p>負責提供網路服務的ISP業者一旦遭到攻擊，很可能直接影響連接該網路的用戶。由比利時政府資助、負責該國政府單位網路連線的ISP業者Belnet，約於5月4日中午遭到DDoS攻擊，影響200多個比利時政府單位、科學研究機構，以及大學等。Belnet於8日宣稱，情況已經完全得到控制。<strong><a href="https://www.ithome.com.tw/news/144202">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/145-3-BE-Gov-ISP-DDoS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Belnet.png" style="width: 400px; height: 327px;" /></p> <p><span style="color:#808080;">圖片來源：Belnet</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊＃惡意軟體攻擊</strong></span></h3> <h2><strong>中國駭客網釣滲透俄羅斯潛艇設計系統</strong></h2> <p>資安業者Cybereason於4月30日揭露，攻擊者利用名為RoyalRoad的惡意軟體發動魚叉式網釣攻擊，並夾帶先前未有記錄的後門Portdoor惡意軟體。而這次攻擊鎖定的目標，疑似俄羅斯的國防部承攬商紅寶石海洋機械中央設計局的董事總經理。該承攬商是俄羅斯三大潛艇設計公司之一，協助俄羅斯海軍設計核潛艇。<strong><a href="https://www.ithome.com.tw/news/144165">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Dell修補存在12年的驅動程式漏洞</strong></h2> <p>Dell在5月4日發布資安公告，修補存在長達12年的驅動程式漏洞，該漏洞估計恐影響上千萬臺Dell筆電與桌機等產品。這項漏洞是CVE-2021-21551，由資安業者Sentinel通報，且由5項瑕疵組成，存在於驅動程式DBUtil（dbutil_2_3.sys）之中，並被Dell歸類為存取控管不足的漏洞，一旦遭到濫用，攻擊者可藉此執行惡意程式碼。<strong><a href="https://www.ithome.com.tw/news/144199">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃勒索軟體攻擊＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">SonicWall SSL VPN設備漏洞被用於勒索軟體攻擊</strong></h2> <p>FireEye於4月29日揭露濫用Fivehands勒索軟體的攻擊行動，駭客目標是歐洲和北美的組織，一旦勒索軟體攻擊成功，駭客不只會藉由媒體的關注來向受害者施加壓力，還會在駭客論壇出售資料獲利。而攻擊者入侵企業的管道，就是透過SonicWall SSL VPN設備的重大漏洞CVE-2021-20016，然後在受害電腦植入名為SombRAT的後門程式，並展開勒索軟體攻擊。<strong><a href="https://www.ithome.com.tw/news/144166">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體瞄準微軟SharePoint伺服器漏洞發動攻擊</strong></h2> <p>駭客組織濫用應用程式漏洞入侵的現象，時有所聞，根據趨勢科技近期發布的研究分析指出，攻擊者利用名為Hello的勒索軟體，並持續濫用SharePoint漏洞CVE-2019-0604。由於攻擊者要求受害者使用Wickr通訊軟體討論贖金相關事宜，因此該勒索軟體亦被稱為WickrMe。<strong><a href="https://www.ithome.com.tw/news/144143">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/144142">研究機構籲全球執法單位應共同對抗勒索軟體</a><br /> ●<a href="https://www.ithome.com.tw/news/144171">微軟預告7月將擴大強制移除Flash Player</a><br /> ●<a href="https://www.ithome.com.tw/news/144240">Google將強制用戶使用雙因素驗證</a><br /> ●<a href="https://www.ithome.com.tw/news/144198">美國國防部擴大抓漏專案到所有對外網路系統</a></h3> </div></div></div>
2021/5/11 19:27作者周峻佑https://www.ithome.com.tw/news/144342
資安一周第144期：威聯通NAS遭勒索軟體攻擊疑似與新的漏洞有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">4/29-5/4 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃NAS</strong></span></h3> <h2><strong style="vertical-align: top;">威聯通NAS遭勒索軟體Qlocker攻擊有了新的進展，疑似與新的漏洞有關</strong></h2> <p>威聯通科技（QNAP）NAS設備遭勒索軟體Qlocker攻擊的事故，<a href="https://www.ithome.com.tw/news/144004">該公司最初在4月21日向新聞網站Bleeping Computer表示</a>，他們懷疑與QTS、多媒體主控臺，以及影音串流附加元件的重大漏洞有關，後來，該公司於4月22日指出，另一個漏洞CVE-2021-28799也與這起攻擊有所關連－－這項漏洞是臺灣資安業者如梭世代（ZUSO Generation）在3月通報，存在於提供備份與同步功能的Hybrid Backup Sync套件。</p> <p>對於Qlocker攻擊，威聯通於4月28日再度提出說明，表明經調查後發現，駭客僅濫用CVE-2021-28799，並利用程式碼內的弱點，非法取得存取權限而得手。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/144-1-Qlocker-QSA-21-13.png" style="width: 400px; height: 270px;" /></p> <p><span style="color:#808080;">圖片來源：威聯通</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃政府機關</strong></span></h3> <h2><strong style="vertical-align: top;">華盛頓特區警局遭勒索軟體入侵，駭客以公布線人身分作為要脅</strong></h2> <p>勒索軟體駭客組織鎖定警方下手，攻擊成功後以公布線民個資要脅受害單位支付贖金！勒索軟體駭客Babuk組織於4月26日宣稱，他們入侵華盛頓哥倫比亞特區大都會警察局（MPD），取得超過250GB資料。受害警局亦證實伺服器遭未經授權的存取。</p> <p>駭客公布部分取得檔案的螢幕截圖，揚言若是MPD在3天內不回應，就會向當地幫派洩露線人資訊。<strong><a href="https://www.ithome.com.tw/news/144077">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/144-2-DC-Police-Babuk.png" style="width: 400px; height: 230px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：The Record</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊＃DevOps </strong></h3> <h2><strong style="vertical-align: top;">DevOps基礎架構工具廠商HashiCorp成Codecov供應鏈攻擊受災戶</strong></h2> <p>在Codecov事件爆發後，資安業者認為很可能有軟體業者採用相關服務，影響範圍恐怕不只Codecov近3萬用戶。DevOps工具提供商HashiCorp表示，自家GPG私密金鑰已暴露外流，造成SHA256SUM簽章機制受影響，雖調查後沒發現非法使用情況，但已經更換金鑰來預防，同時也表示會持續調查、應變並通知用戶。<strong><a href="https://www.ithome.com.tw/news/144058">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路＃Emotet</strong></span></h3> <h2><strong style="vertical-align: top;">全球執法機構自遠端移除殭屍網路病毒Emotet</strong></h2> <p>今年1月下旬，Emotet被歐洲刑警組織（Europol）聯手多國執法機構拿下，為進一步移除相關威脅，當時美國司法部即預告，將定於4月25日遠端清除惡意程式：藉由原本派送病毒的管道，讓Emotet連結的伺服器更新檔案，置換為執法機構所提供的版本。如今也依照當時的規畫，執行清除惡意程式的作業。<strong><a href="https://www.ithome.com.tw/news/144089">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃殭屍網路</strong></h3> <h2><strong style="vertical-align: top;">Sysrc-hello殭屍網路增強C2伺服器架構，大量受害電腦成為宿主，以擴展感染規模</strong></h2> <p>資安廠商Lackwork揭露名為Sysrc-hello的殭屍網路，利用已知漏洞散播其具挖礦劫持能力（Cryptojacking）的惡意軟體。攻擊者透過各種媒介散播，針對雲端工作負載（Cloud workloads）的漏洞，並執行注入的遠端程式碼，進而取得最初的存取權。而這些被利用媒介，包括了編程結構框架、開源企業搜尋平臺，以及企業軟體等。<strong><a href="https://www.ithome.com.tw/news/144065">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃iOS ＃應用程式追蹤政策 </strong></span></h3> <h2><strong style="vertical-align: top;">蘋果釋出iOS 14.5，應用程式追蹤透明化政策正式上路</strong></h2> <p>蘋果的應用程式追蹤透明化政策，也隨著近期正式發布的iOS 14.5上路。日後應用程式必須取得用戶許可，才能夠跨程式或跨網站追蹤，或是分享追蹤資料給其他單位等，並強調若是用戶拒絕被追蹤，開發者仍應提供一致的功能。<strong><a href="https://www.ithome.com.tw/news/144059">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃macOS ＃漏洞攻擊</strong></span></h3> <h2><strong>蘋果釋出macOS 11.3</strong></h2> <p>蘋果macOS於4月26日推出11.3版，其中修補的60個漏洞中，最值得留意的是CVE-2021-30657，這項漏洞允許攻擊者繞過Gatekeeper等作業系統內建的防護機制，且已傳出漏洞被用於攻擊行動，無論是採用Intel處理器或M1處理器的Mac電腦，都會受到影響，多名研究蘋果漏洞的資安研究員皆呼籲，用戶要儘速安裝Big Sur 11.3。<strong><a href="https://www.ithome.com.tw/news/144063">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃應用程式追蹤政策</strong></span></h3> <h2><strong style="vertical-align: top;">Google實做疫情追蹤機制存在瑕疵，Android手機恐曝露用戶隱私</strong></h2> <p>能確認手機用戶周遭是否有COVID-19確診人員的系統GAEN，疫情、地理位置、系統資訊可能會被特定平臺的手機洩露。AppCensus的共同創辦人Joel Reardon指出，由於開發GAEN平臺之一的Google採用的流程有瑕疵，可能導致Android使用者與週遭用戶的GAEN資訊曝光。</p> <p>為何會存在這樣的隱私曝露風險？Joel Reardon表示，原因與Google將GAEN的資訊存放於系統記錄有關，而這些記錄許多Android手機的預裝程式都能存取，一旦有人利用這些預裝程式取得GAEN記錄，不只能推斷手機使用者的健康狀態，還能推測手機使用者與其他人的關係。</p> <p>Joel Reardon於2月19日通報上述研究成果，但Google認為這不是漏洞而拒絕處理，使得該研究人員決定公開細節來督促Google修補。<strong><a href="https://www.ithome.com.tw/news/144105">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃金融業＃資安法規遵循</strong></span></h3> <h2><strong style="vertical-align: top;">證交所修訂重大訊息處理程序，上市公司發生資安事故應揭露於重大訊息</strong></h2> <p>為了強化資安事件重大訊息發布的重要性，並使得法源依據明確，臺灣證券交易所在4月27日傍晚發布公告，修訂重大訊息處理程序，指出已明訂上市公司一旦發生重大資安事件，應對外發布重大訊息。</p> <p>對於相關修正條文的發布，是在第4條上市公司重大訊息中的第26項規範，正式將資通安全事件明確訂於法規定義需公告的重大情事範圍。<strong><a href="https://www.ithome.com.tw/news/144098">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/144-3-disclosure-info.png" /></p> <p><span style="color:#808080;">圖片來源：臺灣證券交易所</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安大型會議</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣資安大會於5月4日舉行，新增資安人才專區</strong></h2> <p>臺灣最大的資安盛事「Cybersec 2021臺灣資安大會」在5月4日至6日，於臺北南港展覽館二館舉行，總統蔡英文、美國在臺協會處長酈英傑將親臨現場，預計會有超過8千名與會者參加。此次大會有超過200名國內外資安專家帶來多元主題演講，臺灣資安大展展覽規模擴大1.5倍，超過200家國內外領導品牌展出最新解決方案。</p> <p>有鑑於全球對資安人才迫切需求，本次大會特設「Cyber Talent專區」，串連資安新鮮人與資安育才、用才單位。自2020年推出、廣受好評的「Cybersec Playground資安體驗區」，今年將擴大為7個體驗活動。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/144067">英特爾與微軟聯手對抗挖礦惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/144042">殭屍網路Prometei利用Exchange漏洞進行攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/144088">Clop成為2021年第1季前5大勒索軟體駭客組織</a><br /> ●<a href="https://www.ithome.com.tw/news/144038">研究DNS快取污染的資安研究員Dan Kaminsky驟逝</a></h3> </div></div></div>
2021/5/11 18:11作者周峻佑https://www.ithome.com.tw/news/144340
WhatsApp本周即將啟用新用戶條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月初因宣布蒐集用戶個資的新版用戶條款引發眾怒的WhatsApp，將在本周六（5/15）正式啟用新版條款。不過WhatsApp重申，不同意者也不會被刪除帳號，但是功能會變少，包括無法收取訊息或視訊。</p> <p><a href="https://www.ithome.com.tw/news/142081" target="_blank">一月初WhatsApp宣布</a>新版用戶條款，並計畫上路後若用戶不同意，即會被刪除帳號。此舉引發用戶不滿，一來是因為用戶誤以為WhatsApp要把用戶資訊，全部分享給臉書集團事業單位，如IG、以臉書帳號的Oculus及Portal等，並引發出走潮，湧向Signal、Telegram等有加密的通訊軟體。隨後臉書也兩度妥協，一是<a href="https://www.ithome.com.tw/news/142298" target="_blank">將日期推遲到5月15日</a>，二是<a href="https://www.ithome.com.tw/news/142851" target="_blank">即使宣布</a>用戶不接受也不會被刪帳號，只是部份功能暫時無法使用，但如果日後用戶同意了，就會恢復功能。</p> <p>WhatsApp澄清，只有用戶點入臉書和IG廣告、或在臉書、IG、WhatsApp購物，或是和店家通訊時，才需要分享電話、使用裝置軟硬體、上網紀錄及用戶部分個資，以顯示個人化廣告。</p> <p>針對堅持離開WhatsApp的用戶，根據<a href="https://faq.whatsapp.com/general/security-and-privacy/what-happens-when-our-terms-and-privacy-policy-updates-take-effect/?lang=zh_tw" target="_blank">WhatsApp政策網頁</a>，從5月15日起，未接受新版用戶政策的用戶將無法存取對話清單，但仍然可接聽來電和視訊通話。若有啟用通知，可以點擊通知閱讀或回應訊息，或回撥漏接的語音通話或視訊通話。</p> <p>幾週後這些用戶將無法接聽來電或接收通知，連傳送訊息和接聽通話都無法使用。</p> <p>這些用戶可以在Android或iPhone手機上匯出對話記錄，或<a href="https://faq.whatsapp.com/general/account-and-profile/how-to-request-your-account-information" target="_blank">下載帳號報告</a>。</p> <p>但值得注意的是，雖然WhatsApp說不會刪除用戶帳號，但是這些用戶也將適用<a href="https://faq.whatsapp.com/general/account-and-profile/about-inactive-account-deletion" target="_blank">不活躍使用者相關政策</a>。在此政策下，如果WhatsApp使用者連續 120 天沒有任何活動，他們的 WhatsApp帳號將遭刪除。</p> </div></div></div>
2021/5/11 14:51作者林妍溱https://www.ithome.com.tw/news/144333
高通晶片漏洞影響Google與三星等高階機種在內的全球3成手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://blog.checkpoint.com/2021/05/06/android-users-privacy-at-risk-as-check-point-research-identifies-vulnerability-on-qualcomms-mobile-station-modems/" target="_blank">Check Point Research（CPR）本周揭露</a>了一個藏匿在高通行動數據機Mobile Station Modem（MSM）晶片的安全漏洞，此一編號為CVE-2020-11292的安全漏洞將允許駭客存取手機簡訊或通話內容，估計波及全球30%的手機，涵蓋來自Google、三星、LG、小米與One Plus的高階手機。</p> <p>MSM為高通在1990年初期就發表的系統單晶片，所支援的行動技術從最早的2G、3G、4G到現在的5G，而Android平臺則可透過QMI介面與MSM處理器交流，QMI允許MSN中的軟體元件與裝置上的周邊子系統通訊，諸如相機或是指紋掃描器，而根據Counterpoint的統計，QMI出現在全球30%的手機上。</p> <p>QMI提供了各種不同的服務，例如Pixel 4所使用的MSM可輸出約40種服務，涵蓋無線資料服務、裝置管理服務、網路存取服務、無線傳訊服務、聲音服務或通訊錄管理服務等，手機製造商亦可添增自己的服務，例如LG就在它與 T-Mobile合作的手機上，嵌入了可解鎖SIM卡的特殊服務。</p> <p>CPR發現，若一名安全研究人員打算導入一個數據機調試器，來探索最新的5G程式碼，最簡單的方式就是藉由QMI來開採MSM的資料服務，對駭客而言也是如此。</p> <p>此一資料服務漏洞可用來控制該數據機晶片，還能自應用程式處理器動態地嵌入程式碼，這代表駭客可從Android平臺上把惡意程式碼注入MSM，進而存取使用者的通話歷史紀錄與簡訊，還能竊聽使用者的通話，或者是解鎖裝置SIM卡。</p> <p>CPR是在去年8月就將該漏洞提交給高通，而根據<a href="https://arstechnica.com/gadgets/2021/05/fix-for-critical-qualcomm-chip-flaw-is-making-its-way-to-android-devices/" target="_blank">Ars Technica</a>的報導，高通已於去年12月修補完成，修補程式也已送到裝置製造商手上，只是裝置製造商的修補時程不一，此外，Google預計於今年6月的Android安全公告中修補此一漏洞。</p> </div></div></div>
2021/5/10 10:29作者陳曉莉https://www.ithome.com.tw/news/144272
向蘋果取經？Google Play也將有包含隱私聲明在內的安全項目
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/05/new-safety-section-in-google-play-will.html" target="_blank">Google周四（5/6）宣布</a>，Google Play上的程式將具備安全項目（Safety Section），以供開發者描述程式的隱私聲明與其它安全功能，正式的政策將會在今年第三季出爐，開發者於第四季就可於程式中嵌入安全項目，明年第二季即會強制實施。而此一安全項目的功用，與蘋果App Store在去年12月實施的隱私標籤如出一轍，都是為了讓使用者了解程式所蒐集的個資與用途。</p> <p>根據Google的說法，開發者必須於安全項目中分享程式所蒐集與儲存的資料，像是精確位置、通訊錄、個人資訊、照片/影片或聲音檔案等，也必須說明相關資料的用途，例如是為了滿足程式功能或執行個人化服務等。</p> <p>此外，Google也會在安全項目中提供許多開發者可自行決定是否添增的選項，例如有否加密資料，有否遵循家庭政策，標註程式需要某些資料才能運作，程式的安全項目是否經過獨立的第三方驗證，以及是否提供資料刪除能力等。</p> <p>由於對開發者而言，這是一個很大的變化，因此Google選擇在本周事先宣布，但正式的政策要到今年第三季才會出爐，從第四季開始，開發者就能在Google Play的控制台，看到此一資訊宣告功能，Google Play用戶則能在明年第一季看到安全項目，但一直到明年第二季才會強制執行。</p> <p>Google表示，到了明年第二季時，Google Play上所有的程式，都必須藉由安全項目來分享有關安全及隱私的資訊，包括Google自家的程式在內，屆時不管是新的程式或既有程式都必須符合此一規定，若是在Google要求下還不更新的，可能會被強制下架。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-1PivrpxNn6o/YJQYoVutY_I/AAAAAAAAQe0/V7Z1-n1X5OMV1iwi3Sil62taO2wANAbUACLcBGAsYHQ/s0/Screen%2BShot%2B2021-05-06%2Bat%2B12.25.23%2BPM.png" style="width: 600px;" /></p> <p>Google準備在今年夏天公布正式的政策與相關資源，未來也會陸續改善該機制，以簡化使用者的控制與開發者的部署能力。</p> </div></div></div>
2021/5/7 15:18作者陳曉莉https://www.ithome.com.tw/news/144245
Google將強制用戶啟動帳號雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然Google提供雙因素驗證（2 Factor Authentication，2FA）或兩步驟驗證（two-step verification，2SV）作為取代密碼的帳號登入選項，但目前仍允許用戶自行選擇，<a href="https://blog.google/technology/safety-security/a-simpler-and-safer-future-without-passwords/" target="_blank">不過Google昨（6）日表示</a>，即將強制Google帳號用戶啟用2SV。</p> <p>Google身份與用戶安全產品管理總監Mark Risher昨日在世界密碼日（World Password Day）指出，密碼其實是用戶線上安全最大威脅之一，因為很容易被竊、難記、管理起來又麻煩。有人以為使用複雜密碼較安全，但複雜密碼導致用戶多個帳號共用同一組密碼，一旦密碼被竊就全部帳號淪陷。因此，透過2FA或2SV提供多一層驗證，是防止帳號因密碼被竊、被破解或強度太弱的最好方法。</p> <p>Google一直以來已提供並建議用戶啟用2SV，以便在以手機登入Google帳號時驗證身份，但是仍允許用戶只使用密碼登入。不過Risher說，Google「很快」就會自動將用戶註冊啟用2SV，只要他們的帳號已經組態正確。</p> <p>一旦Google帳號啟用2SV，用戶可以使用軟體或硬體方案作為第二層驗證。驗證App包括Google和微軟都有Authenticator App，硬體金鑰則有<a href="https://www.ithome.com.tw/news/125614" target="_blank">Google Titan</a>或Yubico等選項。<a href="https://www.ithome.com.tw/news/129915" target="_blank">Google 2019年還進一步</a>把FIDO 2/WebAuthn技術內建到Android 7，使Android 7以上的手機，可以直接啟動兩步驟驗證登入Google帳號。</p> <p>針對iPhone或iPad，則可使用Google Smart Lock，以iPhone非密碼登入Google帳號。</p> <p>Google同時也宣布針對密碼設計的新技術。Google現有的 Password Manager可自動產生複雜密碼，協助用戶登入第三方網站或App，又能免於記憶或重覆使用密碼。它原本內建於Android、Chrome，如今也支援iOS。此外，Google也宣布釋出一項免費的Password Import功能可儲存密碼，用戶一次最多匯入1000組不同網站的密碼。</p> </div></div></div>
2021/5/7 12:22作者林妍溱https://www.ithome.com.tw/news/144240
Twitter推出打賞功能Tip Jar
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter周四（5/6）發表了<a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-tip-jar.html" target="_blank">Tip Jar打賞功能</a>，以讓使用者能夠以實際的金錢來鼓勵創造議題或對話的用戶，目前該服務適用於全球的英文版Twitter用戶，且初期僅開放給創作者、記者、專家與非營利組織使用。</p> <p>當使用者於Twitter用戶的個人檔案上看到Tip Jar的圖示時，便知道該用戶可接受贊助，點擊圖示就可顯示各種支付工具，包括Bandcamp、Cash App、Patreon、PayPal與Venmo等，選擇支付工具再填入金額就能贊助該用戶，此一功能同時支援Android與iOS用戶，而且Twitter並不從中分潤。</p> <p>Twitter表示，Tip Jar將成為繼追隨、轉推或按讚之餘，另一個讓使用者可支持Twitter用戶的工具，而且將漸次開放更多的使用者於帳號中嵌入Tip Jar。</p> </div></div></div>
2021/5/7 12:45作者陳曉莉https://www.ithome.com.tw/news/144241
推特冒犯性推文提示功能有效減少有害言論，現在正式向用戶推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特在2020年開始測試<a href="https://blog.twitter.com/en_us/topics/product/2021/tweeting-with-consideration.html">冒犯推文提示功能</a>，現在該功能正式向用戶推出。提示功能會在用戶點擊發送貼文時，要用戶重新考慮是否要繼續發送有害或是冒犯的回覆內容，這項功能會先從英文使用者開始，跨iOS和Android系統逐漸推出。</p> <p>用戶使用推特大量的談論時事，在討論自己所關心的議題時，用戶情緒可能會變得激烈，但之後又會對方才的發言感到後悔，為了減少冒犯性回覆，促進用戶之間的健康對話，在去年的時候，推特開始測試提示功能，鼓勵用戶在發推之前，先暫停一下，重新考慮貼文中可能出現的侮辱、粗俗和憎恨言論，在發文前收到提示，用戶就有額外的機會進行刪除、修改或是發送回覆。</p> <p>在早期的測試中，系統有時候會在不必要的時機提醒用戶，官方解釋，這是因為演算法難以捕捉到對話中細微的差異，並且無法分辨出潛在冒犯性語言、嘲諷或是友善的玩笑。官方在測試過程進一步分析了結果，同時收集公眾回饋，修正了包括檢測不一致等錯誤。</p> <p>這項提示功能確實有效，官方指出在測試中，確實讓整體服務所發送的冒犯性回覆量減少，改善了推特用戶的行為。在出現提示時，有34％的用戶選擇修改回覆或是決定不發送回覆，而且提示的效果也並非只有當次回覆有效，官方發現，一旦用戶曾經收過提示，往後的攻擊性回覆就會減少11％，也就是說，當提示出現，用戶就不太會收到冒犯性回覆。</p> <p>提示系統考量了多種影響因素，來決定提示發送的時機與方法。提示功能會考量原作者與回覆者之間的關係，包括雙方的互動頻率，當兩個帳戶互相追蹤並且經常互相回覆，代表雙方可能熟悉彼此的交流方式，因此感到冒犯的機會相對較低。</p> <p>官方也微調了提示系統，讓系統能夠考量對話情境，避免語言因為代表性的不足的社群而被扭曲，並且更能偵測褻瀆等激烈言詞，另外，官方也設計了回饋系統，更了解用戶收到提示的幫助或是適當性。</p> <p>推特會繼續研究回覆提示和推文提示，並且尋找更多能更鼓勵健康對話的方法，而這項提示功能則會逐漸擴展到其他語言用戶。</p> </div></div></div>
2021/5/7 11:52作者李建興https://www.ithome.com.tw/news/144230
Signal下IG廣告曝露臉書蒐集個資技倆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書蒐集用戶個資似乎已是公開祕密，但是講求隱私的通訊軟體Signal希望更明白突顯這點，因此下了一批Instagram（IG）廣告，說明用戶何以會看到特定廣告。不過這招被臉書封鎖了。</p> <p><a href="https://signal.org/blog/the-instagram-ads-you-will-never-see/" target="_blank">Signal周三指出</a>，臉書旗下服務包括FB、IG和WhatsApp盡一切所能蒐集用戶資料，以便將用戶及其生活方式賣給第三方廣告主。臉書以極其複雜的系統和晦澀的語言，隱藏蒐集用戶個資的行為，不過倒也不是完全無跡可循：臉書平臺上顯示給用戶的廣告，即可看出這家社群平臺蒐集了用戶什麼個資。</p> <p>為了突顯這點，Signal最近就在IG下了目標式廣告，廣告中的文字顯示臉書知道用戶職業、婚姻狀態、喜好、地點、看了哪些網站，以及生活需求為何。例如，用戶是新婚彼拉提斯教練，喜歡動畫，住在加州聖地牙哥附近，最近造訪養小孩的部落格，考慮領養小孩。另一則廣告則告知用戶，臉書知道她是一名化學工程師，喜歡K-Pop，人住在柏林，剛懷上寶寶，並搬了家，最近迷上孕期運動。不過Signal也說，臉書不太欣賞這個想法，這些廣告因過於露骨說明廣告如何使用用戶個資，而遭到了臉書封鎖。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0506-signal%20fb%20ad.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Signal</span></p> <p>臉書蒐集用戶個資來銷售精準廣告的商業模式，是Signal、Telegram等隱私通訊軟體崛起主因。一月間<a href="https://www.ithome.com.tw/news/142081" target="_blank">WhatsApp宣布</a>變更用戶服務條款，要求用戶同意它蒐集資訊才能使用，促使用戶流向Signal及Telegram。市調公司Sensor Tower今年初估計，Signal全球包括iOS及Android 版下載次數來到1億。 </p> <p>此外，臉書蒐集用戶個資的作法，也受阻於蘋果的應用程式追蹤透明度（ATT）政策。蘋果4月底透過<a href="https://www.ithome.com.tw/news/144059" target="_blank">iOS 14.5啟動ATT隱私政策</a>，這項政策要求應用程式需明白說明蒐集哪些個資，且必須取得用戶同意。這使得臉書和蘋果執行長祖克柏和庫克多次公開較勁，<a href="https://about.fb.com/news/2020/12/speaking-up-for-small-businesses/" target="_blank">臉書上周改打軟性訴求希望用戶同意</a>，以支持臉書平臺上仰賴廣告的小型店家。</p> </div></div></div>
2021/5/6 12:25作者林妍溱https://www.ithome.com.tw/news/144219
靠AIoT和5G邁向智慧校園，逢甲還要用雲端彈性化IT架構
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>逢甲大學今年有一個大目標，要打造出一個5G實驗場域，不只是供校內開發智慧城市防救災、智慧工廠等5G應用，甚至未來還要能開放企業研發之用。但是，要達到這個目標可不簡單，除了架設起傳輸速度更快的5G通訊架構，還要有IoT技術能力，才能蒐集到各種裝置端數據，同時還需建立AI運算基礎架構，來滿足校內各類AI開發與資料分析的需求。</p> <p>早在幾年前，逢甲就展開一系列布局，2019年著手打造了IoT平臺與AI運算環境，受到疫情衝擊也沒有停下腳步，今年更啟動了5G專網架設，要完成智慧應用開發的最後一哩。</p> <p>要讓這些新興技術落地，背後靠的是一支56人的IT團隊運籌帷幄，領軍者正是逢甲大學資訊處資訊長王履梅。</p> <p>不像許多大學資訊長身兼教授的身份，每周還是得進行教學或研究，王履梅是專責的資訊長，能將全部心力投注在資訊事務的推動。她率領的這支資訊團隊，不僅人數規模比一般大專院校更為龐大，業務上除了支援了校內行政、教學與研究三大IT服務，更有一隊11人小組，專門負責對外技術服務的提供。換句話說，逢甲IT不只服務校內，更是中臺灣資服業者之一。</p> <p>在2019年上任資訊長之前，王履梅也曾在逢甲產學合作處服務，經手全校各單位分別對外承接的大小專案，管理了每年上看8～9億元的委辦及補助計畫。這些管理經驗，都成為她領導資訊團隊的一大助力。比如處理各種產學合作案件時，能深入了解不同教師在執行計畫過程中，遭遇了哪些難題，後續接任資訊長後，更能從IT角度來協助計畫執行；同時，在產合處接觸大量教師，後續推動資訊服務時，也更能貼近第一線使用者的需求，對於教學、研究類資訊服務的改善，帶來不同角度的視野。</p> <p>「在產合處了解到老師們執行計畫的痛點，後來提供IT服務就會更到位。」比如逢甲近兩年建置的全校AI基礎架構與申請機制，就是王履梅看到教師對運算資源的需求日漸增加，決定建立的服務，更奠下日後智慧校園的發展基礎。</p> <p><span style="font-size:28px;"><strong>打造全校AI基礎架構與申請機制，助AI研究發展</strong></span></p> <p>王履梅觀察到，老師們過去從事AI研究，時常需要自行採購運算資源，但各系所經費有限，採購的設備不一定可以滿足專案的算力需求，設備管理需要不斷電的機房提供24小時維運，也增加了經費與人力成本，而且，各系所自行採購的運算資源，也難以與其他系所共享。這些挑戰，導致光是AI運算架構的建置，就成為研究執行的一大阻礙。</p> <p>看到這個痛點，逢甲資訊處一肩扛起打造全校性AI運算架構的重任，學校機房集中布建全校共用的GPU運算資源。過程中，資訊處也取得了教師們的共識，來加速計畫的施行，「老師們逐漸認同，由IT來建置並維運AI基礎架構的優勢，透過各司其職、資源共享的做法，來發揮最大的效益。」王履梅說。</p> <p>不過，建置好AI硬體環境後，更大的挑戰，在於如何讓不諳AI技術但有應用需求的教師，也能順利進行研究？因為除了電機、資工這類科系的教授之外，校內還有如從事建設、土木、水利、GIS研究的教授，以及工學院從事智慧製造、商學院從事商業分析課題的教授，大多並不具AI開發經驗。</p> <p>為了降低教授們開發AI應用的門檻，逢甲資訊處自己跳下來，向硬體設備供應商及校內AI專家取經，不斷學習並內化AI環境建置與操作經驗，再進一步協助個別教授，依據對方的需求建立起AI研究環境。</p> <p>過程中，資訊處不只準備需要的虛擬機環境，協助安裝不同的AI開發軟體、編譯器，也會評估教師申請的運算資源，是否符合專案需求，比如有些教師申請了GPU，但其專案可能CPU就夠用了，就會建議他們調整。另外，資訊單位也建立了校內的AI開發社群，讓老師相互交流、分享AI開發經驗。</p> <p>除了準備AI運算資源，校內各類資料的蒐集，也是AI應用的一大關鍵。為此，逢甲建立起一個集中式校務資料儲存的關聯式資料庫，來蒐集兩大類資料，一是線上交易處理資料（OLTP），蒐集後會依照資料分析的屬性，來建立資料倉儲，以利後續更容易取用；另一類則是近兩年，導入了市售IoT平臺，開始蒐集校內特定場域的物聯網資料。</p> <p>王履梅指出，之所以能整合大量資料到集中式資料庫，原因是逢甲校務系統大多自行開發，較能自己客製化來取出數據，與原有的資料來比對整合；後續進行AI研究，資訊處也能快速配合研究主題，提供相應資料。</p> <p>比如說，逢甲資訊處與AI研究中心有項專案，要透過過去30年累積的資料，進行學生休退學的關鍵因子分析。資訊處提供的相關資料，包括學生成績、課堂表現、出缺席等學習行為資料，學生參與社團等課外活動資料，還有學生登入校內平臺使用線上服務的情形，都能用來建立與休退學之間的關聯性。</p> <p>王履梅表示，這項研究已經有初步成果，預計在今年，就會將這項分析機制結合到系統中，若自動偵測到學生的行為模式有異狀，就會提醒教師盡早介入與關心。</p> <p><span style="font-size:28px;"><strong>IoT平臺擔任數據蒐集要角，結合AI、5G奠下智慧校園基礎</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/280%2B%E8%A1%A8%E6%A0%BC-%E7%8E%8B%E5%B1%A5%E6%A2%85-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 280px;" /></td> </tr><tr><td> <p><strong><span style="color:#696969;">逢甲大學資訊處資訊長王履梅表示，IT統一建置</span></strong><strong><span style="color:#696969;">和維運AI基礎架構的優勢，不只能發揮IT專長，</span></strong><strong><span style="color:#696969;">更能透過資源共享發揮硬體資源最大效益。　</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>不只在校務研究方面有所進展，逢甲建置的IoT平臺，也在邁向智慧校園的路上扮演關鍵角色。比如逢甲前年在電腦教室設置了空氣盒子，原先是要透過空氣品質的監測，提供良好舒適的環境，來提升學生的學習成效，但在疫情爆發後，為了增加空氣流通來避免群聚感染，逢甲更擴大蒐集教室內的空氣品質資訊，同時在部分教室中，試行自動監測並觸發空氣交換器的機制，預計等試驗結束後，擴大布建到其他教室中。</p> <p>逢甲也不只蒐集空氣品質數據，從資訊相關設備比如主機、無線存取點（Wireless AP），到所有門禁系統的資料、電錶資料，還有教室內的電燈、冷氣等設備，都布建了IoT裝置，一方面提供行政管理使用，另一方面也能作為師生研究與教學用途的資料來源。</p> <p>建置IoT平臺後，逢甲訂定了一個物聯網管理辦法，要求所有新購設備應優先考慮具有IoT的功能，且必須先向資訊處申請，使用另一個獨立於校園網路的IoT專用網路，來進行資料傳輸，除了讓所有IoT設備蒐集的數據，都能連到同一個平臺中，透過更高安全性的資安防護措施，也能降低IoT設備受到攻擊的風險。</p> <p>比如說，逢甲今年計畫更新校內部分監視系統，同時將監控設備連網，整合各種系統規格的監視影像到同一個平臺中。過去校內各單位自行採購了不同的監控系統，影像資料分散儲存在各自的平臺，但在未來，逢甲資訊處計畫透過單一OT平臺來蒐集所有監控影像，不僅資料取得更方便，也能藉由更全面影像資料的掌控，來保障校園安全。</p> <p>近期，逢甲也宣布打造校內5G專網，除了要利用硬體建設的開發，讓校內的通訊、資工等5G設備相關系所，能在此進行教學與研究，更將結合IoT數據與AI的運用，讓其他如都市計畫與空間資訊學系、建築系等5G技術應用系所，也能進一步透過新一代通訊架構，開發結合自身專業的應用，補足智慧應用開發的最後一塊拼圖。</p> <p>王履梅指出，逢甲的智慧校園藍圖，不只是要建立起各項智慧應用開發的基礎建設，也要從資料找出洞察，改變校園的管理方法，比如透過IoT平臺的建置，提升對OT設備的掌握；或是運用AI來進行校務分析，找出過於繁冗的行政流程並進一步改善；更重要的，是要在學生的學習歷程中，透過資料來反映學生需求，讓老師有機會針對每位學生提供適性化教育。</p> <p><span style="font-size:28px;"><strong>疫情促IT策略轉變，將更善用公有雲打造彈性IT架構</strong></span></p> <p>在推動智慧校園的同時，逢甲也開始積極擁抱雲端。2018年開始，逢甲將全校學生電子郵件，從原先的Mail2000轉換為微軟O365信箱，並提供One Drive個人儲存空間，也將教師及行政人員常用的辦公室軟體Lotus Notes，其中Notes開發的應用系統功能，整併到逢甲的個人化資訊入口MyFCU，協同合作與訊息傳遞功能，則以Teams來取代，可說是擴大公有雲服務採用的一年。</p> <p>不只是用戶端服務的汰換，逢甲資訊處也從2018年開始，嘗試將部分資訊服務搬上公有雲，今年2月已將全校網頁服務，改用雲端來提供。</p> <p>資訊處也正在規畫，要將教學平臺iLearn往雲端搬遷，來因應期中、期末考前學生的爆量使用需求，像是將三層式架構中的應用程式伺服器（AP Server）上雲，要利用更彈性的雲端擴充機制，來克服瞬間爆量的流量負載。</p> <p>不過，王履梅表示，AP Server上雲後還得評估，雲端伺服器讀取地端資料庫時，如何維持與過去相同的效能；或是比較雲端與地端的建置成本效益，做為更多校務系統上雲規畫的參考。</p> <p>去年疫情爆發，也加速了逢甲對於公有雲服務採用。比如說，為了在短時間內快速擬定遠距教學的配套方案，逢甲落實了透過雲端視訊服務來進行遠距教學，更為了難以連上教學平臺、無法操作校內授權軟體的境外學生，運用公有雲建立起獨立的虛擬環境，讓學生自行安裝相關軟體來配合線上教學使用。</p> <p>過去，逢甲IT大多仰賴自行開發，較少採用現成的公有雲服務或市售資訊系統，但在經歷了這次疫情帶來的緊急應變情境後，王履梅重新反思了逢甲的IT策略，尤其在外部資訊服務採購上，應在具備自行開發系統的能力之餘，也要兼容外部系統服務的應用。</p> <p>「公有雲服務不是想用就馬上能用，需要學習如何使用，也要評估該如何採用。」王履梅坦言，這次疫情讓資訊處體認到，逢甲平時就需要培養熟悉公有雲技能的人才，在面臨短時間上線的壓力時，才能快速採購公有雲的資源，打造更彈性的IT服務架構。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>逢甲大學資訊處資訊長王履梅</strong></p> <p>學歷：東海大學工業工程與經營資訊學系博士</p> <p>經歷：從1992年起進入逢甲大學資訊處，擔任過專案經理、研究發展組組長、副資訊長，2014年從副資訊長卸任後，轉而進入產學合作處，5年之間擔任過技術授權與商業化中心主任、共同貴重儀器中心主任、研究推動組組長等職務，而後在2019年回到資訊處，升任資訊長一職至今</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 機關檔案 </span></span></strong></p> <p><strong>逢甲大學</strong></p> <p>● 地址：臺中市西屯區文華路100號</p> <p>● 成立時間：1961年</p> <p>● 全校教職員人數：1,600人</p> <p>● 學生人數：21,059人（2020年）</p> <p>● 校長：李秉乾</p> <p>● 董事長：高承恕</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門名稱：資訊處</p> <p>● 資訊部門人數：56人</p> <p>● 每年IT預算：4,200萬元</p> <p>● 資訊部門分工：資訊處下設處本部、系統發展組、系統維運組、資源管理中心、資訊技術服務中心</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></span></strong></p> <p>● 1969年：電算中心成立</p> <p>● 2002年：改組為資訊處，通過ISO 9001品質管理系統認證，IDC機房正式啟用</p> <p>● 2010年：啟動雲端天籟計畫，發行校園e卡，建構雲機房，實體主機虛擬化，規劃三網共構資訊系統架構</p> <p>● 2011年：行動逢甲App（iOS & Android）上架</p> <p>● 2014年：全校通過BS10012個資管理系統驗證</p> <p>● 2015年：網路教室iLearn 2.0版上線</p> <p>● 2016年：逢甲資訊服務入口MyFCU上線</p> <p>● 2017年：建置行動支付機制與環境，實現無現金校園</p> <p>● 2018年：全校學生電子郵件採用微軟O365 服務，全面使用公有雲資源</p> <p>● 2019年：AI深度學習教學與研究平臺正式啟用，提供GPU運算資源；校園物聯網平臺正式啟用；推出大學個人申請線上評分系統</p> <p>● 2020年：因應COVID-19疫情，導入實時線上教學系統，及開發自主健康管理及體溫量測系統，建置多層次加密技術數位證書查驗平臺</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-wang_lu_mei_-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="逢甲大學資訊處資訊長王履梅　（攝影／洪政偉）" /></div></div></div>
2021/5/6 05:00作者翁芊儒https://www.ithome.com.tw/people/144118
Epic告蘋果壟斷案，卻翻出賈伯斯無意從App Store獲利的歷史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的美國遊戲暨平臺開發商Epic Games去年8月，在Android及iOS版的《要塞英雄》（Fortnite）遊戲中，添增了自家的Epic Direct Payment支付機制，結果因違反蘋果與Google的程式市集規定而被下架，隨後Epic Games同時控告蘋果與Google妨礙市場競爭，<a href="https://s2.q4cdn.com/470004039/files/doc_financials/2021/q2/_10-Q-Q2-2021-(As-Filed).pdf" target="_blank">與蘋果之間的訴訟</a>在周一（5/3）正式開庭，這起訴訟案讓許多蘋果內部文件曝光，透露出App Store的獲利其實是蘋果無心插柳柳成蔭的結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0814-epic-direct-pay.png?itok=ECxcTu1i" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Epic Games</span></p> <p>蘋果要求App Store上的程式必須透過蘋果的支付機制向用戶徵收費用，不管是訂閱或是程式內購買，且在第一年由蘋果取得30%的拆帳，第二年或是其它符合小型企業資格的開發者，則僅需支付15%的費用。此舉被Epic Games認定是蘋果濫用其市場壟斷地位的作法，聲稱蘋果建立了高牆花園，其專家證人<a href="https://www.theverge.com/2021/5/1/22414402/epic-expert-apple-app-store-fortnite-court-profit" target="_blank">Ned Barnes分析蘋果財報之後推估</a>，App Store在2019年的營業利潤率（operating margin）高達77.8%。</p> <p>有趣的是，在Epic Games翻出的蘋果內部文件中，顯示出蘋果創辦人賈伯斯（Steve Jobs）在2008年發表App Store時，表示蘋果並不打算自該程式市集賺錢，建立App Store是為了提高iPhone的價值，推動iPhone銷售。但接著蘋果在2009年開始，要求開發者必須透過蘋果的支付機制向使用者收費，並徵收30%的分潤。</p> <p>蘋果文件亦透露，當時負責產品行銷的蘋果副總裁Phil Schiller曾提議，是否在App Store的獲利達到10億美元時，降低拆帳比例。</p> <p>根據截至3月27日的蘋果2021財年第二季財報，在該季896億美元的總營收中，服務營收為169億美元，約占蘋果總營收的19%。蘋果並未單獨列出App Store營收，而所謂的服務營收，除了App Store之外，還涵蓋了AppleCare、Maps、Siri、iCloud與App TV+等。該季蘋果的總獲利為236億美元，但蘋果亦未公布產品及服務的各別獲利，使得儘管外界相信App Store的獲利頗豐，卻無確切的佐證數據。</p> <p>不論如何，蘋果駁斥了Barnes的說法，一來蘋果並未針對App Store建立獨立的損益表，二來App Store是建立在龐大的蘋果生態體系上，必須計入成本。</p> <p>有別於Google允許使用者自Google Play以外的平臺下載Android程式，反觀基於iOS的蘋果生態體系，只能從App Store下載程式，而讓Epic Games把矛頭對準蘋果，Epic Games更說，此次的訴訟並不只是為了該公司本身，也為了廣大的開發者。</p> <p>蘋果以安全為由，禁止使用者透過第三方下載iOS程式，或是禁止程式於App Store上使用第三方支付系統，且認為法律保障蘋果對封閉系統的選擇，<a href="https://www.theverge.com/2021/5/3/22417725/apple-vs-epic-full-trial-slideshows-opening-arguments" target="_blank">如同保障Sony與任天堂</a>。</p> <p><a href="https://www.ithome.com.tw/news/144152" target="_blank">日前歐盟</a>才對蘋果發出異議聲明書（Statement of Objections），認為蘋果要求Spotify等第三方程式使用其支付機制，是濫用其獨大地位以扭曲市場競爭秩序的行為。不管是Spotify或Epic Games攻擊的，都是蘋果App Store的支付政策，歐盟目前傾向於支持Spotify，而Epic Games與蘋果之間的訴訟結果，則頗令人好奇。</p> </div></div></div>
2021/5/4 15:31作者陳曉莉https://www.ithome.com.tw/news/144173
蘋果曾有高層希望將iMessage移到Android平臺，但遭打槍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的iMessage迄今只有iOS版本。最新<a href="https://www.documentcloud.org/documents/20691843-epic-games-depositions" target="_blank">法院文件</a>顯示，蘋果至少有一名高層希望能推出Android版本，不過遭到其他人反對。</p> <p><a href="https://www.theverge.com/2021/4/27/22406303/imessage-android-eddy-cue-emails-apple-epic-deposition" target="_blank">The Verge本周報導引述</a>Epic官司為了5月初審理而準備的法院文件，意在突顯蘋果高層想方設法將用戶鎖在iOS平臺上，即使犠牲擴張可能性也在所不惜，iMessage就是最好例證。</p> <p>Epic最新文件是蘋果網路軟體與服務資深副總裁Eddy Cue的法庭證詞，當中顯示2013年Cue曾建議蘋果應該推出Android版本iMessage，因為當時有傳言Google欲買下當時最大通訊軟體WhatsApp，他擔心可能威脅iMessage。</p> <p>根據The Verge取得的蘋果內部信件，Cue表示，有鑒於Google積極擴張到涵括搜尋、郵件、免費影片，他認為應該開專案全力開發Android版iMessage來擴大其市占，因為iMessage是最好的通訊軟體，必須使之成為產業標準。</p> <p>蘋果軟體工程資深副總裁Craig Federighi則表示反對。他認為要吸引WhatsApp用戶跳槽iMessage並非易事，不是有好的App就辦得到，因為這牽涉用戶人際網路。他相信在缺乏有效通訊服務策略之前，推出Android版本的iMessage，只是移除使用iPhone的父母給小孩Android手機的障礙而已。</p> <p>結果就是iMessage始終未推出Android 版本。兩周前，<a href="https://www.ithome.com.tw/news/143781" target="_blank">Epic出示的法庭文件中</a>，蘋果行銷最高主管Phil Shiller認為iMessage擴張對他們弊大於利。</p> <p>不過Cue法庭證詞也表示，不推出Android版iMessage，並未能成功阻止父母給小孩Android手機。</p> <p>最後Google也沒有買下WhatsApp，而是<a href="https://www.ithome.com.tw/news/85362" target="_blank">臉書於2014年以190億美元買下</a>。</p> </div></div></div>
2021/4/29 09:59作者林妍溱https://www.ithome.com.tw/news/144104
研究：Android預裝程式可存取疫情追蹤系統的機密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AppCensus的共同創辦人、專門分析行動程式的Joel Reardon，<a href="https://blog.appcensus.io/2021/04/27/why-google-should-stop-logging-contact-tracing-data/" target="_blank">本周披露了</a>Google／蘋果曝露通知（Google/Apple Exposure Notification，GAEN）系統的實作缺陷，指出儘管不論Google或蘋果都宣稱GAEN系統得以保障使用者的隱私，但Google將GAEN所蒐集的資訊存放在系統紀錄中，又允許Android手機的預裝程式存取系統紀錄，而導致使用者的隱私曝光。此外，Reardon其實在今年的2月19日便已通報Google，但Google並不同意這是個漏洞，也拒絕提供抓漏獎金，使得Reardon選擇公開此一缺陷。</p> <p>iPhone與Android手機所支援的GAEN系統，是透過藍牙於背景不斷接收與儲存來自鄰近裝置的滾動式接觸指標（Rolling Proximity Identifier，RPI），此一RPI不但是隨機的，而且每個裝置的RPI每15分鐘就會變更一次，當衛生機關得知某人確診COVID-19時，就會透過相關的程式，將該名使用者的RPIs傳送給其它使用者，程式就可比對該手機上所存放的RPIs，以判斷是否曾與確診病患近距離接觸，進而提出警告或指南。</p> <p>Google與蘋果僅授權衛生機關使用GAEN系統，且強調所有的資料都只存放在使用者的手機上，不管是蘋果或Google都無法存取，然而，Reardong指出，由於Google允許裝置製造商、網路營運商或其合作夥伴在Android手機上預裝程式，且讓這些程式擁有某些特權，像是存取系統紀錄等，使得這些預裝的第三方程式也能存取GAEN系統所蒐集與儲存的資料。</p> <p>例如小米的Redmi Note 9就預裝了77款程式，當中有54款可以讀取系統紀錄，三星的Galaxy A11則預裝131款程式，其中的89款也能讀取系統紀錄。</p> <p>此外，手機上不只存放了自己的RPIs、其它手機的RPIs，也存放了其它手機的隨機Mac Address，而這些資訊即足以曝露使用者的隱私。</p> <p>Reardon說，存取這些系統紀錄的實體，將可利用這些RPIs紀錄與衛生機關所公布的確診RPIs，來推斷使用者的健康狀態；且當一個實體同時讀取了許多使用者的RPIs時，也能推測不同使用者之間的關係；此外，雖然不管是RPIs或Mac Address都是隨機的，但Mac Address還有其它的應用，可與地點、廣告ID或Android ID產生連結，若結合RPIs/Mac Address，以及Mac Address/地點/Android ID等兩個資料庫，就會曝露更多的使用者資訊。</p> <p>雖然這是Google於Android上實作GAEN系統的問題，但它同時也會影響iPhone用戶，因為Android也會蒐集來自iPhone的RPIs與Mac Address。</p> <p>Reardon表示，他曾與Google辯論是否要公開此一缺陷，最後他選擇公諸如世，因為這樣並不會對使用者帶來更大的風險，還能督促Google修補。</p> </div></div></div>
2021/4/29 10:17作者陳曉莉https://www.ithome.com.tw/news/144105
Google指控Droidscript App廣告詐欺並判定為惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在3月底的時候，JavaScript行動裝置開發環境<a href="https://groups.google.com/g/androidscript/c/Mbh5TZ6YYnA/m/GflwflqaDAAJ?pli=1">Droidscript</a>被Google從Play Store中撤下，Google Play系統認為DroidScript為惡意軟體，並且進行廣告詐欺，Droidscript.org創辦人David Hurren指出，Droidscript已經存在7年且有約10萬開發者、學生和老師使用，但是卻在Google無法提供更進一步說明之下被禁，他呼籲其他開發者站出來抗議。</p> <p>Droidscript在3月31日的時候，收到來自Google的通知信，告知他們的AdMob帳戶因為被偵測到無效流量而遭停用。Droidscript在應用程式主畫面上，僅擺放了一個廣告橫幅，David Hurren表示，他們不情願地在應用程式加入這個廣告，來支付開發和伺服器託管費用，現在不知道為什麼經過12個月的廣告投放，Google突然告知他們有問題。</p> <p>Google在信中提到，因為系統偵測到Droidscript帳戶上的無效流量或活動，因此主動禁用了該帳戶，所有依賴AdSense來獲利的產品，包括AdMob和YouTube等都連帶被禁用，由於Google擔心提供更詳細的資訊，可能會讓有心人士繞過他們特殊的偵測系統，因此拒絕提供有關特定帳戶活動的資訊。</p> <p>而後Droidscript也對自家應用的流量進行了詳細的分析，他們猜測有一位用戶從他們的APK中，擷取出AdMob ID進行實驗，但Droidscript並無法掌握證據，他們認為有機會更改AdMob ID或從Adsense團隊獲得額外的建議。</p> <p>在這個分析資料傳送給Google之後，他們在11分鐘後就收到了Google確認無法恢復發布者帳戶的消息，而這對於Droidscript是一個重大的打擊，因為廣告收入占了他們總收入的30％，而且在這個決定被確認之前，仍沒有機會與AdSense團隊的成員連絡上，雖然如此，Droidscript決定從應用程式中完全刪除AdMob，但就在他們準備發布全新的版本前夕，Google Play又送來另一個壞消息。</p> <p>Google因為認定Droidscript進行廣告詐欺，因此將應用程式從Google Play中刪除，而這個動作代表的意義是，Droidscript已經不僅是被臨時移除，而是Droidscript沒有機會可以修復問題，並且無法使用相同的軟體名稱重新上傳，也就是說，Droidscript失去過去7年所經營的訂戶、用戶評分和統計資訊等努力，高級訂閱服務被Google自動取消，用戶也將難以找到Droidscript。</p> <p>事件發生之後，成千上萬的Droidscript用戶受到影響，客戶支援信箱與論壇收到許多來自用戶的詢問。Droidscript總算聯絡上Google真人客服，並且再次提出申訴，而這次Google不只對Droidscript的AdMob帳戶問題不感興趣，而且甚至進一步指控DroidScript為惡意軟體。Google客服提到，他們再次審核了應用程式DroidScript-JavaScript Mobile Coding IDE，但是仍發現其違反Google Play政策。</p> <p>Google要求Droidscript詳讀Google Play關於惡意軟體政策的資訊，並指出Droidscript不符合廣告詐欺政策，但是Droidscript仍不認為自己的應用程式違反任何Google提到的違規，David Hurren解釋，Droidscript應用程式不包含任何誘騙廣告網路或是用戶的程式碼，雖然在主螢幕畫面底部有一個廣告橫幅，但是不會強迫用戶點擊。</p> <p>不過Google拒絕提供更多的資訊，因此Droidscript的恢復作業陷入僵局，David Hurren在論壇上呼籲開發人員，應該要抗議Google這種惡劣對待。由於Droidscript也並非第一個遭遇類似情況的應用程式，因此David Hurren希望集結社群的力量，要求Google做出改變。</p> </div></div></div>
2021/4/29 09:20作者李建興https://www.ithome.com.tw/news/144085
今年報稅首次開放手機報稅，行動電話身分認證首次登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又到每年5月報稅的季節，為了方便民眾報稅，除了傳統的電腦上網報稅之外，今年政府首次開放民眾使用手機報稅，並新增門號身分驗證方式，憑個人使用的手機門號（限報稅人申辦之門號），就能通過身分驗證，快速完成手機報稅。</p> <p>這項手機報稅服務只適合想要直接下載所得及扣除額資料申報，不需編輯修改資料及檢附文件的納稅人，例如收到稅額試算稅額通知書者，如果想修改申報資料，還是得在電腦端進行申報。此外，也不能使用現金繳稅、分期或延期繳稅。使用的手機需為Android 9以上及iOS 12以上版本。</p> <p>使用手機報稅，民眾必需使用自己的手機，進入財政部電子申報繳稅服務網，再點選進入手機版，在第一關驗證身分部分，目前提供三種身分驗證方式，行動電話認證、戶口名簿戶號+查詢碼、行動身分識別TW FidO。其中，行動電話認證是今年新增的身分驗證方式，不只手機報稅可以使用，現在在電腦使用線上報稅也能選擇行動電話認證身分。</p> <p>值得注意的是，民眾使用手機報稅，門號申請人必需與納稅人為同一人，而選擇行動電話認證確認身分後，需再按系統要求輸入手機門號、電信服務商，同時需要輸入健保卡卡號，以雙重驗證使用者身分，避免手機遭他人冒用的風險。</p> <p>另外，使用行動電話認證需為電信業者的月租型用戶，由於是利用電信服務商的行動網路進行身分認證，因盤此使用手機報稅時必須關閉Wi-Fi，全程需使用4G或5G行動網路。</p> <p>填寫納稅人基本資料後，就能下載所得、扣除額，繳退稅，完成手機申報，下載收執聯。</p> <p>民眾若要使用自己的手機幫家人報稅，因行動電話認證、TW FidO都需要使用納稅人本人的手機，因此只能選擇以戶口名簿戶號+查詢碼進行身分驗證。</p> <p>今年報稅新增的行動電話認證方式，其背後是臺灣網路認證公司（TWCA）旗下的身分識別中心（TWID）在2018年和國內5家電信公司聯手，推出的行動身分識別服務（Mobile ID）。使用者透過裝有SIM卡的手機向第三方申請服務，第三方透過TWID向電信商確認申請人的身分。</p> <p>利用行動電話認證使用者的身分，背後的行動身分識別服務，因只要手機門號就能完成身分驗證的便利性，其他如銀行業者採用，例如電子支付身分確認，而在去年COVID-19疫情下，也被運用在實名制口罩的身分確認。報稅開始採用行動電話認證，未來可能帶動更多政府服務跟進。</p> <p> </p> </div></div></div>
2021/4/28 20:06作者蘇文彬https://www.ithome.com.tw/news/144097
開源智慧手錶韌體InfiniTime達1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源智慧手錶軟體有越來越多選擇，設計和製造單板電腦、筆電和Linux手機的組織Pine64，正式宣布其開源智慧手錶韌體<a href="https://www.pine64.org/2021/04/22/its-time-infinitime-1-0/">InfiniTime</a>，已經達到1.0里程碑，可以提供更穩定完整的功能，即使不具有軟體開發經驗的使用者也能使用。</p> <p>InfiniTime的歷史要從PineTime專案講起，PineTime是在2019年10月起始的一個智慧手錶專案，完全由社群驅動，其定位是要作為PinePhone的補充裝置。而當時Pine64選擇了InfiniTime作為PineTimes密封和開發套件的預設韌體，而經過18個月的發展，現在Pine64正式發布了InfiniTime 1.0。</p> <p>InfiniTime原本的功能是要作為家庭自動化系統，結合硬體和嵌入式軟體來控制家裡的物聯網裝置，而這項原本是個人專案的韌體，卻在PineTime社群中流行起來，獲得了來自用戶與開發人員，在新功能和錯誤修正上的貢獻，之後又有幾個分別在Android和Linux智慧型手機上運作的專案，包括Gadgetbridge、Amazfish和Siglo都加入InfiniTime，提供更好的功能支援。</p> <p>InfiniTime主要的功能與常見的智慧手錶像是，可以提供數位與類比2種錶面，也有支援各種應用，像是碼錶、音樂控制、導航和心律等，用戶甚至可以在上面玩2048遊戲。還提供最基本的用戶設定，像是時間格式和喚醒條件等，也能透過基於MCUBoot的FOSS引導載入程序進行OTA升級，整體PineTime的電力可維持3到5天。</p> <p>官方提到，InfiniTime 1.0的意思不代表完全沒有錯誤，也無法與當前主流商業產品競爭，但是對於喜歡新事物和FOSS的用戶，可在不需要軟體開發經驗下，開始在日常中使用InfiniTime。InfiniTime 1.0也是Pine64將PineTimes銷售給終端用戶的第一個隨付韌體版本。</p> </div></div></div>
2021/4/26 20:57作者李建興https://www.ithome.com.tw/news/144045
Android 12第3預覽版改進App啟動體驗，還加入新的精確警示權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google最新的行動作業系統Android 12，已經來到<a href="https://android-developers.googleblog.com/2021/04/android-12-developer-preview-3.html" target="_blank">第3個開發者預覽版</a>，這個版本仍然有許多功能更新，包括新的應用程式啟動體驗，以及新的影片與攝影機功能，同時也增加精確警示的新權限，來幫助用戶節省電量。</p> <p>在Android 12中，應用程式的啟動體驗將會更加一致，所有應用程式將會擁有新的應用程式啟動動畫、應用程式圖標的顯示畫面，以及應用程式本身的過渡特效。Android 12定義了啟動應用程式的標準設計元素，不過，開發者也可以自定義部分元素，以塑造特別的品牌形象，像是使用新的啟動畫面API以及資源，來管理啟動動畫視窗的背景顏色，也能使用自定義圖標或是動畫，來替換啟動器圖標，同時還可以設定淺色與深色模式。</p> <p>開發者不需要採取任何措施，就可以獲得新的應用程式啟動體驗，因為Android 12預設所有應用程式，都會啟用該功能，不過官方提到，開發者應該盡快在自家應用程式中，測試新的啟動功能，以便配置自定義初始畫面。</p> <p>Android 12的警示功能也做了調整，Google提到，警示是應用程式用來排程工作的重要方法，而大多數情況，應用程式應該使用不精確的警示，來減少裝置電量使用。Android能夠管理這些警示，像是利用Doze和App Standby，以最大程度減少喚醒對電池造成的影響，而在像是鬧鐘或是計時器這種需要精確時間的相關應用，就可以使用精確警示，不過這也會造成電池快速消耗，因此在Android 12中，Google賦予用戶更多的控制權，解決耗電的問題。</p> <p>應用程式如果要在Android 12中獲得精確警示權限，需要請求SCHEDULE_EXACT_ALARM這個新的權限，一旦應用程式宣告，則系統便會自動授予該權限，但是Android 12也提供給用戶精確權限的可見性，也就是說，用戶可以隨時從設定中，撤回授予給應用程式的精確警示權限，而應用程式可以透過新的API，來確認應用程式的警示權限。</p> <p>另外，在新的Android版本中，用戶也可以獲得更好的振動反饋體驗，Android 12多了一些新的效果，像是遊戲開發人員可以在遊戲中，透過操作不同的致動器（Actuator），使得不同致動器同步提供相同或是不同的振動反饋效果。現在開發者可以在Pixel 4中先嘗試這項新功能，Google也會持續與其他設備供應商合作，使得生態系能夠更好地支援致動器控制，以提供豐富的振動反饋體驗。</p> </div></div></div>
2021/4/22 23:43作者李建興https://www.ithome.com.tw/news/144007
Visual Studio 2022將在今夏登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟預告最新的<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2022/" target="_blank">Visual Studio 2022</a>，將會在今年的暑假發布，供開發者預覽測試。微軟提到，Visual Studio 2022將會比過去更加輕巧易用，而且也是有史以來第一個64位元的Visual Studio，希望帶給開發者更加簡潔且智慧的開發體驗。</p> <p>另外，在過去一年中，由於疫情的關係，開發團隊的地理分布比過去更加分散，微軟表示，開發團隊需要能夠安全且快速地協作。因此新版Visual Studio更好地整合GitHub，讓開發團隊可以輕鬆協作，從構思、程式碼開發，再到雲端上都可以無縫連接。</p> <p>Visual Studio 2022將會是64位元的應用程式，也就是說，devenv.exe程序將不會受限於4gb記憶體，在Windows上執行64位元Visual Studio，即便是複雜且大型的解決方案，開發者都可以高效地編輯、執行和除錯，不用擔心耗盡記憶體。</p> <p>微軟提到，雖然Visual Studio 2022本身為64位元，但這不會改變使用Visual Studio所產生的應用程式類型或是位元數，開發者依舊可以使用Visual Studio 2022開發32位元應用程式。而微軟還強調，他們也強化了工作流程，因此從載入解決方案到F5除錯，每個流程的步驟都會更加順暢高效。</p> <p>微軟也更新了Visual Studio 2022的介面，並且調整一些細節，使得UI更加現代化，以及減少擁擠的感覺，整體而言，微軟的目標是要降低複雜性並減少認知負擔，讓開發者可以將注意力，持續留在正在工作的區域，此外，Visual Studio 2022也改善無障礙設計，使得Visual Studio對所有人都更加友善。</p> <p>介面具體的更改包括更新圖標，提高清晰度、易讀性和對比度，並且使用固定寬度字體Cascadia Code，以增加可讀性和提供連字支援，並且改進產品主題，與Accessibility Insights整合，讓微軟更早發現無障礙問題，而且Visual Studio 2022也使用新的產品圖示。</p> <p>在應用開發方面，Visual Studio 2022與微軟雲端平臺Azure更緊密地整合，使開發者可以快速地建構雲端應用程式，微軟提到，他們將提供大量的儲存庫，這些儲存庫描述常見的應用程式模式，提供像是以基礎設施即程式碼配置Azure資源，或是預建置GitHub工作流程，甚至是在創建專案時，幫助開發者設定完整的CI/CD解決方案。</p> <p>Visual Studio 2022將完全支援.NET 6，Windows和Mac開發者可以以統一的網頁、客戶端和行動應用程式框架開發應用程式，並且使用跨Windows、Android、macOS和iOS平臺的App UI開發框架MAUI，以及使用ASP.NET Blazor網頁技術，和.NET MAUI來開發桌面應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/maui.png" style="width: 580px; height: 538px;" /></p> <p>微軟強化Visual Studio 2022的協作能力，在Live Share功能加入文字聊天功能，可以讓開發團隊針對程式碼進行對話，不需要切換使用其他通訊程式，並且也能配置重複使用的協作對話，簡化經常性的協作工作。Visual Studio中的AI IntelliCode引擎，會智慧地預測開發者的行為，使得開發工作流程更加順暢。</p> <p>在Mac上，微軟也預計推出Visual Studio 2022 for Mac，官方提到，他們目標是要替Mac量身訂做現代化.NET IDE，他們正在移植Visual Studio for Mac使用原生macOS UI，以提供更好的效能與可靠性，如此Visual Studio for Mac也就能使用macOS內建的無障礙功能，而且微軟還要讓Mac版本與Windows版本的Visual Studio，在選單和用語上更加一致。</p> </div></div></div>
2021/4/21 10:32作者李建興https://www.ithome.com.tw/news/143949
微軟測試Android、iOS版Edge，向統一版Edge邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周分別釋出Android及iOS版本Edge，加速向跨桌機及手機版本Edge一致化的目標邁進。</p> <p>微軟在今年3月的Ignite 2021中承諾，將使桌機、Android及iOS等平臺的Edge使用同一套原始程式碼，而也力求跨平臺版本Edge功能一致化。在此之前，它們雖然都叫Edge，採用相同的logo設計，但其實iOS版Edge用的是WebKit繪圖引擎，而Android版用的是Blink，功能也比桌機版本少。</p> <p><a href="https://techcommunity.microsoft.com/t5/articles/microsoft-edge-insiders-and-our-ios-testflight-app/m-p/2272598" target="_blank">上周微軟公布</a>，「即將」透過Apple TestFlight方案，將iOS版Edge App開放給Insiders方案的iOS開發人員。蘋果的TestFlight方案允許App正式發布前，有最多1萬名測試人員試用。微軟表示，這是該公司拉近桌機及手機版App計畫之一環。</p> <p>只要開發人員是TestFlight的會員，只要使用微軟發布最新版本的Testflight App，即可在未來幾周內開始測試。</p> <p>相較iOS版需要等一等，<a href="https://play.google.com/store/apps/details?id=com.microsoft.emmx.canary" target="_blank">微軟同時宣布</a>Android版Edge Canary（測試版）已在Google Play Store上架，供Android開發人員下載試用。</p> <p>最新版Edge Canary是以Chromium 91為底層，效能大幅增加，且具備幾乎所有Google Chrome（同為Chromium）的實驗功能，像是可輕鬆變更首頁設計，例如加入視覺設計的Inspirational模式，或是強調乾淨的Focused模式。</p> </div></div></div>
2021/4/20 09:38作者林妍溱https://www.ithome.com.tw/news/143932
Internet of Secure Things Alliance開始認證行動程式與VPN服務的安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門認證物聯網（Internet of Things，IoT）安全性的Internet of Secure Things Alliance<a href="https://www.ioxtalliance.org/news-events-blog/ioxt-alliance-expands-certification-program-for-mobile-and-vpn-security" target="_blank">（ioXt Alliance）上周宣布</a>，除了原本針對物聯網裝置所推出的安全性認證服務之外，將再擴大服務範疇以認證IoT行動程式與VPN服務，並公布首波通過相關認證的名單。</p> <p>ioXt Alliance過去主要認證各種物聯網裝置的安全性，包括汽車、家用裝置、多媒體裝置、感應/控制器、穿戴裝置，以及路由器等連網裝置，但由於光是認證硬體的安全性並無法完全保障IoT的安全，於是近日將認證內容再擴大至相關IoT裝置的行動控制程式，以及可用來連結IoT的VPN服務。</p> <p>首波通過認證的IoT行動程式包括由Comcast打造的Xfinity Authenticator，Xfinity為Comcast所推出的有線電視、高速網路與家用電話服務，Xfinity Authenticator則是一個安全登入程式；由Afero所開發的Hubspace程式，該程式專門用來管理與控制家中的智慧裝置；以及Leviton旗下無線開關產品GreenMAX DRC的行動程式。</p> <p>而首波通過認證的VPN服務則涵蓋了Google One VPN、ExpressVPN、NordVPN、McAfee Innovations、OpenVPN for Android 、Private Internet Access VPN，以及VPN Private。</p> <p>ioXt Alliance技術長Brad Ree表示，隨著人們之間的連結愈來愈緊密，隱私問題一直是各界關注的重點，也讓VPN與行動程式安全的重要性與日俱增，未來該聯盟將與產業專家及各大組織建立可擴及VPN及行動程式的安全標準，使得安全透明化，確保對終端用戶的保護，以及消費者的信心。</p> </div></div></div>
2021/4/19 14:03作者陳曉莉https://www.ithome.com.tw/news/143918
Google Play控制臺讓每個用戶個別自定儀表板與指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布在應用程式儀表板中，讓<a href="https://android-developers.googleblog.com/2021/04/customize-kpis-on-your-google-play.html">每個用戶都能夠釘選自定義的KPI</a>，以監控對用戶真正重要的精確指標，由於這些客製化指標專屬於每個用戶，因此用戶可以根據自己需求配置KPI，而不會影響到團隊其他成員。</p> <p>Google Play控制臺指標可以供用戶了解應用程式的成長、獲利，或是客戶的增長和流失等表現，但是儀表板中的數十種指標甚至是數千種變體，並非每種指標都跟團隊中每個人相關，所以用戶有時候會難以準確找到個人職務所需要的指標。</p> <p>為了解決這個問題，Google推出了自定義儀表板KPI功能，用戶只要在任一應用程式的儀表板上，向下滾動到KPI的部分，選擇KPI就可以開始建構自定義操作，也能使用系統針對工作專業的KPI建議。</p> <p>Google Play控制臺提供大量可用的指標供用戶選擇，包括新的參與度資料、同行比較等，搜尋過濾器功能會讓用戶在尋找內容時更方便。當用戶決定好指標，就可以編輯指標維度和過濾器，打造出完全符合用戶需求的指標，像是可以顯示前5種語言的每日活動用戶，或是顯示來自特定地區的收入，用戶可以自由地命名KPI，甚至使用表情符號來強化記憶。</p> <p>在配置KPI之後，用戶可以控制要顯示KPI的位置，確保可以快速注意到重要指標，儀表板最多可以加入20個KPI，用戶能夠根據需求強化或是簡化儀表板。除了Google建議的KPI之外，用戶還是可以將其他儀表板卡釘選到儀表板中，甚至是將任何儲存自靜態頁面的報告，增加到儀表板中，Google提到，這給用戶極大的自由，自定義完全專屬的KPI卡片，每個使用控制臺的人，都可以擁有一個自定義儀表板，只追蹤與自己有關的指標。</p> </div></div></div>
2021/4/16 11:57作者李建興https://www.ithome.com.tw/news/143868
AI趨勢周報第165期：AZ藥廠聯手Nvidia，要打造新藥開發AI還會開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0409～0415)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新藥開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AZ藥廠 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AZ藥廠聯手Nvidia，要用Transformer架構打造新藥開發AI</strong></span></p> <p>知名藥廠AZ（AstraZeneca）聯手GPU大廠Nvidia，要用時下最流行的Transformer架構打造一套新藥開發AI模型，來進行反應預測、分子優化，以及從頭生成分子（De novo）。</p> <p>Transformer是近幾年開始流行的類神經網路架構，它的好處在於可用大量資料打造預訓練模型，而且不需要人工標註，最有名的例子就是自然語言處理里程碑模型 BERT。Nvidia指出，Transformer擅長判斷文法和字句之間的關聯，這個優勢也能用來學習化學物質間的結構關係。</p> <p>於是，AZ和Nvidia要以Transformer的優勢，來訓練一套藥物開發AI模型。這個模型將以AZ原有的MolBART模型為基礎，再用ZINC化學化合物資料庫來訓練，並微調模型下游任務，來強化化學物反應預測、新分子結構生成等任務。這個模型，會在英國即將上線的超級電腦劍橋1號上訓練，之後也會開源。<a href="https://blogs.nvidia.com/blog/2021/04/12/ai-drug-discovery-astrazeneca-university-florida-health/">（詳全文）</a></p> <div class="media_embed" height="480px" width="853px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="480px" src="https://www.youtube.com/embed/sJd670Y2DXI" title="YouTube video player" width="853px"></iframe></div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對話式AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Jarvis </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia對話式AI框架正式版出爐，預訓練模型除了NLU還有唇形、目光和手勢偵測</strong></span></p> <p>Nvidia正式發布自家對話式AI框架Jarvis，提供多種高階預訓練模型、開發工具和優化過的AI服務，讓開發者用來打造多型態的對話式AI服務。</p> <p>特別的是，這些預訓練模型不只針對語音轉文字、文字轉語音、自然語意理解（NLU）和翻譯等，還有唇形偵測、目光偵測（Gaze detection）、手勢偵測、情緒辨識和物件辨識等。Nvidia表示，這些模型都用自家超級電腦DGX訓練至少10萬小時而成，使用者可在NGC平臺上免費找到。另一方面，要是使用者想從頭自行開發AI模型，也可用Nvidia的Python工具包NeMo來打造。</p> <p>此外，Jarvis還包括遷移學習工具包TLT，使用者完全不須寫程式，就能用自己的資料微調預訓練模型，之後再部署到Jarvis上，來進行推論。<a href="https://nvidianews.nvidia.com/news/nvidia-announces-availability-of-jarvis-interactive-conversational-ai-framework">（詳全文）</a></p> <div class="media_embed" height="415px" width="760px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="415px" src="https://www.youtube.com/embed/ZjmpAUk712Y" title="YouTube video player" width="760px"></iframe></div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia發表首款資料中心CPU，直攻超級電腦應用需求</strong></span></p> <p>Nvidia在自家技術年會GTC上發表新一代產品，包括8款基於Ampere架構的GPU，以及採用Arm架構的資料中心CPU：Grace，是Nvidia首款資料中心CPU，要瞄準超級電腦應用需求。</p> <p>Nvidia表示，Grace在執行複雜AI與高效能運算任務時，效能可達目前最快的伺服器10倍，還可用來訓練參數超過1兆的新一代自然語言模型。Grace採用第四代NVlink互連技術，它與Nvidia GPUs的連結速度高達900 GB/s，是現代最快伺服器的30倍；此外，目前瑞士國家超級運算中心（CSCS）、美國能源部Los Alamos國家實驗室，皆已宣布要用Grace來打造超級電腦，這些計畫將由HPE負責建置，預計2023年上線。<a href="https://nvidianews.nvidia.com/news/nvidia-announces-cpu-for-giant-ai-and-high-performance-computing-workloads">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI網路攻防</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模擬工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CyberBattleSim </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI網路攻防模擬有新工具，微軟開源CyberBattleSim</strong></span></p> <p>微軟日前釋出一套內部使用的模擬工具，安全研究員可用來模擬建立網路防禦環境，阻擋AI控制的攻擊。微軟Microsoft 365 Defender研究團隊打造一套AI模擬研究工具CyberBattleSim，以一組智慧代理程式，利用資安知識和參數來對企業環境進行攻防，藉此研究如何利用強化學習技術來改善安全。</p> <p>微軟這次開源CyberBattleSim的Python原始碼。這套工具提供Python寫成的OpenAI Gym介面，讓企業可用強化學習演算法來訓練自動代理程式。<a href="https://www.microsoft.com/security/blog/2021/04/08/gamifying-machine-learning-for-stronger-security-and-ai-models/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/security/blog/wp-content/uploads/2021/04/Fig2-Visual-representation-of-lateral-movement-in-a-computer-network-simulation.png" style="width: 975px; height: 469px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Cloudflare </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣網路 nbsp;</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用程式 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Cloudflare也要在邊緣網路提供AI運算服務</strong></span></p> <p>Cloudflare宣布要讓自家邊緣運算服務平臺Workers支援Nvidia GPU和深度學習函式庫TensorFlow，未來用戶可在Cloudflare網路上執行AI應用程式，不論是用平臺預建的模型還是自定義模型皆可。</p> <p>Workers是Cloudflare的無伺服器運算服務，可將開發者編寫的程式碼，部署到靠近使用者的邊緣網路上，享有低延遲服務。現在，Cloudflare進一步擴展Workers，要讓AI模型也能在這個邊緣網路上執行，而非如傳統，必須將模型部署在昂貴的集中式伺服器，或是有地區限制的雲端服務供應商資料中心。</p> <p>模型部署在邊緣網路，除了有毫秒級的快速存取好處，還能免除模型部署在終端裝置上被盜取的風險。目前，Cloudflare也計畫提供物體辨識、文字偵測等預建置模型。<a href="https://blog.cloudflare.com/workers-ai/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">隱私瀏覽器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FLoC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 瀏覽行為 </span></strong></span></p> <p><span style="font-size:22px;"><strong>隱私瀏覽器Brave移除Google力推的FLoC機制，還呼籲所有網站關閉FLoC</strong></span></p> <p>繼電子前線基金會（EFF）後，採用Chromium專案的隱私瀏覽器Brave也出面批評Google提出的群組聯合學習（FLoC）廣告追蹤機制，宣布將移除Brave瀏覽器中的FLoC，也呼籲各大網站關閉FLoC。</p> <p>Google在今年1月發表FLoC，它具備數千種隊列（Cohort），每個隊列代表著最近擁有類似瀏覽歷史紀錄的數千個瀏覽器，使用者瀏覽器可根據FLoC模型來判斷自己屬於哪個隊列，而廣告主與出版商則可利用使用者所屬的隊列來投放關聯式廣告，Google認為這個方法不會追蹤或揭露個別人使用者的資訊，可取代Cookie及指紋追蹤，強化使用者的隱私。Google已於3月底針對Chrome 89及特定市場展開FLoC的廣告測試。</p> <p>不過Brave認為，FLoC直接侵犯了使用者隱私，它分享使用者瀏覽行為給網站和廣告主，這些資訊原是無法存取，也是現代瀏覽器無法提供的。Brave因此決定在Android版與桌面版的Brave Nightly版本中移除FLoC，也會在自家的網站上關閉FLoC，禁止Google蒐集Chrome用戶在Brave網站上的瀏覽行為。Brave亦呼籲所有網站都應阻擋FLoC。<a href="https://brave.com/why-brave-disables-floc/">（詳全文）</a></p> <p>圖片來源／Nvidia、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Nvidia發表整合式AI框架TAO，包含開發、訓練、優化和部署工具</strong></p> <p><strong>2. 臉書釋出新資料集供研究人員評估人臉辨識系統偏見</strong></p> <p><strong>3. ICT大廠Acer、AMD、Arm、Intel和高通將現身2021年臺北國際電腦展 </strong></p> <p>資料來源：iThome整理，2021年4月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 2214.9px; width: 417.58px; height: 24.4444px;"> </div> <div aria-describedby="bubble-13" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -450px; top: 2249px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-13"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 209px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/4/15 19:26作者王若樸https://www.ithome.com.tw/news/143867
【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（下）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">推薦先閱讀</span><a href="https://www.ithome.com.tw/news/143871"><span style="color: rgb(0, 0, 255);">【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（上）</span></a></p> <p>從將來銀行IT整體建置過程來看，我們更能了解耽誤1個月時程的衝擊程度，以及將來銀行專案開發過程所遭遇的狀態。</p> <p><strong><span style="color:#FF0000;">籌備期先規畫資訊架構和資安架構</span></strong></p> <p>將來銀行在2018年底成立籌備處後，隔年4月，擁有科技和電商平臺經歷的資訊長周旺暾正式上任，也開始進行資訊系統架構和資安架構的規畫。</p> <p>周旺暾表示，前端採取自行開發的作法，而後端系統則以採購套裝軟體為主，當時還訂出了兩大選商要求，一是只採購在臺灣仍有銀行實際運作中的產品，避免來自國外的套裝系統，來臺後出現水土不服的問題。二是盡量購買套裝的軟體，避免太多客製化，他解釋，除非是為了法規的要求，或是為了打造銀行特色產品，才會進行客製。</p> <p>在資訊基礎架構的設計上，將來銀行採取全虛擬化的環境設計，所有系統，包括核心系統，甚至核心系統的資料庫，都決定部署在虛擬化環境中執行，只有少數法規要求部署的實體設備，例如HSM硬體加密設備，或聯徵中心指定規格設備，就依規定要求規格來建置。過去</p> <p>臺灣銀行產業很少採取全虛擬化的作法，周旺暾表示，廠商一開始也會擔心，但後來實際做了以後，沒有面臨技術困難，也不太需要修改到系統程式的情況。</p> <p>API化是另一個周旺暾堅持要做的架構設計，這也有資安上的考量。他要求，所有後端系統之間只能透過API來串接，禁止採取目錄共享的作法，就算是系統內部的通訊，也要採取HTTPS協定來交換資料，若要拋檔，得使用加密的FTPS連線，而且所有API只能透過標準的指定埠，不能私另開通訊埠來交換資料。唯一例外的是客服電話語音和影音通訊有些專屬作法，但將來銀行把這類資料儲存在專屬系統環境中，系統也不能與其他系統進行未經授權的通訊。「這就幾乎做到接近微服務的架構，至少AP系統之間是採取API來對打，再搭配API閘道器來監控。」他解釋。</p> <p>將來銀行先訂出API規範，再要求所採購系統的廠商配合來開發API，過去若有目錄共享交換資料的作法，也都改用API交換來取代，經過一年時間，30多套後端系統，連同核心系統，都可以提供API化的支援。</p> <p>「堅持發展API化的原因，除了方便管控之外，另一個考量是未來的擴充性，若採取檔案共享的設計，未來擴充規模時會受限。」周旺暾解釋。目前將來銀行後端系統中有一個處理API使用的中臺，但還沒有進一步導入APIM管理系統，目前先採文件化管理API作法，將所有API規格和規範都清楚整理成文件，透過文件來管理各項API的使用，周旺暾表示：「先將API管理文件化，未來再套用管理工具。」</p> <h3><strong><span style="color:#FF0000;">3個月四大類工作並進，卻爆發團隊磨合問題</span></strong></h3> <p>2020年1月31日，將來銀行正式登記為公司，開始大舉招募IT人力，過年後IT團隊到位，開始展開用戶端系統的開發。但是將來銀行當年4月才開始建置機房，許多硬體在4月大舉進駐後，花了約一個月完成機房和私有雲的建置。</p> <p>在這一個月，將來銀行同時要進行機房，私有雲和後端系統三線工作，內部開發團隊也同時展開用戶端的開發，等於有4線工作同時進行。但也就在這一個月，周旺暾才猛然發現，開發團隊進度停滯，仍舊處在需求理解的階段，他進一步了解才發現了團隊磨合的問題。<br /> 即使緊急調整工作節奏，但團隊磨合問題的處理，周旺暾表示，仍耽擱了一個多月。</p> <p>可是，原訂純網銀年底前上線的時程越來越近，金管會正式實地檢查時間是在9月，將來還規畫了兩次事前的UAT（使用者驗收測試）活動。開發時程縮短了，但業務流程還在持續發想中，後續新增的開發需求，越來越多。</p> <p>到了5月到6月1日，進行的第一次UAT測試時，將來銀行初步先完成的純網銀系統功能，以開戶和轉帳功能為主，App畫面還很陽春，也正持續迭代增加更多功能中，當時的UAT測試以確認功能運作正常為主，測試規模較小。而在4、5月機房建置期間，後端系統更是同時陸續展開部署，統包廠商中華電信企分負責主導後端系統的SIT（系統整合測試）工作，尤其後端系統改採API化的溝通設計，都需要測試彼此的互通。</p> <h3><strong><span style="color:#FF0000;">金管會9月正式檢查前進行兩次UAT測試，為何難測全？</span></strong></h3> <p>一邊進行業務發想（需求變動），一邊建置後端軟硬體（基礎環境變動）、一邊開發前端系統（用戶端功能變動），又一邊要趕快開始進行後續的前後端整合後的UAT測試，可想而知，很難做到周全，甚至，周旺暾透露，初期開發階段，有一段時間，每2～3天就有新功能，會釋出一個新的部建（Build）版本，「的確會有一些SIT來不及測完，像是有些急件功能的回歸測試（Regression Testing）不足，就會有時發生改A壞B的情況。」回歸測試是用來測試，一項新功能程式完成後，對原有其他功能是否會帶來影響的測試，沒有全面測完回歸測試，就無法察覺新功能與哪一項舊功能發生了衝突。</p> <p>周旺暾坦言，開發時程很趕的情況下，SIT做了，但可能不完整。未來將來銀行計畫進一步發展自動化測試，尤其是回歸測試的自動化測試。另外，還有些特殊的測試場景，無法單獨在後端系統SIT階段完成測試，例如將來銀行設計上，禁止SIT環境與外部連線，一些與外部系統如與聯徵中心的串接，只允許在前端系統的UAT環境中進行，因此後端系統要進行與外部串聯的SIT測試任務時，只能先用模擬器測試，最後再移到UAT環境中驗證模擬SIT測試的結果，才算完成了這項SIT測試。</p> <p>目前將來銀行的測試標準流程是，開發人員或廠商完成UT（單元測試）後，由另一組人負責SIT，再找使用者來測UAT，安排不同人員來避免前一段沒做的情況。</p> <p>經過第一次UAT測試後，因為開發能量嚴重不足，開發任務暴增，後來追捕了8～9名臨時開發人力，與內部團隊共同開發，整體開發人力達到40多人。在9月金管會正式進行開業前的檢查之前，將來也在8～9月完成了第二次UAT測試。</p> <p>周旺暾表示，早在9月正式檢查前，已先向主管機關展示過App雛形，「9月正式檢查時，也做到法規要求項目。」但他坦言，主管機關針對操作流暢度、功能完整性等希望更進一步優化，建議例如更能避免消費者爭議的畫面調整等，或是有些後端系統的錯誤代碼，不能出現在使用者端畫面。金管會還要求將來銀行，必須自行再做完整的UAT測試。</p> <p>將來在10月完成金管會建議項目的程式修改後，在UAT環境中驗證後，確認符合主管機關和法規的要求後，提出改善報告回報給金管會，並在11月凍結系統版本，不再增加新功能，進入優化階段，除非主管機關要求才新增。</p> <h3><strong><span style="color:#FF0000;">開始導入零信任資安架構</span></strong></h3> <p>在去年11月，將來銀行新任的資安主管，也就是曹志誠正式到任。當時，資訊系統專案完成了第三階段的交付，將來銀行取得所有設備和系統的控制權，也切斷了所有端對端的連線，不再允許任何VPN連線到將來銀行的環境中，或像是收回所有臨時帳號，重新設定帳號和權限。曹志誠也開始正式導入零信任資安架構的設計思維，將機房與辦公環境完全隔離。</p> <p>曹志誠表示，將來銀行資安策略是採取縱深防禦搭配零信任架構，來設計整體資安架構，也會針對風險高低來採取不同等級的管控。例如顧客資料的存取和利用都會進行管制，開業後還會設置管制室，所有與顧客個資相關的操作，只能在這個房間進行，內有門禁和監控設備，也切斷對外網際網路連線不能上網，並禁止攜帶照相手機，操作人員只能操作與自己作業相關的工作，也有對應的管制，例如客服人員只能查詢客服相關的顧客個資，而且一天不能超過20次。顧客資料若要匯出作為行銷之用，也會經過去識別化處理才匯出。</p> <p>另外，將來銀行把內部資訊系統的資安層級分三級，優先保護重要系統，並導入紅藍軍演練，所有系統部署時都進行弱點掃描，就連在內網層層防火牆內的單獨系統，上線前都進行弱點，修補完所有弱點才能部署。</p> <p>將來銀行不只將辦公室工作環境的網與機房環境隔離，連機房內部也取分艙分層的隔離管理作法，例如有DMZ、對外介接層，AP層和最深的DB層等縱深設計，這也是一般銀行常見的作法，但在橫向管理上，他們則有所著墨。將來銀行一方面因為採取了全虛擬化架構，透過微分區（Micro Segmentation）機制來設定虛擬網路，以建立橫向的隔離，讓AP群之間互相看不到對方，另一方面也禁止AP間的共享目錄作法，所有跨系統間的資料交換只能透過API，這些API則會透過WAF防火牆和API閘道器來管控。</p> <p>「零信任架構設計就是認為，任何環境都天生不安全的思維來建置安全措施。」周旺暾強調，這樣的架構如果不是第一天就做，後續要調整非常困難，這也是新銀行從頭開始的優勢。</p> <h3><span style="color:#FF0000;"><strong>設立專屬SOC團隊，開業後24小時監控</strong></span></h3> <p>將來銀行早在去年6月，就成立了一個專屬SOC團隊，目前有9人，分2班輪值，開業後要做到24小時3班制輪值。這個SOC團隊，負責內部批次作業，監看內外部流量、SIEM平臺和Log分析，也負責內部電腦操作行為異常的監控與分析，將來很早就在每一臺電腦上導入EDR和DLP，留下各種行為的記錄，若出現異常行為就會通知主管，來確認是否為職務相關行為，不一定都會跳出禁止警告。或像是除了滲透測試，也定期舉辦紅藍軍演練，計畫輪流找不同廠商來演練，「透過不同廠商的演練攻擊，可以訓練我們的SOC團隊熟悉更多手法。」周旺暾說明。</p> <h3><strong><span style="color:#FF0000;">先建DevOps，未來發展更完整的DevSecOps</span></strong></h3> <p>將來開發團隊採用Azure DevOps本地端軟體，建立了一套DevOps工作流程，從程式碼交付、部建（Build）到發布（Release）都可以靠腳本程式自動執行，甚至是靠程式自動上架發布到App Store，透過腳本程式將要上架的程式碼版本先送到一個儲存庫後，再完成必要的上架核准流程後，就會自動上架到App Store，來避免人工上錯版的情況。目前將來銀行也在DevOps流程中，增加一些基礎的資安機制如程式碼掃描、弱點掃描機制。SIEM平臺也在累積資料，建立監控規則，未來要發展更多資安自動化的措施。「未來會增加更多資安機制，來做到更完整的DevSecOps。」周旺暾補充。</p> <p>過去一年，堅持自主開發用戶端系統，周旺暾透露，用來追蹤開發議題（Issue）的Mantis追蹤系統，甚至一度出現了高達數千個需追蹤的議題，而非數百個，但這些議題的必要性或影響程度差異很大，有些的確是嚴重的臭蟲（Bug），有些則是影響不大的用字描述或頁面設計的優化問題，還有一些是原訂開發規格不符後來的需求，得重新檢討開發規格的提議。對此，將來也依據必要性來決定優先修補的排程，而不是開業前全部都處理。</p> <p>因應主管機關要求，將來銀行在去年底又展開了兩次UAT測試，11月進行第三次完整UAT測試，還找來第三方協助測試，要確認法遵要求項目沒有疏漏，而到了12月的第四次UAT則是更大規模的測試，甚至進行全行業務流程的測試，一直測試到今年2月，尤其有些需要時間性的測試，例如利息撥放、跨年報表，顧客延遲付款後的通知機制等。2月時，將來銀行已提出開業上線版本的書審資料給金管會，到4月初尚未收到進一步需修正的通知，也在3月完成與財金公司1個月的遠端連線測試。</p> <p>儘管新任總經理還沒到任，將來銀行未來方向仍有不確定性，但周旺暾表示：「我們就是繼續做該做的事。」就像純網銀開業版本已經提交，將來銀行開發團隊也建立了一個一個程式碼分支版本，展開下一階段功能的開發，甚至開始規畫上線後程式碼版本合併的作業方式。「接下來的挑戰，已經不是主管機關，而是市場了。」他這樣說。文⊙王宏仁、李靜宜</p> <table border="1" cellpadding="0" cellspacing="0" style="width:600px;"><tbody><tr><td class="rtecenter" style="background-color: rgb(0, 204, 255); border-color: rgb(0, 0, 204);"> <h3><span style="color:#0000FF;"><strong>將來銀行IT系統建置時程表</strong></span></h3> </td> </tr><tr><td style="background-color: rgb(0, 204, 255); border-color: rgb(0, 0, 204);"> <p>●<strong>2018年11月</strong> 將來銀行籌備處成立<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2019年4月1日</strong> 資訊長上任，開始規畫資訊架構（包括全系統架構和後端30套系統架構，確定全虛擬化、API化原則），決定用戶端自主開發（行動App和網站版），後端系統則統包委外<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2019年7月30日</strong> 獲得純網銀設立許可後，展開統包招標作業<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2019年11月～12月 </strong>開始規畫開戶流程<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2019年12月底</strong> 後端系統統包專案正式啟動(中華電信旗下子公司負責統包)<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2020年1月31日</strong> 正式登記成立公司，開始大舉招募IT人力<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2月過年後</strong> 內部IT人力陸續到職<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>3～4月</strong> IT團隊到位（分為金融系統、開發、資安和基礎架構等部門），開發人力約30人（iOS團隊、Android團隊、Web開發、SA、測試等），展開用戶端（行動銀行、網路銀行）開發工作<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>4月</strong> 開始進行機房軟硬體建置<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>4月</strong> 發現團隊磨合問題，產出成果不理想，重新調整敏捷流程和聚焦<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>5月</strong> 完成機房與私有雲環境（全虛擬化）建置，後端系統陸續部署，開始介接系統<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>5月～6月1日</strong> 第一次UAT測試（以開戶和轉帳為主，規模較小）<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>6月</strong> 擴編臨時開發人員約7～8人<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>6月</strong> 成立專責SOC團隊，負責內部批次作業，監看內外部流量、SIEM和Log分析（包括EDR分析）<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>8～9月</strong> 第二次UAT測試<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>9月</strong> 金管會正式進行開業檢查，提出軟體、業務和流程面建議<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>10月</strong> 修正金管會建議改善項目，在UAT環境驗證改善結果，達成法遵要求項目。提出改善報告給金管會後，系統凍結版本，進入修正與優化階段，除非主管機關要求，不再增加新功能<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>11月</strong> 新任資安主管到任，資訊系統建置專案第3階段交付，將來銀行取得所有設備控制權，正式導入零信任資安架構<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>11月</strong> 進行第三次UAT完整測試，更找來第三方協助檢查，再次確認法遵要求項目皆無疏漏<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2020年12月~2021年2月</strong> 進行全行業務流程實測和第四次UAT完整測試<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2月</strong> 提出開業正式上線版的書審資料給金管會，金管會目前沒有提出需改進的要求<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>3月</strong> 完成財金公司1個月遠端測試（API相容性回歸測試和壓力測試）<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>4月</strong> 繼續進行各項系統測試和開業前準備，也建立App分支版本來開發未來新功能</p> <p><strong>資料來源：將來銀行，iThome整理，2021年4月</strong></p> </td> </tr></tbody></table><h3><strong>延伸閱讀</strong></h3> <p>【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（上）<br /><a href="https://www.ithome.com.tw/news/143871">https://www.ithome.com.tw/news/143871</a></p> <p>【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（下）【將來銀行IT系統建置時程表】<br /><a href="https://www.ithome.com.tw/news/143872">https://www.ithome.com.tw/news/143872</a></p> <p>【觀點】開業不是最難，純網銀上線後才是真正的挑戰<br /><a href="https://www.ithome.com.tw/news/143869">https://www.ithome.com.tw/news/143869</a></p> </div></div></div>
2021/4/16 09:02作者王宏仁https://www.ithome.com.tw/news/143872
【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來高度受到關注的將來銀行開業質疑聲浪，彷彿就像2014年初，面臨不信任風暴下的智慧交通國家隊處境，只是主角變成了純網銀國家隊。</p> <p>2014年1月2日，高速公路全面邁向計程收費的第一天，也是遠通電收IT歷經長達半年黑暗期的風暴起點。</p> <p>遠東電收為了新制所打造的國道電子計程收費系統（簡稱ETC）正式上線，還推出用戶App，但一上線就大塞車。App後端伺服器甚至同時接收到60多萬個連線請求，連防火牆都塞爆了，只好緊急中斷服務。</p> <p>災情不只如此，隔天一大早，ETC所有伺服器就開始滿載，民眾開始向媒體無法連線，甚至投訴各種扣款異常、重複扣款、幽靈扣款等問題，引發一股質疑計程收費新制的聲浪，以及對遠東電收IT開發不力的責難。</p> <p>但從隔年開始，這個曾被民怨責難、媒體罵翻的遠東電收，卻成了臺灣舉世揚名的智慧交通國家隊，多國政府競相來臺參訪，越南政府甚至找來遠東電收，協助建置該國長達3,500公里高速公路的電子收費系統。即使到今天，高速公路局都靠ETC系統每天蒐集的數千萬筆行車歷程大數據，來預測車流、調度匝道，改善塞車情況，更發展出車主上國道前必看的即時路況App。</p> <p>將來銀行很像遠東電收當年一開始遭遇的逆境，只是當年ETC事件發生在正式上線後，而將來銀行則在開業前就風波不斷。將來銀行勢必還有一段間艱辛的路要走，成敗有待時間來揭曉，現在下結論，不論樂觀或悲觀，都還太早。但從將來銀行IT的發展過程，倒可一窺大型系統整合的挑戰，做為大型專案開發的借鏡。</p> <p>三家純網銀中，最晚成軍的將來銀行是備受期待的一家，更因主要股東中華電信、兆豐銀行都屬泛公股事業，其餘股東也是本土公司，因此，將來銀行被稱為純網銀國家隊。</p> <p>隨著樂天銀行在今年初率先開業，Line Bank展開試營運準備在4月開業，將來銀行遲遲未獲得營業執照的情況，成了各界關注的焦點。更令人不安的是，先是營運長2月離職，總經理更在3月中突然辭職，再加上陸續出現銀行資訊系統狀況連連、主管機關檢查不順的傳聞，更形成一股對他們的質疑聲浪。</p> <p>為何最晚開業？將來銀行資訊長親上火線說明。3月26日，我們當面採訪將來銀行資訊長周旺暾和資安主管將來銀行資訊處資深協理曹志誠，了解他們開業時程延宕原因。</p> <p>「當時沒有想到，團隊磨合問題吃掉了我們的開發時間，原本時間就不多，團隊整合還多耽誤了一個多月時間。」周旺暾坦言。</p> <h3><strong><span style="color:#FF0000;">自主開發用戶端，後端系統全委外</span></strong></h3> <p>2020年1月31日，將來銀行正式取得經濟部核准公司設立登記，才真正開始大舉招募人力。主因是籌備處期間長，經費不允許他們再大量擴張人力。</p> <p>將來銀行資訊處下還細分為4個部門：金融系統、開發、資安、基礎架構等部門。金融系統部門負責銀行核心、交易面相關系統，成員絕大部分來自銀行，該部門需要懂得金融領域知識的人力，比如他們有在銀行10年反洗錢（AML）實戰經驗的老手。</p> <p>而開發部門負責自主開發純網銀網站和App等用戶端系統，周旺暾提到，不少是來自銀行，參與過數位銀行開發過程的團隊；部分則來自承接過銀行專案的業者端，再加上科技業過來的開發人力。資安部門則無領域之分，以資安經歷為主要考量，多從金融或電信領域來。基礎架構部門則以電信業較多。</p> <p>不同於另一家純網銀樂天銀行整套委外IBM開發的做法，將來銀行一開始就選擇自己開發純網銀用戶端的系統。開發初期約有30名開發人力，還分為iOS團隊、Android團隊和Web開發團隊，另外還有SA、測試等，後期又增加了7～8名臨時開發人力，全部開發團隊人力超過了40人。</p> <p>後端30多套系統則採取統包委外的方式，先統一委外給一家SI，再下包採購各系統的套裝軟體，負責統包的SI廠商，是大股東中華電信旗下子公司中華電信企業客戶分公司。接下將來銀行統包案前，中華電信就積極發展金融系統解決方案的市場，還併購了一家銀行核心系統軟體Temenos在臺代理商資拓宏宇。</p> <p>雖然採取統包委外，但周旺暾仍要求內部IT團隊直接與各廠商的開發團隊合作，而非只透過統包團隊，間接管理合作廠商，而需討論系統議題時，則由將來、中華電信、廠商三方一同討論。</p> <h3><strong><span style="color:#FF0000;">不想讓未來創新掌握在別人手中</span></strong></h3> <p>「自主開發是一個很大膽的賭注，如果只考慮開業成敗，這麼做的確會影響到開業，」周旺暾直言，他不是不清楚自己開發的風險，以及委外專業團隊整包做到好的優點，但他擔心，未來想要快速金融創新，還要加入各種生態系的發展，若沒有自主開發純網銀用戶端，「未來的創新可能就掌握在別人的手裡，這就是兩難。」他強調。甚至為了讓這家新銀行能有所創新，周旺暾解釋，人力組織一開始就刻意安排來自科技業、金融業、電信業等不同產業的人才，「希望讓不同來源的人，在此激盪火花。」人與人之間的磨合難免，只是「當時沒有想到，團隊磨合吃掉了我們的開發時間，才延誤了時程。」</p> <h3><strong><span style="color:#FF0000;">出乎意料的團隊磨合，拖慢時程</span></strong></h3> <p>周旺暾坦言，2020年上半年，資訊部面臨了一個大挑戰。去年1月開始招募，這些人力在2月過完年後陸續到職，直到3月、4月，團隊才真正建立。不過，不同領域的人進來後，初期溝通產生了許多摩擦，所以，「這過程中的確流失了部分人力。」</p> <p>去年4月，正是將來銀行建置機房的時候。此刻他們尚未形成明確的組織文化，成員合作默契也不夠，例如有些人認為口頭交付就好，但當事人則以為只是諮詢而非指派工作，導致有些交辦任務落空無人處理，但又沒有立刻追蹤到這類情況，甚至產生了一些衝突，造成初期內部部分成員的不適應。</p> <p>周旺暾提到，特別是開發團隊人力進來後，得全面從頭建立Scrum流程，可是，他沒料想到的是，每個人對敏捷開發有不同的作法。他舉例，當時找了有2到3年專職Scrum Master經驗的人進來，卻有成員認為，Scrum Master沒什麼事情做，抱怨他不稱職，應該把這個角色改成SA。後來，周旺暾才理解到，提出抱怨的人待過的敏捷團隊，沒有設置Scrum Master角色，也因為那家公司沒有投資這類人力，所以才覺得每個人都可以兼任這工作。周旺暾一開始並未察覺到這類衝突，等到他發現時，已過了一兩個禮拜。</p> <h3><strong><span style="color:#FF0000;">太輕忽新團隊流程建立的過程</span></strong></h3> <p>他坦言，一開始的確沒有預料到，曾做過Scrum的人，彼此的想法還是有出入。周旺暾認為，這並非是協同工具的問題，而是團隊成員因新流程或是不熟悉流程，心理上產生了不確定性，「這種不確定感造成了衝突。」在這過程中，讓他體認到，面對全新的團隊，一開始想得不夠透徹，「他不該在一開始太輕忽流程建立的過程。」</p> <p>為了要讓團隊達成共識，並增加信心與對彼此的信任感，周旺暾的解決方法是，在每兩周的Sprint衝刺過程中，明確特別重視Demo與Review階段，除了需求單位，也邀請不同單位參與，他更親自參與。在Demo過程中，他提到，不斷產出成果讓大家看到，交付的成員心中會比較踏實，來落實聚焦最小可行產品（MVP）、快速的階段性交付，藉此讓團隊能更專注在產出。</p> <p>周旺暾提到，Scrum最後一個流程是回顧會議，但起初大多成了成員抒發感受的場合，不夠具體，他決定跳下來扮演黑臉，他與團隊重要資深成員進行Review，一一檢視當初訂定的開發任務，找出未完成的原因，也進一步釐清後續Sprint的目標，精簡該放進去那些任務，來引導開發團隊在這過程中思考並真正學習，讓下一次Sprint都能更接近目標。不過，周旺暾透露，光是在這件事，大概就耽擱了一個多月。</p> <p>團隊磨合的時間延誤，對將來造成那些影響，周旺暾沒有說明。但將來銀行所面對的挑戰，是大型專案整合的困難，絕不只是團隊協作的考驗而已，尤其這種全銀行所有資訊系統的大型專案，更涉及業務面、架構面、整合面和維運面等議題，也考驗IT與業務團隊的金融專業、建置經驗和協同合作的默契，更是高層與核心經營團隊的管理挑戰。</p> <p><span style="color: rgb(0, 0, 255);"><strong>將來銀行資訊長周旺暾指出，希望讓不同來源的人互相激盪火花，但沒想到，團隊磨合問題吃掉了開發時間，多耽誤了一個多月時間。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600x400-41_%E5%91%A8%E6%97%BA%E6%9A%BE_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></p> <p>銀行核心系統汰換向來是每一家銀行最重要的大型資訊專案，台北富邦花了5年籌備銀行核心系統升級，動員73萬人次，還進行了8次大規模的平行測試。而玉山銀行自行開發的新一代銀行核心系統，從籌備、開發到建置，也足足花了4年，尖峰動員人數超過1千人，光是事前測試就花了1年，新舊系統平行運作，還成立了近200個應變小組。</p> <p>建置一家新的純網銀難度，不亞於一家銀行核心系統的升級，必須從零開始，完成銀行開業第一天所需的各種系統，不只核心系統，還包括相關系統的軟硬體和機房，都必須一次完成。事實上，將來銀行後端系統就多達30多套，如何確保這些系統的建置與整合都是大工程。</p> <h3><strong><span style="color:#FF0000;">從零開始的優勢，採取業界罕見的全虛擬化、API化和零信任設計</span></strong></h3> <p>當然，從零開始的純網銀，優勢是沒有包袱，不會像一般銀行升級核心時，最擔心的既有資料轉換問題，也可以不需要完全複製傳統銀行的做法，純網銀更能來嘗試新的架構或設計。</p> <p>將來銀行就採取了國內傳統銀行罕見的全虛擬化環境設計，除了主管機關要求必須實體機或指定規格的系統，其餘所有系統，全部都部署在虛擬化環境中，另外，後端系統間的溝通，也採取了API化設計。更在資訊安全架構上，採取新興的零信任安全架構思維來設計。這些都是傳統銀行少見的作法。「因為從零開始，才更容易實現的優勢。」曹志誠表示。</p> <h3><strong><span style="color:#FF0000;">為何不用容器化架構和微服務？</span></strong></h3> <p>不過，將來銀行沒有採取現在不少銀行開始擁抱的容器化架構和微服務架構，周旺暾表示，第一階段的目標是順利開業，因此不考慮採取全新的設計，而是選擇「可行但能夠前進的架構」。將來銀行採取的全虛擬化環境作法，可以提供快速擴充的能力，而後端系統間API化，更讓他們具備微服務的雛形。</p> <p>周旺暾舉例，現在只要一個下午，基礎架構團隊就能擴充核心系統的運算資源，而未來若要擁抱Open API架構，也只需1、2個月的串接調整，甚至虛擬化搭配API化架構下，只要維持API，就能更換API後面界接的系統，不會衝擊到全系統。「未來3、5年後要淘汰任何系統，將來銀行的難度都比其他銀行低很多。」他強調：「只要找出建立生態系的場景，將來銀行很容易就可以超車。」</p> <p>從將來銀行IT整體建置過程來看，我們更能了解耽誤1個月時程的衝擊程度，以及將來銀行專案開發過程所遭遇的狀態。</p> </div></div></div>
2021/4/16 08:49作者王宏仁https://www.ithome.com.tw/news/143871
新版Google Assistant也可用來查找iPhone了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/assistant/5-new-ways-google-assistant-can-make-day-little-easier/" target="_blank">Google本周新增</a>多項數位語音助理Google Assistant的功能，包括可加速餐點訂購流程、替家中的智慧裝置以「日出」或「日落」來設定例行性任務、提供例行性任務的自動化建議，提供更多有關奧斯卡金像獎（Academy Awards，Oscars）的資訊，以及讓使用者透過Google Nest智慧家庭裝置來查找iPhone。</p> <p>對於經常忘記手機擺在哪裡的使用者來說，手機查找功能非常方便，Google Assistant早就支援Android手機的查找，而且該手機只要是在開機狀態、登入Google帳號、連至網路，並開啟位置功能，就能以Google Assistant要求Google Nest裝置，讓Android手機發出聲音。</p> <p>而現在這項功能也可支援iPhone，只不過途徑不太一樣。想利用這項功能的iPhone用戶必須擁有Google Nest智慧喇叭或智慧顯示器設備，並於手機上安裝用來控制Google Nest裝置的Google Home程式，於Google Home中啟用接收通知與重大警告功能，之後再以Google Assistant要求Google Nest裝置尋找手機時，就算是已經切換到靜音或勿擾模式的iPhone，也能發出聲音。</p> <p>目前並不確定iPhone用戶對該功能是否有感，因為蘋果自己也推出了裝置尋找功能，而且如果iPhone用戶啟用了Siri，就算是在靜音或勿擾模式時呼叫Siri，手機也會發出聲音。</p> <p>此外，雖然Google在2019年，把智慧家庭品牌從Google Home<a href="https://www.ithome.com.tw/news/130480" target="_blank">改為Google Nest</a>，但用來操控Google Nest智慧家庭裝置的行動程式，依然名為Google Home。</p> <p>例行性任務（Assistant Routines）為Google Assistant用來協助使用者簡化日常生活的功能，例如可以設定在說出「Hey Google, good morning」之後，它就會開燈、播報今日氣象與新聞，或是放音樂等。本周的更新將讓Assistant Routines提供更多的指令建議，也讓Assistant Routines可根據各地的日出或日落時間，自動執行任務。至於新增奧斯卡金像獎資訊原因，應是為了因應即將在4月25日進行頒獎的奧斯卡典禮，為滿足使用者對熱門議題的興趣所設計的。</p> </div></div></div>
2021/4/15 16:48作者陳曉莉https://www.ithome.com.tw/news/143858
繼Brave瀏覽器之後，DuckDuckGo、Vivaldi也要封鎖Google FLoC廣告投放技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推動的新式網路隱私保護技術FLoC，陸續遭到其他網路業者的反對。<a href="https://www.ithome.com.tw/news/143795" target="_blank">繼Brave之後</a>，DuckDuckGo及Vivaldi也加入封鎖的行列。</p> <p>Google設計的FLoC（Federated Learning of Cohorts）是一種取代第三方cookies的關聯性廣告投放技術。和cookies定義、追蹤個人網路活動不同，FLoC是將使用者區分成不同行為群組，根據群組類別來投放廣告。Google聲稱這比第三方cookies更能保護用戶隱私。</p> <p>Google已在本月開始測試FLoC，並於Chrome預設啟動。強調隱私保護的<a href="https://spreadprivacy.com/block-floc-with-duckduckgo/" target="_blank">DuckDuckGo</a>指出，FLoC根本對隱私有害，因為它將用戶依上網紀錄被分到某個群組中，任何網站都可以取得該FLoC ID來瞄準用戶並蒐集用戶瀏覽器指紋，像是瀏覽器類型、版本、作業系統、螢幕大小、時區、是否執行JavaScript等等。</p> <p>DuckDuckGo認為用戶最好都不要使用Chrome，針對仍想使用的用戶，DuckDuckGo提供的Chrome外掛可封鎖FLoC。此外，DuckDuckGo搜尋引擎（duckduckgo.com）現在也預設退出FLoC，不論使用者是否有安裝該公司的App或瀏覽器外掛。</p> <p>另一個Chromium瀏覽器<a href="https://vivaldi.com/blog/no-google-vivaldi-users-will-not-get-floced/" target="_blank">Vivaldi也宣布不支援Google FLoC</a>。Vivaldi指出，利用FLoC，即使完全沒有第三方cookies和localStorage屬性，Google仍然可建立使用者側寫、追蹤使用者。此外，Vivaldi指出，Google之所以使用FLoC只是因為cookies快要消亡了，所有瀏覽器業者都預設關閉第三方cookies。</p> <p>Chrome中的FLoC元件需要呼叫Google伺服器，確保用戶位置不在GDPR等法規施行的地區（但目前FLoC在GDPR下是否合法，還在討論中）。Vivaldi強調，雖然使用Chromium引擎，但只會使用好的部分，不允許FLoC元件的呼叫，Vivaldi瀏覽器將不會支援FLoC API，也計畫將封鎖該API，不論最終Google如何實作。</p> <p>本周Brave宣布從Android版與桌面版的Brave Nightly版本中移除FLoC，也會在自家的網站上關閉FLoC，禁止Google蒐集Chrome用戶在Brave網站上的瀏覽行為，也呼籲所有網站都應該阻擋FLoC。</p> </div></div></div>
2021/4/14 15:40作者林妍溱https://www.ithome.com.tw/news/143829
Android新功能會提醒馬路上的低頭族抬頭注意路況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>低頭族走在路上跌倒或撞到東西而受傷的情形隨處可見，為此Google將推出一項新功能，提醒低頭族適時抬起頭來。</p> <p>Heads Up功能<a href="https://www.xda-developers.com/digital-wellbeing-preps-heads-up-stop-you-using-phone-while-walking/" target="_blank">去年11月媒體首先報導</a>，本周Pixel 4a手機的使用者<a href="https://twitter.com/jay__kamat/status/1381244945252581380" target="_blank">Jay Prakash Kamat發現</a>，這項功能已經透過整合Digital Wellbeing釋出。</p> <p><a href="https://9to5google.com/2020/11/18/digital-wellbeing-heads-up-notifications-walking-distracted/" target="_blank">根據媒體分析</a>，用戶啟動Heads Up功能後，它會發出提醒通知，包含一些短語如「Watch your step、「Stay alert」、「Look up」等。</p> <p>只要按下啟動頁中的「Next」，就會自動執行設定。它會要求使用者許可以存取用戶的活動及地點。用戶之後也可以關閉。但Heads Up啟動頁也寫道，這項功能須謹慎使用，Heads Up並不能取代用戶自己小心。</p> <p><a href="https://www.xda-developers.com/google-rolling-out-heads-up-digital-wellbeing/" target="_blank">XDA Developers報導</a>，這項功能似乎以Pixel手機為優先部署對象。</p> </div></div></div>
2021/4/14 16:17作者林妍溱https://www.ithome.com.tw/news/143830
研究人員推特公布Chromium瀏覽器漏洞開採程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個影響所有Chromium瀏覽器的漏洞，在Google還來不及釋出更新版本前，遭研究人員公開開採程式。目前Google僅緊急釋出更新版的Android版Chrome。</p> <p>這個漏洞是由另二名安全研究人員Bruno Keith (@bkth_與Niklas Baumstark (@_niklasb)在PwnOwn駭客大賽中發現並通報，兩人因此項發現獲得10萬美元。漏洞一經發現需交給Chrome安全團隊製作修補程式，因此並未對外公開。</p> <p>不過研究人員<a href="https://twitter.com/r4j0x00/status/1381643526010597380" target="_blank">Rajvardhan Agarwal</a>本周稍早在推特上貼文，顯示本漏洞發生在Chromium JavaScript v8引擎。Agarwal昨天貼出GitHub下載網頁連結，公布針對該漏洞的開採程式。</p> <p>雖然Chromium團隊已經在上周釋出修補v8的漏洞，但是該修補程式當時並未整合到以Chromium為核心的瀏覽器，因此包括Chrome、Edge、Brave、Opera等仍然處於曝險狀態。</p> <p>Agarwal貼出的概念驗證攻擊程式包含一個HTML檔及JavaScript檔，可讓攻擊者在用戶電腦作業系統上執行程式，包括惡意程式碼，不過僅能算一半的攻擊程式，不致於立即造成危害，因為攻擊者還需另外突破Chromium瀏覽器如Chrome的沙箱。</p> <p>但是Agarwal 對<a href="https://therecord.media/security-researcher-drops-chrome-and-edge-zero-day-on-twitter/" target="_blank">The Record</a>指出，若駭客攻擊的服務執行的是未啟動沙箱防護的Chromium，該漏洞就相當危險。</p> <p><a href="https://chromereleases.googleblog.com/2021/04/chrome-for-android-update.html" target="_blank">昨日Google緊急釋出</a>Android版Chrome 90 (90.0.4430.66)版本，但其他平臺版本則要再幾周，才會在Google Play Store上架。</p> </div></div></div>
2021/4/14 10:40作者林妍溱https://www.ithome.com.tw/news/143818
WhatsApp瑕疵可讓使用者停用任何人的帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.forbes.com/sites/zakdoffman/2021/04/10/shock-new-warning-for-millions-of-whatsapp-users-on-apple-iphone-and-google-android-phones/?sh=6f6ab15d7585" target="_blank">根據Forbes的報導</a>，兩名研究人員Luis Márquez Carpintero與Ernesto Canales Pereña上周末發現了WhatsApp有個瑕疵，可以讓使用者停用WhatsApp用戶的帳號。</p> <p>這個瑕疵很簡單，問題出在WhatsApp的雙因素認證機制，當一名使用者在新裝置上安裝WhatsApp時，系統會要求使用者輸入電話號碼來啟用該服務，同時傳送簡訊至手機來確認使用者身分。假設這名使用者是惡意的，輸入的是別人的電話號碼，儘管取不到簡訊，卻持續嘗試輸入錯誤的認證碼，之後WhatsApp便會拒絕產生認證碼，時間長達12小時。</p> <p>其實這時受害者的WhatsApp並不會受到干擾，仍可正常使用，只是無法進行雙因素認證。但若惡意用戶寄出電子郵件予WhatsApp，告知手機被竊或遺失，必須停用原有的帳號，那麼該帳號就會直接被停用，還會在30天之後被移除。</p> <p>就算受害者此時自WhatsApp程式收到停用通知，企圖取回帳號，但12小時之內已無法再用自己的電話號碼產生認證碼。</p> <p>惡意人士只要重覆上述手法就能摧毀受害者的WhatsApp使用經驗。</p> <p>Forbes引用ESET安全專家Jake Moore的看法指出，這是一個令人擔憂的駭入手法，因為WhatsApp並沒有隱藏模式，任何人只要輸入電話號碼就能確認該帳號是否存在。而WhatsApp並未說是否要修補此一問題，僅說用戶在設定雙因素認證時，提供包括電子郵件在內的資訊，將可協助客服解決此一不太能遇見的問題。</p> </div></div></div>
2021/4/13 15:52作者陳曉莉https://www.ithome.com.tw/news/143804
FCC釋出行動程式以測量美國的網路速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）本周釋出了FCC Speed Test行動程式，同時鼓勵美國民眾下載，以測量民眾的行動網路與家中Wi-Fi網路的速度，除了可讓民眾理解網路速度之外，資料也會上傳至FCC的伺服器，作為FCC改善美國數位落差的參考。</p> <p>FCC Speed Test同時支援Android與iOS平臺，<a href="https://apps.apple.com/us/app/fcc-speed-test/id794322383" target="_blank">根據程式的說明</a>，它能測量網路的實際下載、上傳、延遲、誤差或封包的遺失，還能保留歷史紀錄供使用者查詢，同時程式會將資料上傳至FCC伺服器，供該機構的「測量寬頻美國」計畫使用，FCC承諾將完全保障用戶隱私，也不會蒐集任何的用戶身分資訊。</p> <p>FCC表示，為了縮小美國的數位落差，該機構正努力建置一個全面性的寬頻可得性資料集，有愈多的民眾使用FCC Speed Test，就能提供更好的寬頻覆蓋資訊，且所蒐集的數據愈準確，就愈能幫助當局改善寬頻部署。</p> </div></div></div>
2021/4/13 14:33作者陳曉莉https://www.ithome.com.tw/news/143798
隱私瀏覽器Brave移除Google力推的FLoC追蹤機制，呼籲所有網站關閉FLoC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/143067" target="_blank">電子前線基金會</a>（Electronic Frontier Foundation，EFF）之後，採用Chromium專案的隱私瀏覽器<a href="https://brave.com/why-brave-disables-floc/" target="_blank">Brave也在周一（4/12）出面批評</a>Google提出的「群組聯合學習」（Federated Learning of Cohorts，FLoC）廣告追蹤機制，宣布將移除Brave瀏覽器中的FLoC，也呼籲各大網站關閉FLoC，抨擊FLoC是以保護隱私為幌子，卻從根本危害了用戶隱私。</p> <p><a href="https://www.ithome.com.tw/news/142445" target="_blank">Google是在今年1月發表FLoC</a>，它具備數千種隊列（Cohort），每個隊列代表著最近擁有類似瀏覽歷史紀錄的數千個瀏覽器，使用者瀏覽器可根據FLoC模型來判斷自己屬於哪個隊列，而廣告主與出版商則可利用使用者所屬的隊列來投放關聯式廣告，Google認為將大批使用者分門別類的FLoC，並不會追蹤或揭露個別人使用者的資訊，得以用來取代Cookie及指紋追蹤，強化使用者的隱私。Google已於3月底針對Chrome 89及特定市場<a href="https://www.ithome.com.tw/news/143579" target="_blank">展開FLoC的廣告測試</a>。</p> <p>不過，顯然有不少人不認同Google的說法。Brave認為，FLoC的設計直接侵犯了使用者隱私，它分享使用者的瀏覽行為予網站及廣告主，而這些資訊原本是無法被存取，也是現代瀏覽器無法提供的。</p> <p>Brave還抨擊Google宣稱FLoC是個比Cookie還隱私的作法，但這是個誤導民眾的說法，一來許多瀏覽器根本不會傳送第三方的Cookie，二來任何使用者的資料都不應該在未經用戶同意下被歸類與分享，不管是服裝或宗教的喜好，或是使用者對疫苗的看法。Google認為沒有跨站追蹤的行為就叫隱私，這是完全錯誤的。</p> <p>此外，FLoC將讓每個網站可以利用隊列來區隔使用者，其實是讓跨站追蹤變得更容易，而且每個網站都可看到一致的使用者瀏覽紀錄，還可能助長競爭對手。試想當Google根據人們的喜好建立了特定音樂的隊列，這個音樂形式可能很獨特，也很稀少，但市場已存在少數專門提供相關音樂的網站，假設當中有使用者也造訪了Amazon或其它網站，那麼Amazon就能得知這個特定族群的需求與行為模式而加入戰局。</p> <p>Brave不僅不同意FLoC是個保護隱私的追蹤技術，還認為它根本是個披著羊皮的狼，因此決定Android版與桌面版的Brave Nightly版本中移除FLoC，也會在自家的網站上關閉FLoC，禁止Google蒐集Chrome用戶在Brave網站上的瀏覽行為，此外，Brave亦呼籲所有網站都應該阻擋FLoC，因為任何具隱私風險的功能都不應該成為預設，而因讓使用者或用戶主動選擇加入。</p> </div></div></div>
2021/4/13 13:57作者陳曉莉https://www.ithome.com.tw/news/143795
文件顯示蘋果高層不願推出Android版iMessage
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果Apple Music及和Beats耳機配對的App的確有Android版，但廣受歡迎的iMessage卻一直沒有Android版本。<a href="https://www.courtlistener.com/recap/gov.uscourts.cand.364265/gov.uscourts.cand.364265.407.0.pdf" target="_blank">一項法院文件顯示</a>，蘋果高層刻意不推出Android版iMessage，因為他們知道這能阻止用戶轉去Android平臺。</p> <p>遊戲業者Epic近日呈交美國加州地方法院的文件中，列出蘋果如何利用iMessage將用戶鎖在iOS平臺。如果iPhone用戶傳送訊息給非蘋果裝置（如Android手機），iMessage將這些訊息以純文字簡訊顯示，完全不會有iMessage的介面。蘋果並以明顯介面告知iOS用戶，對方用的是否為iOS裝置。如果對方用iOS裝置，iMessage就顯示為藍色泡泡，反之則為綠色泡泡。</p> <p>文件顯示蘋果至少在2013年就決定不開發Android版iMessage，而且顯示蘋果高層認為開發Android版iMessage弊大於利。例如蘋果軟體工程資深副總裁Craig Federighi擔心「Android版iMessage會移除使用iPhone的父母給小孩Android手機的障礙」。而網路軟體與服務資深副總裁Eddy Cue也曾經在聽證會作證指出，蘋果應該（卻沒有）推出和iOS平臺互通的Android版iMessage，以便兩個平臺用戶可以無障礙交換訊息。</p> <p>此外， 2016年一名蘋果前員工指出，用戶無法離開Apple App的第一大理由是iMessage；iMessage嚴重導致用戶被鎖在蘋果生態體系。當時蘋果Apple Store主管Philips Schiller回應，將iMessage搬到Android上，對蘋果來說是傷害大過幫助。</p> <p>根據這份文件，蘋果鎖定用戶的App策略，也用在視訊軟體FaceTime、尋找我的朋友（Find my Friends）及接續互通（Continuity）等App，Find my Friends讓用戶可以從地圖上定位追蹤使用iOS裝置的親友，Continuity則允許用戶可以在不同蘋果裝置（如Mac、Apple Watch及iPhone）之間接續電話或上網。</p> <p>遊戲業者Epic Games目前正控告蘋果對獨立App業者實行壟斷手段，規定消費者只能在App Store下載，且強迫App業者使用蘋果的程式內購買（in-app purchase）支付機制，以便強制收取30%的蘋果稅。雙方上周在加州法院正面交鋒。蘋果則強調用戶有選擇自由，他們不見得要在App Store上下載或購買服務，也可以到Windows PC購買，或使用iPhone代幣。在加州法院，本案預計5月初進行審理。</p> </div></div></div>
2021/4/12 15:31作者林妍溱https://www.ithome.com.tw/news/143781
Google即將關閉Google Shopping行動程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日向<a href="https://9to5google.com/2021/04/09/google-shopping-app/" target="_blank">9to5Google</a>證實，預計於今年6月關閉Android與iOS上的Google Shopping行動程式，所有有關Google Shopping服務的功能，將被整合到其它Google服務上。</p> <p>Google Shopping最早出現在2002年，只是它曾經使用過多種不同的名稱，包括Google Product Search、Google Products與Froogle等，一直至2012年5月才正名為Google Shopping，繼之推出專屬的行動程式，提供各式產品的比價功能，並連結到商家。</p> <p>Google向9to5Google表示，在未來的幾周之內，將不再支援Google Shopping程式，該程式的功能將被整合到其它的Google服務上，包括搜尋、圖片搜尋與YouTube等。</p> <p>換句話說，Google同樣會提供Shopping功能，只是不再有專屬行動程式，迄今Google Shopping在Google Play上的安裝次數超過100萬，相較於其它Google程式而言，算不上熱門，此外，Google搜尋亦已具備商品搜尋標籤，使用者不見得需要下載獨立的商品搜尋程式。</p> </div></div></div>
2021/4/12 15:38作者陳曉莉https://www.ithome.com.tw/news/143782
研究人員揭露Zoom重大RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://twitter.com/thezdi/status/1379859851061395459" target="_blank">Pwn2Own競賽</a>中，研究人員揭露視訊平臺Zoom漏洞，可讓攻擊者在無需用戶任何動作下，遠端執行程式碼（RCE）。</p> <p>Pwn2Own是由Zero Day Initiative 主辦的白帽駭客競賽，研究人員尋找出市面主要軟體及行動裝置的重大漏洞，並提供防禦攻擊及市售攻擊程式的方法。</p> <p>Computest 研究人員 Daan Keuper 及 Thijs Alkemade展示串聯Zoom 三項漏洞即可執行任意程式，過程中無需受害者互動，只要啟動Zoom視訊即受害。兩名研究人員並獲得20萬美元獎金。</p> <p>在稍早的影片中，<a href="https://twitter.com/thezdi/status/1379855435730149378" target="_blank">研究人員展示</a>在受害系統上開啟計算機程式。一般駭客會以此展示他們能在受害機器上執行任意程式碼。</p> <p><a href="https://twitter.com/thezdi/status/1379859851061395459" target="_blank">ZDI周五證實後公布這項發現</a>，但由於Zoom尚未完成修補，漏洞及攻擊細節皆未揭露。</p> <p>根據安全廠商<a href="https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/04/zoom-zero-day-discovery-makes-calls-safer-hackers-200000-richer/" target="_blank">MalwareByte指出</a>，目前僅知這項攻擊手法可在Windows及Mac版軟體執行，但不影響瀏覽器版。至於Android及iOS版是否也受影響則不得而知，因為研究人員並未研究到這兩個版本。</p> <p>Zoom的聲明則透露，至少一個漏洞出在群組通訊產品Zoom Chat上。Zoom表示正致力於緩解該問題，但強調Zoom Meeting及Zoom Video Webinar會議不受該問題影響。此外，攻擊必須從受害者接收的外部聯絡人發動，或是必需與受害者同屬一個公司帳號。</p> <p>Zoom建議所有使用者只接受熟悉的個人發出的通話請求。</p> </div></div></div>
2021/4/12 13:51作者林妍溱https://www.ithome.com.tw/news/143777
一周大事：Armv9架構主打機密運算新應用。Google不必賠償甲骨文天價Java API侵權費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>歷經10年的發展，Arm架構邁入v9世代，主打機密運算防護應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Armv9%204%20ML%20enhance%20area%20sec.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Arm</span></p> <p>在2011年10月，主打64位元運算架構的Armv8問世，經歷近10年之後的此刻，Armv9架構在今年3月底正式推出。</p> <p>對此，Arm台灣總裁曾志光表示，過去三十年，基於Arm架構的晶片，出貨量已經高達1千8百億顆，而在未來十年，他們預估基於Arm架構的晶片，最少會有3千億顆。</p> <p>那麼，Arm如何為這3千億顆晶片做準備？由於Arm應用範圍相當廣泛，小從感測器，大到伺服器、高速電腦的運算晶片，他認為，地球永續（sustainability）、提供更容易開發的環境、安全都將是重點提升的項目，Arm會不斷提升效能、能源功耗使用效率、軟體開發簡易度，以及資訊安全，讓開發者能夠安心開發，也促使這些應用程式可以順利使用在未來的設備上。</p> <p>也因此，資安正是Armv9最大賣點，當中將包含Arm機密運算架構（CCA）。<a href="https://www.ithome.com.tw/news/143658" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>甲骨文Java官司，最後判定Google勝訴未違法</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0410-android%20robot%20Photo%20by%20Yuri%20Samoilov%20via%20flickr%2C%20CC%20BY%202_0.png" style="width: 445px;" /></p> <p><span style="color:#696969;">圖片來源／Photo by Yuri Samoilov via flickr, CC BY 2.0</span></p> <p>鏖戰多年的Android使用Java API官司，美國聯邦上訴巡迴法院在2018年判決甲骨文勝訴，甲骨文也為此開出近90億美金的賠償。Google決定提出上訴讓本案來到最高法院，本周美國最高法院逆轉下級法院的判決，認定Google對Java API屬於合理使用（fair use），並未違反版權法。<a href="https://www.ithome.com.tw/news/143636" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客濫用GitHub Actions功能發動挖礦攻擊</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Actions%E5%8A%9F%E8%83%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／GitHub</span></p> <p>近日陸續有開發者發現，駭客濫用GitHub Actions功能在GitHub伺服器上植入挖礦軟體，GitHub則已得知此事並展開調查。<a href="https://www.ithome.com.tw/news/143634" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google與Amazon將相繼開放員工回到辦公室上班</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Google_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>過去一年來的COVID-19疫情，讓美國許多科技業者強制要求員工在家上班，現在有賴於疫苗的現身，業者將逐漸重啟辦公室，繼微軟之後，Google將在4月開放員工自願性地回到辦公室上班，Amazon則說，預計夏天就會有更多員工回到辦公室。<a href="https://www.ithome.com.tw/news/143624" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>吹熄燈號，臺灣Yahoo奇摩知識+平臺將於5月關閉</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A5%87%E6%91%A9%E7%9F%A5%E8%AD%98.png" style="width: 500px;" /></p> <p>本月6號Yahoo發出信件通知用戶，表示即將於今年的5月4日，關閉上線長達16年的Yahoo Answers，而臺灣Yahoo奇摩亦同步發出通知，將在同一天關閉Yahoo奇摩知識+網站。<a href="https://www.ithome.com.tw/news/143638" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>兩廳院全新售票系統4月正式啟用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%85%A9%E5%BB%B3%E9%99%A2_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／黃郁芸</span></p> <p>營運17年的兩廳院售票系統在3月31日畫下服務的句點，由歷時1年半開發的全新售票系統Opentix，正式接棒。新系統不只增加銷售表演活動的種類，更進一步新增AI推薦功能，打造個人化購票體驗，還提供表演團體BI平臺，掌握即時銷售動態。未來，新系統更身負藝文大數據庫的重任。<a href="https://www.ithome.com.tw/news/143564" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美軍將砸220億美元採購AR頭戴裝置</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AR%E9%A0%AD%E6%88%B4%E8%A3%9D%E7%BD%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_U_S_%20Army.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／U.S. Army</span></p> <p>美國陸軍和微軟宣布，雙方在整合式視覺擴增系統（IVAS）裝置的合作，將從原型階段推向生產及交付。IVAS是以微軟HoloLens、Azure雲服務為核心打造的頭戴裝置，在其整合式抬頭顯示器中，可顯示高解析度夜視、熱感測及穿戴式感測器數據，可支援戰場上情境感知、目標識別及軍事決策之用。它也整合擴增實境（AR）與機器學習技術，可提供軍隊的混合實境（MR）訓練環境。</p> <p>CNBC報導，在這紙2百億美元的合約下，微軟將在10年內提供美軍12萬個AR頭戴裝置。<a href="https://www.ithome.com.tw/news/143585" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>2千萬次下載量的Docker映像檔遭暗藏挖礦軟體</strong></span></p> <p>容器映像檔受到許多開發人員歡迎，卻也暗藏危機。Palo Alto Networks研究人員在Docker Hub上，發現有30個容器映像檔，內含挖礦軟體XMRig，已被下載超過2千萬次。容器映像檔是開發雲端應用的重要應用，Docker Hub則是預設的容器儲存庫。透過容器映像檔管道，攻擊者可將惡意程式植入雲端。<a href="https://www.ithome.com.tw/news/143619" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS強化WAF服務，可以阻擋機器人流量了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_WAF%E6%9C%8D%E5%8B%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／AWS</span></p> <p>AWS在其網頁應用程式防火牆（WAF）添加機器人控制功能，這是一個付費的AWS託管規則，可以添加到用戶的網頁ACL中，透過分析連線請求的元資料，協助用戶阻絕爬蟲等不必要的請求流量。<a href="https://www.ithome.com.tw/news/143619" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臉書再傳5億用戶個資外洩，內有73萬名臺灣用戶</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%87%89%E6%9B%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Tony%20Webster%2C%20CC%20BY%202_0.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Tony Webster, CC BY 2.0</span></p> <p>一名安全研究人員發現涵括106國、5億多筆臉書用戶個資，近期遭不明人士張貼在駭客論壇上兜售。臉書提供給歐盟資料保護委員會的資訊，提到資料外洩時間點在2017年到2018年之間。由於是在2019年5月GDPR上路之前，因此臉書沒有公開此事，也未通報受影響的用戶。歐盟隱私主管機關周一宣布，將調查上述事件是否包含GDPR上路後外洩的資料。<a href="https://www.ithome.com.tw/news/143664" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>整合VCF和Tanzu兩大產品線，VMware推跨雲授權新訂閱服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_VMware%20Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_VMware</span></p> <p>鎖定企業跨多雲與邊緣部署的態勢，VMware發布VMware Cloud多雲解決方案，來整合旗下兩大應用程式管理服務，包含容器應用平臺Tanzu，和混合雲平臺VMware Cloud Foundation（簡稱VCF）。</p> <p>這套新發布的VMware Cloud解決方案是一個分散式多雲平臺。介面看起來像是VMware自營的雲端環境，其實是整合多種可執行VMware應用程式管理服務的環境，包含了VMware Cloud on AWS和VMware Cloud on Dell EMC，還有執行VCF基礎架構的本地端資料中心，以及各個執行VCF基礎架構的公有雲環境，包括Azure、GCP和IBM雲等。<a href="https://www.ithome.com.tw/news/143689" target="_blank">更多內容</a></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 更多重要新聞 </span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/news/143709" target="_blank">IBM推COBOL上雲端</a><br /><a href="https://www.ithome.com.tw/news/143718" target="_blank">AI Labs推出臺灣首個聯合學習平臺服務</a><br /><a href="https://www.ithome.com.tw/news/143708" target="_blank">思科修補SD-WAN vManage的遠端程式攻擊漏洞</a><br /><a href="https://www.ithome.com.tw/news/143700" target="_blank">2021第一季三大熱門詐騙手法</a><br /><a href="https://www.ithome.com.tw/news/143688" target="_blank">鎖定社群平臺購物市場，中信銀聯手Fintech建立專屬信評模型</a></span></strong></p> </div></div></div>
2021/4/11 15:00未署名https://www.ithome.com.tw/news/143760
AI Labs推出臺灣首個聯合學習平臺服務，提出4階段FL流程來加速企業導入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣人工智慧實驗室（AI Labs）聯手各政府部會發起臺灣聯合學習產業大聯盟，於3月30日正式揭露聯盟專用的聯合學習平臺服務，可分為訂閱使用、AI開發、聯合訓練和聯合驗證等四大階段，過程中，AI Labs也將提供技術支援，來協助聯盟成員進行聯合學習。聯盟入會會員年費為1萬元至5萬元不等，依各產業聯盟而定。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">臺灣人工智慧實驗室率先推出聯合學習平臺服務</span></span></strong></p> <p>聯合學習（Federated Learning，簡稱FL）是一種分散式機器學習方法，能以共享模型來取代共享資料，解決傳統集中式機器學習需要大數據的問題。國內最早發起FL專案的臺灣人工智慧實驗室（AI Labs），最近就將他們在醫療業聯合學習的成功經驗進一步擴大，在國發會指導下，聯手政府部會、工研院和資策會等單位，成立臺灣聯合學習產業大聯盟，要把聯合學習推廣到不同產業。該大聯盟底下已有不少產業聯盟，包括醫療聯盟、城鄉暨交通聯盟、金融聯盟、製造聯盟，以及文化商務聯盟等。</p> <p>AI Labs也在聯盟成立之際，推出臺灣首款FL平臺服務。這個平臺，整合了AI Labs用來訓練AI模型的技術平臺TMI Lightning，以及自建的模型建造器Model Zoo，還有收集國內外開放資料集的Data Zoo。</p> <p>該平臺共有3個使用介面，首先是專家學習系統Expert Learning，可給Local端用來半自動標註影像，再來是Edge Dashboard，負責管理Local端AI模型，最後則是Harmonia Dashboard，專門管理聯合學習訓練的模型。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">分4階段進行模型開發和驗證</span></span></strong></p> <p>該平臺服務有4階段導入流程，首先是AI模型上架，由發起FL議題的盟主，上傳自家初始模型到Harmonia Dashboard上，其他想參與的加盟者，可瀏覽、訂閱加入。接著，再透過專家學習介面，來測試模型。</p> <p>第二階段則是初始AI模型開發。發起FL議題的盟主和加盟者得先制定AI研究協定，比如要打造肺結節病灶追蹤的模型，就得講究病灶標註的輪廓，必須訂好標註規則和其他所需資料。</p> <p>協定制定好後，再由盟主匯入資料、透過半自動專家學習標註影像。訓練資料準備好後，就開始進行初始模型訓練，使用者可透過TMI Lightning框架來訓練模型，也可從其中的Data Zoo和Model Zoo來挑選模型架構，加速開發。</p> <p>進一步來說，Data Zoo收錄了近百組國內外開放醫療資料集，可做為新模型開發的基礎。而Model Zoo則有將近50組的影像AI和聯合學習常用的演算法，可加速AI學習。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3226.JPG" /></p> <p>初始模型訓練好後，就能上板，讓議題盟主用來測試。比如，用上板模型當作半自動專家系統，來標註醫療影像，測試模型對臨床資料的表現。</p> <p>初始模型完成後就進入第三階段：聯合訓練。首先，聯盟成員得先擬定聯合學習計畫，比如制定研究協定和聯盟加入條件等，並選擇訓練資料類型。之後，再將初始模型部署到加盟者端，開始進行聯合訓練。成果評估沒問題後，就將模型上版，要是表現不夠好，第三階段就會重來一次，直到模型收斂。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3244.JPG" /></p> <p>最後一階段就是聯合驗證。這個階段的目的，是要讓更多成員來測試模型，平臺也會透過推播機制，來通知其他成員，比如醫院，用其臨床資料來測試。</p> <p>在這些過程中，AI Labs會扮演技術輔導角色，比如協助提供預訓練模型、標註模式定義，或其他系統操作輔導等。AI Labs內部200人的團隊，也會依使用者需求，來提供人力支援服務。</p> <p>另一方面，AI Labs也公布聯盟會員收費規則，團體會員為1萬元至5萬元不等，視所屬產業聯盟而定，而教育學術團體會員年費為5,000元，個人會員則是2,500元，但平臺服務收費得視需求而定。未來，AI Labs也將設置網站，來說明平臺服務使用辦法。</p> <p><font color="#ff8c00"><span style="font-size: 22px;"><b>聯合學習在國際還有新玩法，Google就用來取代Cookie作廣告精準推薦</b></span></font></p> <p>聯合學習的目的，是要解決傳統集中式機器學習限制。因為，要有好的AI，就要有足夠多的資料。但這種集中式機器學習方法，對要兼顧資料隱私的企業來說是一大挑戰。因此幾年前，Google率先採用聯合學習，來改善虛擬鍵盤Gboard的選字推薦功能。他們讓用戶端手機下載一支公版訓練程式，讓程式直接用手機端資料來學習、訓練，再將訓練好的參數上傳到中央伺服器，優化後再回傳到各端點，進行下回合訓練，直到模型收斂。Google最後也將這套AI，部署到百萬支Android手機上。</p> <p>今年，Google更進一步把聯合學習用於廣告的精準推薦上。為顧及網路瀏覽資料的隱私，Google逐步淘汰第三方Cookie，但為了讓廣告依然仍準確投放，Google利用分群聯合學習技術（FLoC），讓廣告主可觸及「一群」擁有共同興趣的使用者，把個別使用者隱身於群眾中，而且，FLoC是在使用者裝置上運算，不會將使用者的瀏覽歷史紀錄上傳到雲端。Google測試也指出，透過FLoC進行關聯性廣告的轉換效果，可達到使用Cookie的95%。文⊙王若樸</p> </div></div></div>
2021/4/8 18:59作者王若樸https://www.ithome.com.tw/news/143718
惡意程式冒充免費Netflix程式，藉WhatsApp自動回覆功能散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要免費看Netflix的用戶需留心，<a href="https://blog.checkpoint.com/2021/04/07/autoreply-attack-new-android-malware-found-in-google-play-store-spreads-via-malicious-auto-replies-to-whatsapp-messages/" target="_blank">安全廠商發現</a>一隻冒充Netflix免費軟體的惡意程式，安裝後可竊取WhatsApp通訊內容、用戶密碼，還會利用WhatsApp自動回覆功能擴大散布範圍。</p> <p>Check Point研究團隊近日發現Google Play Store上一隻名為FlixOnline的App，它假冒可讓用戶在手機上收看全世界的Netflix內容。但是一旦用戶下載後，它會啟動一項服務，要求Android手機三項權限，包括覆蓋程式碼（overlay）、忽略電池最佳化及通知許可。覆蓋程式碼可讓惡意程式在其他App上方建立視窗，通常是假的登入對話框，以便用戶登入時竊取帳密。忽略電池最佳化則防止惡意程式在低電量或閒置時關閉，使它能持續運作。</p> <p class="rtecenter"><img alt="" src="https://blog.checkpoint.com/wp-content/uploads/2021/04/worm1.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Check Point</span></p> <p>最厲害的許可是存取通知內容，通常是利用通知聽取（notification listener）服務。一旦允許，這支惡意軟體就能存取傳送到手機的通知，還能自動執行某些行為，像是忽略或回覆。如果用戶准許了惡意程式的請求，則它可以任意自由散布其惡意酬載，像是自動回覆親友傳來的WhatsApp訊息。</p> <p>研究人員也觀察到這隻程式送出的自動回覆訊息。訊息是惡意程式從外部C&C伺服器下載的內容，包括一則謊稱免費提供2個月的Netflix收看服務，訊息中並有一則連結。</p> <p>研究人員指出，利用這些手法，攻擊者可能的行為包括從WhatsApp帳號竊取資料、利用惡意連結複製和散布給其他用戶，以及將假訊息、釣魚網站連結傳送給用戶WhatsApp的聯絡人及群組（如工作群組）。</p> <p>在CheckPoint通知後，Google已經將FlixOnline從Play Store移除。而在上架的2個月內，這款App已經被下載近500次。</p> <p>安全廠商提醒用戶應小心來自WhatsApp或其他通訊App接到的連結或附件，即使對方是信任的聯絡人或群組。</p> </div></div></div>
2021/4/8 15:19作者林妍溱https://www.ithome.com.tw/news/143705
Google開源低位元率音訊編解碼器Lyra
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2月的時候，發表最新的音訊編解碼技術研究，其新開發的Lyra是一款極低位元率的音訊編解碼器，可讓低頻寬網路用戶也能享有良好的通訊品質，而現在Google宣布以Apache授權許可<a href="https://opensource.googleblog.com/2021/04/lyra-enabling-voice-calls-for-next-billion-users.html">開源Lyra</a>，讓更多開發者可以在自己的通訊專案中使用Lyra，或是發展其他應用。</p> <p>由於COVID-19疫情的關係，通訊服務的重要性大幅提高，而Google新發展的音訊編解碼技術，能夠應用在遠端工作或是低頻寬的環境，改善語音通話品質。Google表示，Lyra是一個革命性的音訊編解碼器，其使用機器學習技術來提供高品質的語音通話。</p> <p>Lyra的架構分為編碼器和解碼器兩部分，當使用者對著電話講話時，編碼器會從語音中擷取特殊的屬性特徵，並在壓縮後經過網路傳輸，而解碼器的功能則是將收到的屬性特徵，轉換成人類可以聽懂的聲音，也就是另一端電話播放的音訊波形。</p> <p>Lyra解碼器使用生成模型將特徵解碼回音訊波形，Google解釋，生成模型是一種特殊類型的機器學習模型，非常適合從有限的特徵，重新創建出完整的音訊波形。Lyra的架構與傳統音訊編解碼器非常相似，傳統音訊編解碼器已經有數十年歷史，是支撐網際網路通話的主要方法，而有別於傳統的編解碼器使用數位訊號處理（DSP）技術，Lyra的優勢則是使用生成模型來重建高品質語音訊號。</p> <p>Google提到，在過去數十年間，雖然行動網路技術與建設穩定成長，但是裝置上運算能力的提升，遠遠超過高速無線網路基礎設施的發展，而這種反差在發展中國家更是嚴重，接下來還有數十億的用戶需要連接網路，但是基礎設施可能遠無法應付這龐大的網路需求。另外，即便是行動網路連接高可靠度的地區，語音通訊品質也還是受到行動資料傳輸的限制。</p> <p>由於這些使用情境，Lyra有了發揮功能的空間，因為Lyra可以將原始音訊壓縮至3kbps位元率，而且音訊品質仍比其他諸如Opus編解碼器的效果還要好，因此在低頻寬，或是頻寬受到限制的情況，Lyra成為了良好的解決方案，Google強調，Lyra的目標不是要成為一個完整的替代方案，而是在特定情境中，有意義地節省頻寬使用。</p> <p>除了考量頻寬因素外，Lyra還可支援一些獨特的應用，像是能夠用來封存大量的語音，或是利用Lyra輕省的運算，達到節省電池的目的，或者在多人同時撥打電話時，可以最大程度減輕網路壅塞的情況。</p> <p>Google現在開源Lyra專案，使用C++開發以實現高效能和互通性，並且使用Bazel建置框架，和用於全單元測試的GoogleTest框架。這個釋出的版本同時提供開發人員使用Lyra編碼和解碼音訊所需要的工具，包括檔案和封包層級的解碼和編碼API介面，以及各種濾波器和轉換器等訊號處理工具鏈，並針對在Linux上，開發64位元ARM Android平臺應用程式最佳化。所有Lyra執行程式碼皆以Apache授權許可開源，唯有數學核心除外。</p> </div></div></div>
2021/4/8 10:40作者李建興https://www.ithome.com.tw/news/143690
新仇舊恨？Google、Alphabet財務系統將從甲骨文轉為SAP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國最高法院判決Google贏得與甲骨文的Java 10年官司後，<a href="https://www.cnbc.com/2021/04/05/google-will-stop-using-oracle-finance-software-switch-to-sap.html" target="_blank">CNBC報導</a>，Google及母公司Alphabet將把財務系統由甲骨文（Oracle）搬到SAP上。</p> <p>消息人士指出，Google本周發出員工信件公告，Google、Alphabet使用的甲骨文財務系統（Oracle Financial）5月將換成SAP。不過這次移轉只會影響財務系統，不影響其他內部應用系統。</p> <p>SAP則向CNBC證實，Alphabet將在Google Cloud部署SAP S/4HANA以支援財務應用。</p> <p>這次搬移應該和<a href="https://www.ithome.com.tw/news/143636" target="_blank">本周Google贏得和甲骨文間的Java官司</a>無關。美國最高法院本周判決Google Android之中使用Java SE API為合理使用，並不違反版權法。</p> <p>另一方面，<a href="https://www.zdnet.com/article/google-migrates-from-oracle-financial-software-to-sap/" target="_blank">Google也對ZDNet表示</a>，Google作為企業客戶把甲骨文財務系統換成SAP的決定，也和甲骨文之間的競爭無關。</p> <p>事實上，甲骨文和SAP同為ERP或CRM等應用軟體大廠，兩者之間的競爭關係更可能導致客戶移轉。</p> <p>不過Google和甲骨文的確在雲端市場競爭愈烈。作為Google的競爭者，甲骨文拒絕認證資料庫Oracle Database執行在Google雲平臺上，表示Oracle Database無法搬到Google Cloud上。為此，Google兩年前推出了<a href="https://cloud.google.com/solutions/migrate-oracle-workloads?hl=zh-tw" target="_blank">Bare Metal Solution</a>，可讓Google雲端客戶執行Oracle Database。</p> <p>不過Google和甲骨文產品欠缺相容認證，仍對Google Cloud爭取大型企業客戶造成阻礙。消息人士指出，這也促使Google雲端策略更著重部署SAP，包括應用軟體或資料庫，例如今年初Google推出SAP裸機方案，可將大規模SAP工作負載轉移到Google雲端。</p> <p>另一雲端大廠AWS的母公司Amazon，也正持續擺脫有競爭關係的甲骨文資料庫軟體。Amazon數年前開始逐步從Oracle系統移出，轉移到自家雲端資料庫。<a href="https://www.ithome.com.tw/news/133632" target="_blank">2019年10月Amazon宣布</a>消費業務部門正式關掉最後一臺甲骨文資料庫系統，全數改用AWS雲端資料庫。</p> </div></div></div>
2021/4/7 15:57作者林妍溱https://www.ithome.com.tw/news/143673
4月Android更新讓Pixel 5效能大增逾30%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Google於今年4月更新Pixel手機的Android 11之後，即有用戶發現該更新讓Pixel 5效能大增30%~50%，不過，外界認為這很可能只是Google的亡羊補牢罷了。</p> <p><a href="https://source.android.com/security/bulletin/2021-04-01" target="_blank">Google是在4月5日釋出Android安全更新</a>，同時針對Pixel手機展開功能更新與臭蟲修補，後者鎖定了採用Android 11的Pixel 3~Pixel 5手機，改善的項目涵蓋相機、連結、效能、系統與系統介面等。</p> <p>其中，效能的改善只適用於5G版的Pixel 4a與Pixel 5，針對特定繪圖密集的程式與遊戲進行效能的最佳化，而外界認為這便是促使Pixel 5效能大躍進的主因。</p> <p><a href="https://twitter.com/suka_hiroaki/status/1379153855024226304" target="_blank">奧地利媒體Der Standard編輯</a>Andreas Proschofsky發現，跟3月的更新相較，在部署4月更新之後，Pixel 5的效能提升了30~50%。<a href="https://twitter.com/andreif7/status/1379143336943058952" target="_blank">硬體評論媒體Anandtech的編輯</a>Andrei Frumusanu也證實了此事，指出Pixel 5更新後的效能基本上是半年前的一倍，趕上或甚至優於其它採用Snapdragon 765G晶片的手機。</p> <p>Google是<a href="https://www.ithome.com.tw/news/140312" target="_blank">在去年10月發表</a>5G版的Pixel 4a與Pixel 5，這兩款手機皆內建<a href="https://www.ithome.com.tw/news/139883" target="_blank">同年9月釋出的Android 11</a>，<a href="https://www.xda-developers.com/google-pixel-5-massive-gpu-performance-gains-april-2021-update/" target="_blank">XDA則報導</a>，當時就有一些使用者發現在安裝了Android 11之後，Pixel手機的繪圖效能評測大幅下滑，且Pixel 5的效能也遠低於其它配備Snapdragon 765G晶片的手機，使得外界相信罪魁禍首就是Android 11。</p> <p>儘管<a href="https://hothardware.com/news/android-11-performance-degradation" target="_blank">Android 11似乎也影響了其它Pixel手機的效能</a>，但4月更新在效能上的改善，只支援5G版Pixel 4a與Pixel 5。</p> </div></div></div>
2021/4/7 13:40作者陳曉莉https://www.ithome.com.tw/news/143667
開發者可在Android Auto生產環境，正式發布導航、停車和收費3類應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於用來開發Android Auto應用程式的函式庫已經足夠穩定，因此Google現在<a href="https://android-developers.googleblog.com/2021/04/start-your-engines-launch-new-android.html">宣布</a>，開發者不需要註冊Beta計畫，就可以直接發布Android Auto導航、停車和收費應用程式到生產環境中。</p> <p>Google在2014年暑假的I/O大會上發布Android Auto智慧車載系統，為了打造以Android系統為基礎的車載平臺，還與奧迪、通用汽車和本田等多家汽車製造商合作成立開放汽車聯盟，支援在車輛上的螢幕執行導航或是收發簡訊等功能。而到了2016年，Google釋出新版本Android Auto 2.0，讓採用Android 5.0以上的手機也可以安裝。</p> <p>而在今年3月時，Google發布Android for Cars App函式庫，該函式庫是Android開發工具Jetpack函式庫的一部分，Google提到，現在大部分開發人員已經搬遷應用程式到該函式庫上，而且從駕駛那實際收集而來的指標，也都呈現良好的結果，因此Google宣布，開發者可以直接發布Android Auto導航、停車和收費應用程式到生產環境中，也就是說，開發者不再需要註冊Beta計畫，就可以發布Android Auto應用程式，供駕駛在車輛螢幕上使用。</p> <p>這段時間以來，Google持續改進Android for Cars App函式庫，現在已經足夠穩定，開發者只要依照開發者指南設計應用程式，且使用最新的androidx.car.app版本來開發應用程式，並經過車載應用桌面模擬器和測試函式庫測試，就可以將應用程式發布到Play Console的生產頻道中，但目前可直接發布至生產環境中的應用程式，僅包含導航、停車和收費類型。</p> <p>由於Android Auto用戶希望在車上有更多種類的應用程式可以使用，而Google所釋出的Android for Cars App函式庫1.0，則可抽象螢幕形狀與尺寸變數，並且簡化輸入處理的複雜性，讓開發者可以更專注地開發應用程式功能，使得開發者更容易將應用程式，移植到與Android Auto相容的車款上。</p> </div></div></div>
2021/4/6 23:05作者李建興https://www.ithome.com.tw/news/143653
甲骨文 vs. Google Java官司，美最高法院判決Google勝訴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將近10年的甲骨文控告Google侵權使用Java SE API的官司，本周美國最高法院再度逆轉了下級法院的判決，<a href="https://www.supremecourt.gov/opinions/20pdf/18-956_d18f.pdf" target="_blank">做出Google使用Java API並未違法的判決</a>。</p> <p>這樁官司起於2012年Java持有者甲骨文控告Google在Android中，侵權使用37項Java API程式碼的「結構、序列和組織」，要求賠償88億美元。後來並提高到200至300億美元。本周一最高法院以6:2的大法官判決結果，推翻了<a href="https://www.ithome.com.tw/news/122102" target="_blank">2018年10月聯邦上訴巡迴法院的判決</a>，認定Google對Java API屬於合理使用（fair use），並未違反版權法。</p> <p>最高法院解決爭議的重點放在Google複製API的行為，從法律上是否為合理使用，而非它複製約1.2萬行的API程式碼是否可獲得版權保護，雖然法院認為API程式碼的確是在版權保護的範圍內。</p> <p>根據判決文件，法院論點在於，Google複製的API程式碼本質上和其他（如下指令的）電腦程式不同，它無法與意念和創意表現切分開來（如API的組織方式，以及Google獨立撰寫的程式碼），其價值來自開發人員的投入，不抵觸版權法對電腦程式的保護。</p> <p>其次，Google複製API是為了創造不同運算環境（智慧型手機）的任務系統及建立一個平臺，屬於「轉化利用」（transformative use），即加速電腦程式的開發，與版權法精神一致。法院也認為，Google複製的API程式碼為1.15萬行，僅占所有Java API 286萬行程式碼的0.4%，且Google使用Java SE API的智慧型手機平臺（即Android），並未對Java SE市場產生取代性，也對Java SE持有人具有好處。最後，電腦程式的功能特性，也難以適用傳統版權概念。</p> <p>因此最高法院認為，「Google複製Java SE API以重新實作用戶介面，只用了必要的程式碼，以便用戶（開發人員）將其衍生的才能用於新式、轉化的電腦程式中，是為API的合理使用。」而且，由於開發人員已投注相當資源來學習Java SE API，限制使用將可能限制未來新式程式的創意。</p> <p><a href="https://www.reuters.com/article/us-usa-court-google-oracle/u-s-supreme-court-sides-with-google-in-major-copyright-dispute-with-oracle-idUSKBN2BS1A9" target="_blank">Google資深副總裁Kent Walker</a>讚許這項判決，表示最高法院的判決是對消費者、相容性及電腦科學的勝利，此一決定也從法律面予以釐清，使次世代開發人員更能創造有益於消費者的新產品和服務。</p> <p>甲骨文則對此表達不滿。<a href="https://www.oracle.com/news/announcement/oracle-statement-regarding-oracle-v-google-040521.html" target="_blank">甲骨文法務長Dorian Daley指出</a>，Google平臺已愈來愈大，擁有更大市場權力，墊高市場進入門檻及抑制競爭。該公司竊取了Java，並花了10年打官司，這種壟斷者的行為才應是法律主管機關檢視Google商業行為時的重點。</p> </div></div></div>
2021/4/6 11:39作者林妍溱https://www.ithome.com.tw/news/143636
俄羅斯iPhone被迫推廣當地程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=oIk_bFdWqv5xna2tKyifMB3DuBwbvTfVhoffONNAMCpuCs76sKr9E275d892qMaXpPfi1EUhF3l5RtmIOP_sgw" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=bAsfhmLj8IZvvsR4nThgU5TEUzmY6KHRwydSGEuaSl2Oo6SXlWpRkmGBhdnkz1xJbDXEA-JhHiDyKpSw9ZC4fg" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=OF7Fg1cli0aZ1McOlqNvW7ZfspC5cvUqkKKYSC8VxtdcGtvirMBtElxhUtUaxYSfn6u1fkSdprowz171p4F7ZQ" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=qH3mEIIYVXKb6m34aqmy1ghpM1ZP1SiHnt2PjFYR0WWg5tnz8LceHPdkWtBNqvfgcaUNEDh-7tX9Q-3542HKxg" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=uLmNvSShlvReaHQGfcHDzO2JbBU9XOlgPW5sSpKrVW0JJ1545LIO9BfC0WPu2KlITKc8DprVDMEJGhvcU0BUYw" charset="UTF-8"></script><p>俄羅斯總統普丁（Vladimir Putin）在2019年年底簽署了一項法案，要求於當地銷售的手機預裝當地程式，而<a href="https://gizmodo.com/apple-caves-to-russia-and-begins-showing-russian-govern-1846616704" target="_blank">根據外電報導</a>，為了遵循此一法令，蘋果採取了折衷方式，在使用者進行iPhone的設定時，引導使用者下載各種俄羅斯服務或程式。</p> <p>與開放的Android手機不同，奠基在iOS的iPhone於全球銷售的手機都採用同樣的設定，內建同樣的行動程式，在俄羅斯通過該規定，決定要求手機內建當地程式時，蘋果一度傳出考慮退出俄羅斯市場。當時曾有媒體引用來自蘋果的消息來源說明，在iOS生態系統上內建第三方程式無異於越獄，它會帶來安全威脅，且是蘋果無法容忍的。</p> <p>不過，一名開發者<a href="https://twitter.com/KhaosT/status/1377476353633624070" target="_blank">Khaos Tian上周在Twitter</a>，公布了在俄羅斯的iPhone設定頁面，在設定新iPhone的過程中，它會出現App Store，並說明為了符合俄羅斯的規定，將引導使用者至可供下載的行動程式，而這些程式皆屬於當地的熱門程式，包括Yandex瀏覽器、Yandex地圖、Yandex磁碟、電子郵件程式、ICQ、影片串流程式及VK社交網站等，且使用者可自行決定是否下載。</p> <p>這些俄羅斯程式並非預裝於iOS上，而是在設定iPhone時引導使用者下載，顯示蘋果已找到可同時顧及iOS生態體系與俄羅斯法規的方法。</p> <p>俄羅斯的《主權網路法案》（Sovereign Internet Bill）也在2019年底正式上線，該法案允許該國政府在必要時切斷與全球網路的連結，目的是為了在遭到外侮時能有效維護境內網路的完整，<a href="https://www.ithome.com.tw/news/135029" target="_blank">且已測試成功</a>。</p> </div></div></div>
2021/4/5 14:07作者陳曉莉https://www.ithome.com.tw/news/143633
一周大事：行政院明年設數位發展部，統整各機關在電信、資訊、資安、網路與傳播領域相關業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>數位發展部組改案出爐，掌管電信、網路、資安等五大領域</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E6%94%B9%E7%B5%84-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A1%8C%E6%94%BF%E9%99%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-行政院</span></p> <p>行政院通過最新組織改造法案，包括設立「數位發展部」，現行的科技部將改制為「國家科學及技術委員會」，國防部將增設「防衛後備動員署」。</p> <p>數位發展部籌備小組將由政務委員郭耀煌擔任召集人，邀請相關機關研商，並向立法院說明。數位發展部將統整現行機關的相關業務，例如通傳會的通訊傳播基礎建設、電信產業發展與輔導，交通部的通訊資訊規畫，經濟部在AI、資安、軟體、數位內容的產業輔導，國發會的智慧政府、開放資料，以及行政院資安處。<a href="https://www.ithome.com.tw/news/143456" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>搶千億美元生意，CPU龍頭重返晶圓代工戰場</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-Pat%20Gelsinger.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源-英特爾</span></p> <p>「Intel回來了，跟舊的不同，現在是新的Intel。」今年2月剛接下英特爾執行長大位的Pat Gelsinger，在首場線上演說發下豪語。他揭露該公司未來新戰略IDM 2.0（Integrated Device Manufacturing 2.0），並將它列為接下來發展的重要願景。</p> <p>而作為新生的英特爾第一步，就是重返晶圓代工戰場，英特爾不僅成立新事業群，還將重砸200億美元建新廠，未來目標代工CPU產品，更涵蓋了x86、Arm、RISC-V架構處理器。英特爾也開始轉型，不只是賣CPU產品，更要變成一家晶圓代工服務商，打造世界級的晶圓代工業務，來與台積電一同競爭。<a href="https://www.ithome.com.tw/news/143560" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>衛福部：遠距醫療下一步要擴大適用場域、攻區域聯防計畫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-%E9%81%A0%E8%B7%9D%E9%86%AB%E7%99%82.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-衛福部醫事司</span></p> <p>衛福部醫事司司長劉越萍表示，臺灣遠距醫療下一步除了要鬆綁法規來擴大適用場域、減少限制條件外，還要推動更多區域聯防計畫，也就是以醫院、基層醫療機構、長照與照護機構為節點，發展出涵蓋急性、亞急性、社區和長照照護的連續性服務，以遠距會診、諮詢、轉診、照護和遠距藥局等手段來實現，織起一張綿密的醫療照護網。<a href="https://www.ithome.com.tw/news/143510" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>2021智慧城市展直擊：新北市警察靠AI頭盔過濾可疑車輛，臺北市測試智慧水表</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E9%A0%AD%E7%9B%94-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.JPG" style="width: 500px;" /></p> <p>在智慧城市展中，不少業者展示無人機應用，從道路、橋樑等公共基礎設施的巡檢、企業廠區的空中巡檢，到智慧農業協助噴灑農藥等等。新北市警察局也展示最新的無人機應用，他們在去年成立國內第一支警用無人機隊，可應用在刑事、環境、交通及救災上，結合AI辨識人、車或特殊物件，用於犯罪偵防、環境監控、路況車流分析，以及災難救援上。<a href="https://www.ithome.com.tw/news/143496" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>為何將來銀行最晚開業？資訊長周旺暾親上火線，揭露1年來資訊團隊的挑戰</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/48_%E5%91%A8%E6%97%BA%E6%9A%BE_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影-洪政偉</span></p> <p>臺灣3家純網銀中，已有一家開業2個多月，另一家在近日正式展開試營運，唯獨將來銀行至今尚未取得金管會核發純網銀營業執照，進度上似乎慢了許多？這過程中，都發生了哪些事情，將來銀行資訊處資訊長周旺暾親上火線說明。<a href="https://www.ithome.com.tw/news/143505" target="_blank">更多內容</a></p> <p><strong style="font-size: 28px;">新光銀揭露AI與大數據戰略，要量化模型與塑造更多AI即時應用場景</strong></p> <p>新光銀行在3年多前由數位資訊部領軍，目標要讓AI能落地到銀行各個場景，藉此推動數位金融。現在該行揭露自家AI應用過程與成果，並透露下一階段的兩大目標，一是量產AI模型，二是往即時資訊流邁進，讓顧客跟銀行前臺互動的過程中，後方的AI模型就能收到即時的互動資訊，進而塑造更多AI即時應用場景。<a href="https://www.ithome.com.tw/news/143346" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>電信結合徵信科技推企金AI信評服務</strong></span></p> <p>中小企業向銀行申貸卻因財務資料不足而處處碰壁？銀行業者苦無足夠資料來評估是否放貸給中小企業？鎖定企金貸款市場，中華電信與中華徵信所合作推出電信信用計分卡服務，由中華電信提供企業戶的電信相關數據，中華徵信所則提供電信信用評分模型，要藉由企金AI信評服務，讓銀行業者在放貸給中小企業時，能有更多輔助數據來進行評估。<a href="https://www.ithome.com.tw/news/143461" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google成立數位金鑰聯盟，向OEM招手</strong></span></p> <p>三年前開發出安全晶片Titan M後，Google認為數位金鑰可望取代傳統車鑰、門鑰、紙本駕照或實體錢包，為此成立Android Ready SE聯盟，結盟Kigen、NXP等業者以開發相關技術，同時也計畫將這些技術用於OEM生產的裝置上。<a href="https://www.ithome.com.tw/news/143497" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>三星基於HKMG的DDR5記憶體，標榜二倍DDR4效能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20DDR5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%89%E6%98%9F.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源-三星</span></p> <p>日前三星發表了全球首個基於高介電質金屬閘極（HKMG）製程技術的512GB DDR5記憶體模組，其最高效能為每秒7,200Mb，是DDR4的兩倍，適用於超級運算、人工智慧、機器學習及資料分析等，各種需要密集運算與高頻寬的應用。<a href="https://www.ithome.com.tw/news/143503" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果4年來收購25家AI公司，超越谷歌、微軟及臉書</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-蘋果</span></p> <p>近期資料分析暨顧問業者GlobalData公布了2016到2020年間，在人工智慧（AI）領域的併購活動，指出在這期間全球人工智慧公司的前五大買家中，就有4家為美國科技企業，其中又以蘋果買下25家人工智慧公司居冠。<a href="https://www.ithome.com.tw/news/143500" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>紐約州發表採用IBM區塊鏈平臺的疫苗護照</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%96%AB%E8%8B%97%E8%AD%B7%E7%85%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B4%90%E7%B4%84%E5%B7%9E%E6%94%BF%E5%BA%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-紐約州政府</span></p> <p>基於愈來愈多的紐約人施打疫苗，且關鍵的公共衛生指標也持續達到最近幾個月的低水平，紐約領先全美各州推出第一個疫苗護照Excelsior Pass，讓民眾參加大型集會活動時，只要向主辦方展示手機上的疫苗護照與身分證件，就能驗證個人COVID-19檢疫資訊，作為入場許可憑證。<a href="https://www.ithome.com.tw/news/143515" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 更多重要新聞 </span></strong></span></span></p> <p><strong><a href="https://www.ithome.com.tw/news/143474" target="_blank">美保險公司CNA遭勒索攻擊，遠距上班員工也受駭</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/143457" target="_blank">數位疫苗顛覆勒索軟體防護既有作法</a></strong></p> <p><a href="https://www.ithome.com.tw/news/143458" target="_blank"><strong>黑色產業供應鏈日益猖獗，專挑知名企業勒索</strong></a></p> <p><a href="http://www.ithome.com.tw/news/143463" target="_blank"><strong>惡意軟體紫狐開始大規模感染Windows電腦</strong></a></p> </div></div></div>
2021/4/4 18:00未署名https://www.ithome.com.tw/news/143529
AI趨勢周報第163期：連假風景區塞車好難逛？南投縣政府用影像辨識AI打造壅塞預警系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0327～0401 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">車流壅塞預警系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙龍瀑布 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>連假風景區塞車好難逛？南投縣政府用影像辨識AI打造壅塞預警系統</strong></span></p> <p>連假一到，各縣市風景區總成為民眾朝聖之處，南投縣政府去年開放的雙龍瀑布七彩吊橋更是如此，卻也引發塞車問題。為了不讓民眾敗興而歸，南投縣政府去年聯手電信業者，用影像辨識AI來打造車流壅塞預警系統。</p> <p>進一步來說，過往的車流壅塞辨識方法，是用車輛偵測設備或eTag來統計、吿警。但這次不一樣，他們採用影像辨識方法，在風景區出入處架設攝影機，瞄準辨識重點區域（ROI區域），來進行車輛影像辨識。這個攝影機壅塞預警的依據有車輛數、車速和道路車輛密度，透過每小時的統計，提前在壅塞發生前發出告警訊息，要是壅塞情況趨緩，也會發出解除通知。</p> <p>南投縣政府收到壅塞通知，也會在台21線和台16線的看板上發出通報，告知民眾雙龍瀑布沿路壅塞，可改道或至其他地區遊覽，待特定時間後再來觀光。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A3%85%E5%A1%9E%E9%A0%90%E8%AD%A6.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 南投縣政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 砂石車偵測</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 輕量化AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>南投交警如何用AI揪出偷跑砂石車？中華電信解密</strong></span></p> <p>中華電信日前在線上說明，南投縣政府如何透過自家移動式科技執法設備，來揪出在台21線偷上路的砂石車。南投縣濁水溪富含砂石，吸引許多砂石業者往來運輸，但這些業者為了省時，有時會不管政府規定，直接開上白天禁行砂石車的台21線。</p> <p>為揪出這些違規砂石車、減少臨檢人力成本，南投縣政府找來中華電信，打造一套移動式科技執法設備，來自動蒐證、開單。中華電信數據通信行銷經理王博文指出，這個設備包括行車記錄器攝影機、行動電源和運算辨識主機，而設備的核心，就是輕量化的影像辨識模型，可在運算資源有限的邊緣裝置上進行AI推論。</p> <p>進一步來說，只要砂石車出現在行車記錄器的畫面中，系統就會自動擷取砂石車的車牌號碼，並將砂石車行經的畫面截圖留存，作為存證，讓警察局用來告發。王博文表示，這個設備執行一次，就能開出10幾張單，成效良好。<a href="https://www.youtube.com/watch?v=K6P3HfvChSo&ab_channel=%E5%8D%97%E6%8A%95%E7%B8%A3%E6%94%BF%E5%BA%9C">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A0%82%E7%9F%B3%E8%BB%8A.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車牌辨識 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 攔查比對 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技執法 </span></strong></span></p> <p><span style="font-size:22px;"><strong>砂石車偵測AI還有新用法！南投交警用來抓註銷報廢車</strong></span></p> <p>南投縣政府不只用移動式科技執法設備揪出偷跑砂石車，還進一步用於攔查比對，即時辨識車牌、抓出註銷或報廢車輛，就地攔查舉發。這是因為，臺灣仍有許多註銷車牌在道路上流通，為了讓這些車牌順利繳回監理站，在過去，交警得先發現行車事實，才能攔截、拆牌，但這麼做的難度很高。</p> <p>為降低舉證困難，南投縣交警將可直接擷取砂石車車牌的輕量化AI模型，用於車牌攔查比對，將移動式科技執法設備架設在酒駕攔檢站，只要車輛經過，就能拍攝車牌、比對資料，要是是報廢或註銷車輛，就直接攔檢拆牌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%94%94%E6%9F%A5%E6%AF%94%E5%B0%8D.jpeg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 悟道1.0 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>中文版GPT-3來了，中國發布超大中文預訓練模型</strong></span></p> <p>北京智源AI研究所日前發布悟道1.0，包含3款參數破億的中文預訓練模型和1款蛋白質序列預測預訓練模型，其中的中文預訓練模型，表現堪比擁有1,750億個參數的GPT-3。</p> <p>這4款預訓練模型是北京智源AI研究院聯合北大、清華、人大和中科院等100多位AI專家共同開發而成，第一款模型悟道·文源有26億個參數，可執行20多種語言任務，像是開放領域問答、文法糾錯、情感分析等，表現與GPT-3相當。第二款是悟道·文瀾，是一款多模態預訓練模型，也就是能進行圖像、文字和影片等類型任務的模型，由開源的5千萬組圖文資料訓練而成，具10億個參數，表現達SOTA等級，目前已開放API。</p> <p>第三款是悟道·文匯，著重於預訓練模型的邏輯推理等認知能力，目前參數有113億，表現已近突破圖靈測試紀錄，開發者簡單微調就能打造AI寫詩、圖文生成或圖文檢索等應用。不過，團隊還想進一步發展為參數破兆的模型。特別的是，它採用新穎的GLM訓練方法，解決BERT和GPT的瓶頸，靠一個模型就能在理解、生成和Seq2seq等3種任務達到最好表現，且在同樣訓練量下超越BERT、RoBERTa、T5等熱門預訓練模型。</p> <p>第四款則是悟道·文溯，已在蛋白質方面完成100GB UniParc資料集的BERT模型訓練，基因方面則完成5至10萬人規模的周邊血液單核球和1萬個抗藥菌訓練。<a href="https://mp.weixin.qq.com/s/mvqi4S6BPKmobZ2vrmJqTQ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPT-3 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLU </span></strong></span></p> <p><span style="font-size:22px;"><strong>GPT-3也有理解力！MIT新方法讓GPT理解力媲美BERT</strong></span></p> <p>一直以來，GPT-3是公認的自然語言生成（NLG）模型首選，可產生真人難以辨識的文章、對話，甚至也用作生成程式碼的工具。雖然GPT-3生成能力驚人，但與NLU表現最出色的BERT相比，理解力卻不怎麼樣。</p> <p>為打破這個刻板印象，MIT聯手北京清華大學，設計一款新方法P-tuning，讓GPT-3在NLU Benchmark上的表現媲美BERT。進一步來說，要用GPT-3這類大模型來微調下游任務（如NLU），通常需要特別的prompt搜尋機制，但這個機制有賴於大到不實際的驗證資料集，而且prompt中要是有任何變動，就可能造成不堪後果。</p> <p>而P-tuning可自動連續搜尋prompt，拉近GPT和下游NLU任務的差距，讓效能大幅提升。P-tuning的架構十分簡單，以預訓練語言模型來說，它會透過向量層，將輸入值的序列token映射到輸入值的向量，如此就能找到更好的連續性prompt，並透過下游損失函數來優化。</p> <p>經測試，P-tuning方法不只能讓GPT-3的NLU表現與BERT相當，還能改善GPT系列模型和BERT模型在少樣本學習（Few-shot）和監督式學習的表現，在測試基準LAMA和SuperGLUE達到高階表現。<a href="https://arxiv.org/pdf/2103.10385.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Transformer</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 簡立峰 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></p> <p><span style="font-size:22px;"><strong>簡立峰：Transformer引領NLP技術發展，也別忘了低資源語言模型</strong></span></p> <p>前Google臺灣董事總經理簡立峰日前在一場高峰論壇上分享未來AI技術發展方向，首先是Transformer架構帶來的NLP技術大躍進，代表性模型有Google的BERT和OpenAI的GPT-3，這些Transformer架構讓開發者更容易將它從一個領域學到的知識，再運用到另一領域。</p> <p>但ML技術發展至今，訓練模型越來越大，如GPT-3就有1,750億個參數，是BERT的500倍，光訓練成本就高達1千萬美元，等於台積電10奈米製程一次研發的費用。這造成了只有少數大公司才玩得起，他認為這對全世界AI發展是一大警訊。</p> <p>不過，簡立峰也說，中小企業可用低資源語言模型訓練來解套。Google曾用這種方法，來改善機器翻譯模型訓練資料不足的問題，像是改用亞洲語言來填補日文和韓文訓練資料不足部分，在兩個語言模型中餵進大量中文語料來訓練。<a href="https://techtalk.ithome.com.tw/news/143445">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Appier </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI獨角獸 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 東證交 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣第一家AI獨角獸正式在日本上市！</strong></span></p> <p>臺灣第一家AI獨角獸新創Appier於3月30日在日本東京證交所Mothers創業板正式掛牌上市，第一天收盤股價1,900日圓，整體股價總值達到約1,897億日圓，相當於臺幣489億元。</p> <p>Appier於2012年成立，目前全球有17個據點，主力市場為東北亞如日本、韓國等，全球員工人數超過500人，日本、印度都有研發團隊。Appier的AI產品，從跨螢使用者行為分析和廣告投放預測開始，現在發展出四大AI行銷產品線，包括用戶獲取、用戶多通路互動、透過AI預測購買意圖轉換用戶，以及以自動化ML來建立用戶輪廓的資料科學平臺。今年產品策略是整合四大產品，要讓顧客可在單一平臺介面中檢視。<a href="https://www.appier.com/news/appier-completes-ipo-and-listing-on-the-tokyo-stock-exchange-in-japan/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">新北市警察局 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI安全帽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 可疑車輛 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新北市警察用AI頭盔揪出可疑車輛</strong></span></p> <p>新北市警察局在日前智慧城市展中，秀出一套警察智能頭盔，能即時辨識行車和路邊停車車牌，要是偵測到可疑車輛，就會語音通知員警。</p> <p>這套AI頭盔源於新北市警局去年展開的警蜂計畫專案，警局花費200萬元採購40頂AI安全帽和後端系統，每頂頭盔前方都配置一個鏡頭，當員警騎機車巡邏時，鏡頭會同時紀錄街道畫面，將影像傳到頭盔後方的小盒子，來比對行車車牌和路邊並排停放的機車車牌，就算角度較斜也沒問題。</p> <p>而這個小盒子採Android系統，除具備邊緣運算功能，還能連接4G行動網路，將比對結果回傳至警局後檯，也能接收警局更新的可疑車輛清單。新北市警局未來不排除擴大採用AI頭盔。<a href="https://www.ithome.com.tw/news/143496">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4850.jpg" /></p> <p>圖片來源／中華電信</p> <p>攝影／蘇文彬</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google開始測試關聯性廣告投放技術FLoC</strong></p> <p><strong>2. 你看的文章是人寫的嗎？每天有45億字都靠AI模型GPT-3產生</strong></p> <p>資料來源：iThome整理，2021年4月</p> <div id="gtx-trans" style="position: absolute; left: -15px; top: 4214.2px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/4/2 15:56作者王若樸https://www.ithome.com.tw/news/143618
微軟正式終止Android與iOS上的Cortana程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/topic/using-cortana-on-ios-or-android-caaa50e4-31f1-4165-9659-3caf125ebd38" target="_blank">微軟已於3月31日正式終止</a>行動版的數位語音助理程式Cortana，包含Android與iOS程式。</p> <p>微軟是<a href="https://support.microsoft.com/en-us/topic/upcoming-changes-to-cortana-2d04871e-f576-7080-58b4-7c37131c3baf" target="_blank">在去年7月宣布變更</a>Cortana的開發策略，表示要把焦點置放在改革Microsoft 365的數位語音助理經驗，因而必須調整某些很少人使用的消費者端功能。新策略讓微軟在去年9月終止對所有Cortana第三方技能的支援，也宣布會在今年終止對行動版Cortana程式的支援。</p> <p>因此，從3月31日開始，行動版Cortana用戶所建立的提醒或清單都已無法再運作，不過依然可以透過Windows版的Cortana存取，此外，原本的Cortana提醒、清單或任務，都會自動同步到Microsoft To Do程式。</p> <p>這代表微軟已揮別數位語音助理的消費者市場，甚至也不再支援已被嵌入聲控喇叭的Cortana服務。市場上其它的熱門數位語音助理還包括Amazon Alexa、Google Assistant與蘋果Siri等。</p> </div></div></div>
2021/4/1 15:25作者陳曉莉https://www.ithome.com.tw/news/143591
Discord發表Stage Channels，加入Clubhouse戰局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聚集眾多遊戲玩家的VoIP聊天平臺Discord，在本周發表了<a href="https://blog.discord.com/captivate-your-community-with-stage-channels-46bbb756e89b" target="_blank">Stage Channels</a>，成為繼<a href="https://www.ithome.com.tw/news/143388" target="_blank">Telegram</a>之後，另一家加入由Clubhouse開創的語音聊天戰場的業者。</p> <p>Stage Channels現已成為Discord社群伺服器中的新型態頻道，它是一個只有語音的頻道，設有舞臺主持人，絕大多數的聽眾都是處於被動的聆聽模式，聽眾也可舉手發言，主講者、主持人或被點名的聽眾會被列在舞臺上，以清楚呈現發言人，在測試階段，使用者利用該頻道來進行Ask Me Anything（AMA）活動、廣播形式的爐邊談話（Fireside Chats）、市民大會（Townhalls）與讀書會。</p> <p>主持人的權限包括可新增或移除講者，也能關閉既有講者的聲音，負責維護舞臺與發言秩序。</p> <p>不管是Clubhouse、Telegram的語音聊天頻道，或者是Discord的Stage Channels，它們的共同特色皆是以廣播及語音形式進行。</p> <p>Stage Channels支援Windows、macOS、Linux、iOS及Android等Discord版本，前提是必須先啟用社群伺服器。</p> </div></div></div>
2021/4/1 15:11作者陳曉莉https://www.ithome.com.tw/news/143588
假冒為硬體錢包App，駭客盜走用戶的加密貨幣資產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你是加密貨幣用戶，可能會為了強化自己的資產安全而選擇購買硬體錢包，不過，<a href="https://www.washingtonpost.com/technology/2021/03/30/trezor-scam-bitcoin-1-million/" target="_blank">華盛頓郵報本周踢爆</a>數起以偽造的硬體錢包App，盜走用戶加密貨幣的事故，駭客假冒的品牌為Trezor，該程式同時登上了App Store與Google Play，在兩個程式市集的下載量都超過1,000次，且至少有8名受害者。</p> <p>Trezor為捷克的硬體錢包製造商，使用者只要將硬體錢包藉由USB介面連結電腦，再輸入PIN碼或者再加上密碼短語，就能存取硬體錢包中所存放的加密貨幣。理論上硬體錢包相對安全，但它有一個功能是在硬體錢包遺失或毀損時，使用者可利用一個秘密的「種子詞」（Seed Phrase）取回錢包中的資產。此外，Trezor並未發表任何的行動程式。</p> <p>然而，駭客卻在App Store與Google Play上出版了名為Trezor的行動程式，誘導使用者下載，並要求使用者輸入種子詞，進而將受害者錢包中的加密貨幣搜括一空。</p> <p>報導中的兩名受害者Phillipe Christodoulou與James Fajcz皆為蘋果用戶，其中，Christodoulou是因想要利用手機來查看錢包中的加密貨幣餘額，於是於今年2月1日自App Store下載了Trezor程式，並輸入了自己的種子詞，沒多久以後他再將硬體錢包插入電腦，卻發現價值60萬美元的17.1個比特幣全都不見了。</p> <p>Fajcz則是在去年12月買進了價值約1.4萬美元的比特幣及以太幣，接著購買了Trezor硬體錢包，再從App Store下載了Trezor程式，他輸入種子詞之後發現該程式並未連至他的Trezor錢包，但當下不以為意，只是在幾周後再買進以太幣，並將Trezor錢包插入電腦想查看餘額時，卻什麼都沒有。</p> <p>Christodoulou在發現比特幣不見之際，重新連上App Store檢查Trezor程式，顯示該程式有155個評價，而且平均分數接近5顆星。</p> <p>雖然不管是Google或蘋果都在幾天內就將詐騙的Trezor程式下架，並將開發者停權，但已有超過2,000名用戶下載。Christodoulou與Fajcz都向蘋果投訴，卻得到蘋果不對此負責的答案，蘋果則向華盛頓郵報說明，此一假冒的Trezor程式在提交時說自己是加密程式，可用來加密iPhone檔案及儲存密碼，並成功上架，但後來卻逕行將內容更改為加密貨幣錢包。</p> <p>華盛頓郵報引用加密貨幣詐騙調查公司Coinfirm的數據指出，從2019年10月迄今，該公司至少接獲超過7,000筆的加密貨幣資產遭竊的詢問，而有關Trezor詐騙程式的案件，在iOS上有5起，在Android上則有3起。</p> </div></div></div>
2021/4/1 12:35作者陳曉莉https://www.ithome.com.tw/news/143582
挑戰Clubhouse，Spotify收購語音社交平臺業者Betty Labs
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Clubhouse掀起語音社交服務風潮，串流音樂服務<a href="https://newsroom.spotify.com/2021-03-30/spotify-acquires-locker-room-and-announces-plans-for-a-new-live-audio-experience/" target="_blank">Spotify也在周二宣布</a>，收購運動主題的即時線上聊天室服務Locker Room的開發商Betty Labs。</p> <p>Betty Labs先後獲得知名投資公司Lightspeed、GV、Precursor Venture的投資，它去年10月正式推出的Locker Room專門鎖定運動迷，提供線上即時以及隨需兩種聊天服務。</p> <p>Spotify表示，這項收購是在該公司建立「未來音訊格式」的願景目標與既有成果的基礎上推動，將可加速Spotify跨入線上語音的腳步。</p> <p>Spotify研發長Gustave Söderström指出，Spotify平臺上的創作者及用戶一直要求即時內容的服務型態，今天這樁收購將可在音樂、podcast及其他音訊之外補強Spotify的服務。</p> <p>Spotify也承諾很快將推出線上即時語音聊天室服務。接下來幾個月內，Spotify會持續改造、擴充Locker Room，使它成為「進階的音訊」。Spotify計畫提供多種運動、音樂、藝文服務及互動功能，讓創作者可和聽眾即時互動。</p> <p>Spotify顯然希望藉此挑戰去年快速走紅的邀請制語音社交平臺Clubhouse。根據市調業者App Annie，截至3月14日，Clubhouse下載次數超過1270萬次。Clubhouse目前僅有iOS版本。</p> <p>也因為Clubhouse沒有Android版，給了<a href="https://www.ithome.com.tw/news/143399" target="_blank">惡意程式機會冒充Android版</a>誘騙用戶下載安裝，藉此竊取400多種服務（包括臉書Messenger、WhatsApp或Outlook）的憑證。</p> </div></div></div>
2021/3/31 13:40作者林妍溱https://www.ithome.com.tw/news/143555
Google Maps將開始支援室內AR導航，增添環保友善路徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/redefining-what-map-can-be-new-information-and-ai/" target="_blank">Google Maps團隊在本周公布了</a>準備在今年新增的地圖功能，包括室內AR導航Indoor Live View、氣象預測圖層、空氣品質圖層、環保友善路徑、所有路徑的比較，以及因疫情而衍生的外帶提醒功能。</p> <p>Live View為一結合實景與地圖的徒步導航功能，且採用了Google所開發的全球本地化（Global Localization）技術，以手機上所呈現的位置來比對全球數十億的街景圖像，於是能在地圖上秀出箭頭與提示，以協助使用者辨識正確的行進方向。</p> <p>之前Live View僅支援戶外，現在Google則準備將它應用在諸如機場、交通轉運站及大型購物中心等室內環境。在新的Indoor Live View功能問世後，使用者在機場內就可利用地圖尋找電梯、登機門、報到櫃臺、洗手間或是提款機，而且搭配箭頭與說明；或者是在購物中心內利用Indoor Live View來查找取貨的商店位置。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Indoor_Live_View_2_QSAeaS7.gif" style="width: 192px;" /></p> <p>Indoor Live View現已支援美國芝加哥、長島、洛杉磯、紐瓦克、舊金山、聖荷西與西雅圖的購物中心，幾個月後將會擴大支援東京與蘇黎世的機場、購物中心及車站。</p> <p>此外，Google Maps將會有新的氣象預測層及空氣品質層，前者可顯示各地的氣象預測，將在未來幾個月於全球釋出，後者則可顯示各地的空氣品質，以讓容易過敏的使用者，避免進入煙霧濔漫或是火災地區，將率先現身於澳洲、印度與美國市場。</p> <p>有鑑於全球愈來愈注重環保與碳排放，未來Google Maps在替使用者規畫路徑時，若最快路徑與低碳路徑的到達時間差不多，系統將自動以低碳路徑作為預設值，就算所找出的最快路徑比低碳路徑快一些，系統也會列出低碳路徑供使用者參考，使用者亦設定永遠採用最快路徑。此一環保友善路徑功能將會率先於美國市場推出，之後再擴張至其它國家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0331-google%20maps%20eco%20path.png" style="width: 300px;" /></p> <p>此外，有些國家設置了低碳區域，禁止柴油車或貼有特定排放標籤等容易造成污染的車輛進入，Google Maps也會在所提供的路徑行經這些區域時跳出警告，該功能預計於今年6月出現在德國、荷蘭、法國、西班牙及英國市場。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Low_Emission_Zone.max-1000x1000.png" style="width: 191px;" /></p> <p>幾個月之後，Google Maps還會提供一個可瀏覽所有交通方式的全面檢視功能，使用者只要輸入目的地，地圖就會直接列出所有的交通方式而不必再切換標籤，而且還會根據使用者的偏好或是該城市的熱門選擇進行排序，例如使用者經常騎腳踏車，那麼地圖上就會顯示更多的腳踏車路徑，假使使用者身處諸如紐約、倫敦或東京等地鐵便利的大都市，地鐵資訊就會出現在首位。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/2D.gif" style="width: 192px;" /></p> <p>上述功能全都同時支援Android與iOS平臺，也都會在今年上線，惟上線時間不一。</p> </div></div></div>
2021/3/31 13:56作者陳曉莉https://www.ithome.com.tw/news/143556
Google Meet無上限免費服務再展延到6月30日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/GoogleWorkspace/status/1376957338733674499" target="_blank">Google 本周再宣布</a>，Google Meet無上限免費服務，將再展延到6月30日。</p> <p>去年因為COVID-19疫情各城市封鎖令之故，Google等視訊平臺商紛紛宣布免費版服務開放無上限通話。<a href="https://www.ithome.com.tw/news/140259" target="_blank">Google於去年4月底開放</a>，雖然當時預定10月1日恢復限制，不過隨著疫情持續，9月底Google首度宣布展延到今年3月31日。在最新的展延措施下，用戶可免費以Google Meet和親友、公司同事等視訊到6月30日。</p> <p>不過這個無上限的意思，是指每天不限通話次數，每天最長可視訊24小時。</p> <p>用戶只要有Google帳號皆可透過網站或Android、iOS App使用免費版Google Meet。Google強調免費版Google Meet在視訊傳輸過程中提供加密、放大鏡等輔助功能，在美國還支援即時字幕。</p> <p>不過非大型企業、學校及機構使用、具備250人同時與會，單一網域最多10萬人同步觀看還可錄播會議的豪華版Google Meet，則在去年9月30日已恢復收費。</p> </div></div></div>
2021/3/31 13:00作者林妍溱https://www.ithome.com.tw/news/143553
資安一周第139期：Proxy漏洞修補完應清查受害情形。美保險公司CNA遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">3/25-3/31 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃挖礦攻擊＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">針對Exchange重大漏洞ProxyLogon，微軟警告用戶修補完要清查是否有受害情形</strong></h2> <p>3月初微軟發布修補的Exchange漏洞ProxyLogon，經過近一個月持續推出各式的緩解工具後，他們於3月23日宣稱，<a href="http://www.ithome.com.tw/news/143440">逾9成Exchange伺服器已完成ProxyLogon修補</a>。但近日該公司呼籲，Exchange用戶仍不能掉以輕心，因為駭客有可能已經在修補之前濫用相關漏洞入侵，所以企業或政府機關必須在修補完成後加以清查才行。</p> <p>此外，截至目前為止，已有2款勒索軟體<a href="https://www.ithome.com.tw/news/143218">DearCry</a>、<a href="http://www.ithome.com.tw/news/143413">Black Kingdom</a>（又稱DoejoCrypt、Pydomer），以及<a href="https://www.ithome.com.tw/news/143247">挖礦軟體Lemon Duck</a>濫用相關漏洞，微軟本次也公布他們調查所發現的細節。<strong><a href="https://www.ithome.com.tw/news/143514">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/139-1-exchange-exploit-chain.png" style="width: 400px; height: 154px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：微軟</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃金融業</strong></span></h3> <h2><strong style="vertical-align: top;">美國大型保險公司CNA遭勒索軟體攻擊</strong></h2> <p>金融業遭到勒索軟體攻擊的情況時有所聞，一旦遭到攻擊，很有可能導致用戶受到影響。根據資安新聞網站Bleeping Computer報導，美國大型保險公司CNA表明於3月21日遭到攻擊，導致網路中斷，以及影響包含電子郵件在內的部分系統。知情人士透露，CNA是受到名為Phoenix CryptoLocker的勒索軟體攻擊，至少有15,000臺電腦被加密，遠距工作員工的電腦也無法倖免於難。</p> <p>而這個新的勒索軟體家族的來歷為何？知情人士認為，很有可能與成員已遭到起訴的駭客組織Evil Corp有關。<strong><a href="https://www.ithome.com.tw/news/143474">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃供應鏈攻擊</strong></h3> <h2><strong style="vertical-align: top;">物聯網無線模組供應商Sierra Wireless因遭勒索軟體攻擊，被迫暫時停產</strong></h2> <p>加拿大物聯網解決方案供應商Sierra Wireless於3月23日宣布，該公司內部的IT系統在3月20日遭到勒索軟體攻擊，不僅造成內部的運作受損，網站呈現停擺狀態，該公司亦暫時關閉所有的生產基地。</p> <p>對於此次攻擊的受害情形，Sierra Wireless強調，僅危及內部系統，客戶所使用的產品及服務，與內部系統隔離而未受到影響。不過，該公司暫時停止所有工廠的生產，官網與內部的運作也因而中斷。<strong><a href="https://www.ithome.com.tw/news/143427">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃全磁碟加密</strong></span></h3> <h2><strong style="vertical-align: top;">Mamba勒索軟體結合開源磁碟加密工具DiskCryptor來襲</strong></h2> <p>勒索軟體攻擊的招式不斷翻新，攻擊者不只挾持資料進行雙重勒索，也結合全磁碟加密軟體（FDE）來增加破壞程度。美國聯邦調查局（FBI）發出警告，勒索軟體Mamba近日結合開源磁碟加密工具DiskCryptor肆虐，不幸感染的電腦，內部的所有磁碟都會被徹底加密。FBI呼籲，企業及政府部門應做好資料備份及復原規畫，實行網路隔離以免感染整個內部網路，也不要讓使用者私自安裝軟體。<strong><a href="https://www.ithome.com.tw/news/143499">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/139-2-mamba-ransomware.png" style="width: 400px; height: 266px;" /></p> <p><span style="color:#808080;">圖片來源：美國聯邦調查局</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">REvil勒索軟體衍生新功能，可重新啟動電腦進入安全模式運作</strong></h2> <p>REvil勒索軟體（又稱Sodinokibi）威脅越來越大，不只是多起事件與之相關，專門蒐集惡意程式的MalwareHunterTeam指出，REvil變得更進化，研究人員從新發現惡意軟體中，發現駭客開始利用具備網路功能的安全模式來發動攻擊。</p> <p>MalwareHunterTeam表示，使用者如果在Windows登錄檔發現*AstraZeneca，或是看到*franceisshit，就表示自己的電腦可能成為了攻擊目標。<strong><a href="https://www.ithome.com.tw/news/143489">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃Clubhouse</strong></span></h3> <h2><strong style="vertical-align: top;">駭客假借提供Clubhouse應用程式名義，騙取Android用戶逾400種帳密</strong></h2> <p>有惡意軟體攻擊者看上語音通訊軟體Clubhouse熱潮發動攻擊！ESET研究人員發現，駭客架設了一個冒牌Clubhouse網站，聲稱提供Android版應用程式，但實際上這款語音通訊軟體目前只支援iOS，且用戶必須得到邀請才能取得帳號。</p> <p>一旦用戶不慎下載並安裝冒牌App，這個冒牌App就會開始收集手機裡的個資，包含458個網站與應用程式的帳密。研究人員指出，這個冒牌的Android應用程式，實際上是名為BlackRock的惡意軟體，不只會竊密，還能繞過雙因素驗證（2FA）。<strong><a href="https://www.ithome.com.tw/news/143399">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/139-3-BlackRock-fake-clubhouse.png" style="width: 250px; height: 444px;" /></p> <p><span style="color:#808080;">圖片來源：ESET</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃Android</strong></span></h3> <h2><strong>竊密手法多元的Android間諜軟體，冒充系統更新程式誘騙使用者上當</strong></h2> <p>針對Android用戶攻擊的手法再度翻新！資安公司Zimperium揭露假冒通知系統更新的名義，而誘騙用戶下載的惡意軟體，但實際上，這是會竊取用戶各式資料的間諜軟體。</p> <p>由於上述通知出現在Android系統訊息，用戶很難分辨真偽。研究人員呼籲，用戶最好透過Google Play市集下載App，以減少下載到這類惡意軟體的機會。<strong><a href="https://www.ithome.com.tw/news/143511">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃iOS ＃網頁瀏覽器</strong></span></h3> <h2><strong style="vertical-align: top;">蘋果緊急修補WebKit漏洞</strong></h2> <p>蘋果iOS裝置的用戶要留意了，最近該公司修補有關WebKit的漏洞，編號為CVE-2021-1879，可在Safari瀏覽器存取惡意網頁內容時，觸發統合式跨網站指令碼（UXSS）弱點，而且，該漏洞已經出現攻擊行動。</p> <p>值得留意的是，蘋果不只對現行的iOS 14修補，也特別涵蓋無法執行新版作業系統的裝置，如iPhone 5S、iPad mini 2，以及第一代iPad Air，提供iOS 12.5.2。<strong><a href="https://www.ithome.com.tw/news/143513">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃視訊會議</strong></span></h3> <h2><strong style="vertical-align: top;">思科修補Windows版Jabber用戶端軟體重大漏洞</strong></h2> <p>思科於3月24日發出公告，針對旗下整合通訊平臺Jabber發布安全更新，修補5項漏洞，影響範圍涵蓋電腦版與行動版用戶端程式，這些漏洞都與軟體驗證XMPP訊息不當有關，攻擊者能用來傳送惡意的XMPP訊息。</p> <p>其中僅存在於Windows版的漏洞CVE-2021-1411最嚴重，所幸目前尚未發現相關攻擊活動，用戶應儘速修補。<strong><a href="https://www.ithome.com.tw/news/143502">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">惡意軟體紫狐增加蠕蟲擴散能力，可大規模感染Windows電腦</strong></h2> <p>資安公司Guardicore揭露名為紫狐（Purple Fox）的惡意軟體，近日駭客在當中加入蠕蟲的能力，並以反覆執行多個MSI安裝檔的方式，在受害電腦的環境擴散，將這個惡意軟體散布到其他電腦上。<strong><a href="https://www.ithome.com.tw/news/143463">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/143441">駭客藉Google合法網域，隱藏鎖定Office 365用戶的網釣攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/143455">臉書封鎖對維吾爾族展開社交攻擊的中國駭客帳號</a><br /> ●<a href="https://www.ithome.com.tw/news/143446">兩大行動裝置市集出現逾200款訂閱詐騙程式</a><br /> ●<a href="https://www.ithome.com.tw/news/143428">Google預告新版Chrome預設使用HTTPS連線</a></h3> </div></div></div>
2021/3/30 10:10作者周峻佑https://www.ithome.com.tw/news/143527
紐約州發表採用IBM區塊鏈平臺的疫苗護照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約州在上周五（3/26）發表了全新的疫<a href="https://www.governor.ny.gov/news/governor-cuomo-announces-launch-excelsior-pass-help-fast-track-reopening-businesses-and" target="_blank">苗護照Excelsior Pass</a>，得以存放民眾施打COVID-19疫苗或是檢測為陰性的結果，以利民眾進入各種人潮聚集的場合，推動及迎接經濟的復甦，也是全美第一個推出疫苗護照的州別。</p> <p>Excelsior Pass是以IBM的「數位健康通行證」（Digital Health Pass）解決方案為基礎，該解決方案奠基於區塊鏈技術上，再加上加密技術，得以在驗證使用者健康狀態的同時保障其隱私。使用者可下載支援Android或iOS的Excelsior Pass Wallet程式，它以QR碼來儲存COVID-19的疫苗施打與檢測結果，至於活動方則應下載Excelsior Pass Scanner，來掃描該QR碼以確認民眾的健康狀態。</p> <p>紐約州長Andrew Cuomo表示，隨著愈來愈多的紐約人施打疫苗，且關鍵的公共衛生指標也持續達到最近幾個月的低水平，Excelsior Pass將成為經濟復甦的下一步，在繼續對抗病毒的同時，也能安全地重返經濟活動，同時保障民眾的個人資訊安全。</p> <p>有了Excelsior Pass之後，活動方就能舉辦並邀請民眾參與大型聚會，並以它作為活動的入場券之一，像是體育館、婚禮招待處、餐廳，或是其它原本受限於聚會禁令的活動。民眾只要秀出手機上以QR碼呈現的Excelsior Pass，或是印出該QR碼，再輔以自己的身分證件，就能在不揭露自己其它健康資訊的狀態下，由活動方驗證與COVID-19有關的資訊。</p> <p>除了Excelsior Pass或Digital Health Pass之外，坊間也出現其它的疫苗護照解決方案，開發者認為，下一階段可能會面臨的問題便是，該如何整合這些不同的解決方案，讓使用者不必下載不同的程式，就能出入採用不同解決方案的場合。</p> <p><a href="https://www.emarketer.com/chart/245285/us-air-travelers-views-of-digital-vaccine-passports-feb-2021-of-respondents?_ga=2.132638857.660029365.1616990793-1905993076.1616990793" target="_blank">eMarketer在今年2月調查</a>美國民眾在境內航空旅行對疫苗護照的看法，顯示有33%認為這是必要的，應該強制執行，有32%認為這雖然是個好主意，但應該讓民眾自由選擇，只有19%認為不應實施疫苗護照。至於紐約州現在並未強制民眾使用Excelsior Pass。</p> </div></div></div>
2021/3/29 12:48作者陳曉莉https://www.ithome.com.tw/news/143515
竊密手法多元的Android間諜軟體，冒充系統更新程式流傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商發現一隻有多種惡意手法的間諜軟體，冒充Android系統更新程式誘騙用戶下載。</p> <p><a href="https://blog.zimperium.com/new-advanced-android-malware-posing-as-system-update/" target="_blank">Zimperium的掃瞄引擎偵測到</a>一隻遠端存取木馬（Remote Access Trojan，RAT），出現在非官方（即非Google Play Store）的線上軟體商店，偽裝成系統更新（System Update）程式誘使Android用戶下載。它在受害裝置上可執行多種行為，包括竊取訊息、圖片及各種資料，也能控制Android裝置。</p> <p>研究人員指出，這隻尚未命名的RAT程式，除了結合Firebase及專門的C&C伺服器外，還擁有少見的多種竊密手法。一旦安裝到用戶裝置，即利用受害裝置的WhatsApp線上/離線狀態、電池電量、儲存統計，或由Firebase通訊服務接到的令牌(token)及連線型態等資料，向Firebase C&C伺服器註冊。但是第一時間它能刻意不顯示於系統選單，以隱藏行蹤。</p> <p>在受害裝置上，這隻間諜軟體會在多種情形下觸發竊密和資料外洩行為，像是利用Android的contentObserver和Broadcast receiver新增聯絡人、接到新的簡訊、安裝新App等。Firebase通訊服務是用以接獲指令而啟動蒐集行為，像是麥克風錄音、或是外洩簡訊內容。其他目標資訊包括手機聯絡人、通話紀錄、搜尋特定副檔名（包括.PDF、docx、.xls、.xlsx）的檔案或剪貼簿資料、裝置資訊（如應用程式清單、裝置名稱）。</p> <p>所有裝置上搜尋到想要的資料，不論是對話內容、聯絡人或電話紀錄後，會立即以加密的ZIP檔案上傳到C&C伺服器。它還會挑選特定日期之前的資料不送，以免資料太舊。而為了不留下蹤跡，這隻間諜軟體會在接到C&C伺服器回應「行動成功」後，立即刪除檔案。</p> <p>此外，一旦它取得Android控制權，又能進行進一步竊密。像是錄音、拍照、濫用裝置的輔助服務（Accessibility Services），透過偵測螢幕內容以蒐集WhatsApp的交談、訊息內容及資料庫檔案（如果具根權限）、偷看Google Chrome、Mozilla Firefox或Samsung Internet Browser書籤和搜尋紀錄、監控GPS定位，連儲存在外部儲存裝置及快取中的資料都不放過。</p> <p>除了竊密外，這隻間諜程式也能執行任務排程，並請求手機核准忽略電池最佳化以免任務中斷。（如下圖所示）</p> <p class="rtecenter"><img alt="" src="https://blog.zimperium.com/wp-content/uploads/2021/03/Screen-Shot-2021-03-26-at-10.03.16-AM.png" style="width: 600px;" /></p> <p>Zimperium研究人員認為，從竊密手法多樣性及躲避偵測的技巧來看，這隻間諜軟體能力可謂罕見。該公司也公布了入侵指標（Indication of Compromise）及C&C伺服器網址，以供安全人員偵測。</p> </div></div></div>
2021/3/29 11:15作者林妍溱https://www.ithome.com.tw/news/143511
為何將來銀行最晚開業？資訊長周旺暾親上火線，揭露1年來資訊團隊的挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣3家純網銀中，已有一家開業2個多月，另一家在近日正式展開試營運，唯獨將來銀行至今尚未取得金管會核發純網銀營業執照，進度上似乎慢了許多？這過程中，都發生了哪些事情，將來銀行資訊處資訊長周旺暾親上火線說明。</p> <p>周旺暾提到，2020年1月31日，將來銀行正式取得經濟部核准公司設立登記，他們才真正開始大舉招募人力。主因是籌備處期間長，經費不允許他們再大量擴張人力。所以，當時才向股東爭取盡快登記成立公司，讓資金能夠進來。</p> <h3><span style="color:#0066ff;"><strong>資訊部分４部門，來自科技業、金融業、電信業人才</strong></span></h3> <p>為了讓這家新銀行能有所創新，周旺暾表示，人力組織一開始就刻意安排來自科技業、金融業、電信業等不同產業的人才，「希望讓不同來源的人，在此激盪火花。」</p> <p>他進一步揭露人力組成，將來銀行資訊部總共分為4個部門：金融系統部門、開發部門、資安部門、基礎建設部門。金融系統部門主要是負責銀行核心、交易面相關的系統，成員絕大部分是來自銀行，因為該部門需要懂得金融領域知識的人力，比如將來銀行內部有在銀行10年反洗錢（AML）實戰經驗的人員。</p> <p>開發部門則負責自主開發純網銀網站和App等用戶端系統，他提到，開發成員不少是來自銀行，參與過數位銀行開發過程；另一些則來自承接過銀行專案的業者端，再加上科技業過來的開發人力。資安部門的人員則無領域之分，以資安經歷為主要考量，大多是從金融或電信領域來的人才。</p> <p>而將來銀行基礎建設部門的成員，周旺暾表示，以電信業的比例較高，因為電信業基礎建設走在市場領先群。該團隊也是負責將來銀行建置百分之百虛擬化機房的團隊。</p> <h3><span style="color:#0066ff;"><strong>2020年上半年2大考驗，IT內部溝通陣痛期與開發能量不足</strong></span></h3> <p>然而，周旺暾坦言，2020年上半年，資訊部面臨了一個大挑戰。去年1月開始招募，這些人力在2月過完年後陸續到職，直到3月、4月，團隊才真正建立。不過，由於不同領域的人進來後，初期溝通產生了許多摩擦，所以，「這過程中的確流失了部分人力。」</p> <p>去年4月，正是將來銀行建置機房的時候。此刻的將來，尚未形成明確的組織文化，成員合作默契也不夠，例如有些人認為口頭交付就好，但當事人則以為只是諮詢而非指派工作，導致有些交辦任務落空無人處理，但又沒有立刻追蹤到這類情況，甚至產生了一些衝突，造成初期內部部分成員的不適應。</p> <p>周旺暾提到，特別是開發團隊人力進來後，得全面從頭建立Scrum流程，可是，他沒料想到的是，每個人對敏捷開發有不同的作法。他事後回想，正因為不是每個人都歷經過敏捷的全部過程，導致，甚至有敏捷開發經驗的人在一塊工作時，卻互相覺得對方並不敏捷。</p> <p>他舉例，當時找了有2到3年專職Scrum Master經驗的人進來，卻有成員認為，Scrum Master沒什麼事情做，抱怨Scrum Master不稱職，應該把Scrum Master改成SA，來負責更多工作。後來，周旺暾才理解到，提出這樣抱怨的人，待過的敏捷團隊，沒有設置Scrum Master角色，因為那家公司沒有投資這類人力，所以，才會覺得每個人都可以兼任這樣的工作。周旺暾一開始並未察覺到這類衝突，等到他發現時，已過了一兩個禮拜。</p> <p>他坦言，一開始的確沒有預料到，曾做過Scrum的人，彼此的想法還是有出入。周旺暾認為，這並非協同工具的問題，而是團隊成員因新流程或是不熟悉流程，心理上產生了不確定性，「這種不確定感造成了衝突。」在這過程中，讓他體認到，面對全新的團隊，一開始想得不夠透徹，他不該在一開始太輕忽流程建立的過程。</p> <p>為了要讓團隊達成共識，並增加信心與對彼此的信任感，周旺暾的解決方法是，在每兩周的Sprint衝刺過程中，明確特別重視Demo與Review階段，除了需求單位，也邀請不同單位參與，他更親自參與。在Demo過程中，他提到，不斷產出成果讓大家看到，交付的成員心中會比較踏實，來落實聚焦最小可行產品（Minimum Viable Product，MVP）、快速的階段性交付，藉此讓團隊能更專注在產出。</p> <p>而在Review流程中，周旺暾提到，Scrum最後一個流程是回顧會議（Retrospective），目的是藉由回顧來學習，但起初的回顧會議，大多成了各成員抒發感受的場合，不夠具體，他決定跳下來扮演黑臉，他與團隊重要資深成員進行Review，一一檢視當初訂定的開發任務，找出未完成的原因，比如是規格不清楚，或是預先規劃不足等，也進一步釐清後續Sprint的目標，精簡該放進去那些任務，來引導開發團隊在這過程中思考並真正學習，讓下一次Sprint都能更接近目標。周旺暾透露，光是在這件事，大概就耽擱了一個多月。</p> <p>當時，將來銀行開發部門人力約莫30人，還分為開發人力（iOS、Android、Web開發各有專職開發人力）、SA、測試人力。然而，周旺暾提到，暴增的開發任務卻還是與人力不成正比，短期內開發能量不夠，除了，重新建立開發團隊的工作節奏，去年5月，他向董事會爭取額外的短期開發人力，獲得同意後，6月就從外部廠商找來7到8名臨時開發人力，進來與內部團隊共同開發。解決了資訊團隊的問題後，就開始要與各部門開始建立合作的默契，周旺暾表示，直到今年年初，彼此的合作默契才較為通暢。</p> <h3><strong><span style="color:#0066ff;">將來銀行30套金融系統，從外部採購有2大遵循標準</span></strong></h3> <p>對於金融系統的部分，周旺暾提到，除了用戶端網站和App自行開發之外，將來銀行後端30幾個金融系統都對外採購，由SI負責系統整合的開發，比如，貸款系統、銀行總帳、法務報表都採購現成系統，或像核心系統採用了Temenos，由臺灣代理商與原廠人力一同建置將來銀行的核心。</p> <p>不過，周旺暾在選商時訂出兩大要求，一是，購買的系統必須在臺灣仍有銀行實際運作中的產品，他解釋，目的是外購的系統在臺灣不要有水土不服的問題。二是盡量買套裝軟體，不要有太多客製化，他解釋，除非客製化是為了法規的要求，或是為了打造銀行特色產品，才會進行客製。將來銀行的考量是，過多客製化會造成產品失控，尤其客製越多，測試負擔也會越重，就會拖慢上線速度。</p> <p>這些外購系統必須進行系統整合，將來銀行由大股東中華電信來作為系統整合的主要統包商，再分包給各系統的廠商，但周旺暾仍要求開發團隊直接與各廠商開發團隊合作，而非只透過中華電信的統包團隊，間接管理合作廠商，需要討論系統相關議題時，周旺暾表示，由將來銀行、中華電信、廠商三方一同討論。有些SI廠商後來更成了中華電信旗下公司，例如負責Temenos核心系統的資拓宏宇。</p> <h3><span style="color:#0066ff;"><strong>金管會先前要求已經修正完成，暫時沒有進一步要求</strong></span></h3> <p>此外，談到目前開業的進度，周旺暾表示，今年過完年後，金管會對於將來銀行的所有要求，他們都已修正完畢，也都交給金管會做進一步討論。目前，將來銀行從金管會得到的回應是，暫時沒有進一步的修正要求。相關開發工作也進入了凍版階段，不再新增功能，進入優化階段。另外也開始建立分支版本，開發下一版的純網銀App。</p> <p>與財金公司的測試，則已在今年3月完成遠端的回歸測試，確認API相容，同時也做完壓力測試。後續，如果金管會順利核發營業執照後，財金公司會再來做實地安全檢查，審查機房的建置、人員的管理和各種機制，以符合規範。文⊙李靜宜</p> </div></div></div>
2021/3/26 20:54作者李靜宜https://www.ithome.com.tw/news/143505
思科修補Jabber Windows用戶端軟體App重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-jabber-PWrTATTC" target="_blank">思科本周釋出安全更新</a>，以修補整合通訊平臺Jabber的Windows、Mac及Android、iOS版用戶端軟體的5項漏洞，包括一個風險層級高達9.9的重大漏洞。</p> <p>Jabber為思科旗下的整合通訊系統（Unified Communication），可提供即時傳訊、語音與視訊電話、語音訊息、桌面共享、線上會議及臨場（presence）等服務。本周修補的5個漏洞中都是出現軟體驗證XMPP訊息不當，讓攻擊者傳送惡意XMPP訊息開採。</p> <p>其中最嚴重的是CVE-2021-1411。成功開採可讓攻擊者在裝置上的Jabber Windows用戶端軟體，以用戶帳號權限執行任意程式碼。本漏洞僅影響Windows桌機版本。</p> <p>其餘4項漏洞風險分別是中到高度等級，包括可造成任意程式碼執行的CVE-2021-1469（7.2）、洩露隱私資訊的CVE-2021-1417（6.5）、使遠端攻擊者得以攔截流量的CVE-2021-1471（5.6）以及可讓駭客引發阻斷服務（DoS）攻擊的CVE-2021-1418（4.3）</p> <p>這5個漏洞全部都影響Cisco Jabber for Windows用戶端軟體。MacOS及Android、iOS版軟體，則受到CVE-2021-1418及CVE-2021-1471的影響。</p> <p>思科表示尚未發現這些漏洞被開採的活動跡象。思科已經釋出更新版本，也呼籲用戶儘速安裝。</p> </div></div></div>
2021/3/26 20:32作者林妍溱https://www.ithome.com.tw/news/143502
微軟公布Microsoft Teams抓漏獎勵專案，最高獎金3萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2021/03/24/introducing-bounty-awards-for-teams-desktop-client-security-research/" target="_blank">微軟本周揭露</a>了全新的應用程式抓漏專案（<a href="https://www.microsoft.com/en-us/msrc/bounty-applications" target="_blank">Applications Bounty Program</a>），準備針對微軟的各種應用程式祭出抓漏獎勵，獎金從500美元到3萬美元不等，第一個上線的是Microsoft Teams。</p> <p>雖然Teams具備支援Windows、macOS與Linux的桌機版，也提供支援Android及iOS的行動版，但本周微軟揭露的抓漏專案僅適用於桌機版，至於Teams Online線上版的漏洞，則被隸屬於線上服務抓漏專案（Online Services Bounty Program）。</p> <p>Teams抓漏方案主要分為高影響力的情境獎勵（Scenario Awards）與一般獎勵（General Awards），情境獎勵的獎金從6千美元到3萬美元不等，漏洞範圍包括：發現XSS或其它的程式注入途徑，而得以執行任意腳本程式（需或不需要使用者互動）、可穿越作業系統使用者邊界的權限擴張漏洞、非利用網釣而能取得其他使用者憑證的漏洞，以及不需使用者互動就能執行遠端程式攻擊。</p> <p>至於一般獎勵則涵蓋竄改、欺騙、資訊揭露、權限擴張到遠端程式攻擊等漏洞，獎勵金額則視漏洞嚴重程度，從500美元到1.5萬美元不等。</p> <p>微軟表示，上述為既定的獎金標準，但該公司也可根據漏洞的嚴重性、影響力，甚至是研究人員所提交的研究品質，授予更高的獎金。</p> </div></div></div>
2021/3/26 21:07作者陳曉莉https://www.ithome.com.tw/news/143506
2021智慧城市展直擊：新北市警察靠AI頭盔過濾可疑車輛，臺北市與業者聯手測試智慧水表
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯合國預測，2050年全球將有2/3的人居住在城市，高密度的人口居住，意謂著城市在交通、安防、教育、民生等各方面需要高度的智慧化管理才行。本周舉行的2021智慧城市展，國內不少廠商、市政府參展，展出智慧城市的最新應用。</p> <p>在智慧城市展中，不少業者展示無人機應用，從道路、橋樑等公共基礎設施的巡檢、企業廠區的空中巡檢，到智慧農業協助噴灑農藥等等。新北市警察局也展示最新的無人機應用，他們在去年成立國內第一支警用無人機隊，可應用在刑事、環境、交通及救災上，結合AI辨識人、車或特殊物件，用於犯罪偵防、環境監控、路況車流分析，以及災難救援上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4855-1.jpg" style="width: 600px; height: 399px;" /></p> <p>而在此次智慧城市展中，除了展示警用無人機，還有另一項最新應用，警察智能頭盔，去年新北市警局開始一項專案，名為警蜂計畫，警局花費200萬元採購40頂智能頭盔及後端系統，每頂頭盔前方均配置了一個鏡頭，當員警騎機車巡邏時，頭盔上的鏡頭同時紀錄街道畫面，並將影像傳到頭盔後方的小盒子。</p> <p>警用智能頭盔前方的鏡頭，頭盔後方則有一個小盒子，負責辨識比對汽機車的車牌：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4853.jpg" style="width: 600px; height: 399px;" /></p> <p>這個小盒子發揮邊緣運算的功能，內建電池及4G連網功能，可即時過濾比對鏡頭紀錄的影像，以AI辨識鏡頭紀錄的影像，過濾比對路上的汽車，以及路邊併排停放的機車車牌，員警不需要特別擺頭讓鏡頭對準特定的車輛，頭盔就能辨識過濾影像中的車牌，即使是路邊停放機車，只要紀錄到車牌影像，即便是較斜的角度也能辨識、比對車牌，當發現可疑車輛或贓車，頭盔會以語音提醒巡邏的員警，相較之下，目前警察騎車巡邏，需要手動輸入車牌，智能頭盔大幅提升員警的工作效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4850.jpg" style="width: 600px; height: 399px;" /></p> <p>現場展示人員解釋，頭盔後方配置的小盒子採用Android系統，除了具備邊緣運算功能，比對過濾車牌之外，還能連接4G行動網路，將比對結果回傳至警局後檯，也能接收警局更新的可疑車輛清單。</p> <p>目前新北市警局經過測試，警員騎乘警用機車巡邏時，可辨識路上的行車車牌及路邊停放的機車車牌，未來不排除擴大採購警用智能頭盔。</p> <p><span style="color:#B22222;"><strong>臺北市和多家業者合作試驗智慧水表</strong></span></p> <p>臺北市今年也在智慧城市展中，展示智慧城市最新應用，其中在水資源管理部分，北市自來水事業處（北水處）正推動智慧水表，以取代傳統水表，需要每個月或兩個月派人逐戶抄表，根據統計，每年委外人工抄表次數超過1千萬次，未來北水處希望推動智慧水表普及，結合自動讀表系統，自動回傳用水度數，同時降低對用戶的干擾。</p> <p>為推動智慧水表普及，臺北市從2020年開始便要求新建案，必需採用智慧水表，去年已有6千多戶新建案用戶採用智慧水表。更大的目標是要讓現有約170萬只的傳統水表也能汰換，臺北市已規畫從2020年開始，規畫分12年投入48億元，要將170萬傳統水表汰換為智慧水表。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4825.jpg" style="width: 300px; height: 451px;" /></p> <p>為了先瞭解國內智慧水表技術，同時提供國內業者場域測試，北水處和多家廠商合作進行實際場域的技術試煉，2019年到2020之間，媒合10組團隊共18家廠商投入智慧水表場域試煉，以北市公有國宅為試煉地點，提供11組共660只表位讓不同團隊進行試煉。</p> <p>除了智慧水表測試，北水處也建置臺北智慧水網示範區，以高低起伏的丘陵地用水戶，建立智慧水網示範區，因地形因素，在通訊技術上富有挑戰性，試驗如何運用資通訊技術、數據分析，掌握示範區內的用水戶類型、設備使用、安裝、數據回傳等情形，透過數據分析訓練進水模型、漏水預測等應用。</p> <p>北水處未來規畫再舉行營運測試，希望在不同的場域下找出最適合的管理及執行方式，評估商轉管理的可行性，滾動性調整作法。</p> <p>在智慧城市展現場，北水處展示各種通訊讀表功能的智慧水表，通訊技術上包括RF、NB-IoT、4G、sigfox等，以及照相、脈衝等讀表技術。</p> <p>民眾使用智慧水表，現在可透過北水處的智慧水管家，掌握每月用水情形，比較去年同一個月份的用水情形；北水處從後端發現用水異常增加，也能向用戶示警，讓用戶提早發現是否有管線漏水。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4830(1).jpg" style="width: 600px; height: 399px;" /></p> <p><span style="color:#B22222;"><strong>新一代公共自行車YouBike 2.0</strong></span></p> <p>去年初，臺北市在公館一帶開始試辦新一代的公共自行車YouBike 2.0，目前已在臺北、高雄、嘉義部分地區推廣，YouBike 2.0還只是小規模部署，車輛數量並不多，以臺北市為例，目前只有約600輛YouBike 2.0車輛，約102個站點。值得注意的是，由於YouBike 2.0車輛無法在YouBike 1.0站點還車，因此在2.0剛推出時曾因民眾租用YouBike2.0無法還車，需要到YouBike2.0站點才能還車，致使民眾被收取更多費用而引發不小的批評。</p> <p>目前較普及的YouBike 1.0，由於車椿需要介接市電，設罝上較為不易，也需佔用較大的空間，而YouBike 2.0最大特色是採用了輕椿設計，不需介接市電，改採小型太陽能面板供電，椿體也更小，可望突破YouBike 1.0設站不易的限制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4841(1).jpg" style="width: 600px; height: 399px;" /></p> <p>另外，YouBike 2.0在車輛上採用車上機，在自行車龍頭的位置裝置車機，民眾租還車，可在車機上選擇使用悠遊卡感應，或是手機QR Code掃碼租借車輛。</p> <p>車上機利用太陽能面板供電，除了提供租借的功能，車上機還有GPS、通訊功能，並可透過螢幕面板顯示操作文字。由於YouBike 2.0車上機已具備連網功能，因此具備車聯網的基礎，搭配GPS，未來將能蒐集數據、分析，作為城市交通施政的參考。</p> <p><span style="color:#B22222;"><strong>遠距視訊診療拉近病人和醫生的距離</strong></span></p> <p>在智慧城市展中同步展出的智慧醫療區，廣達近幾年積極切入智慧醫療市場，此次他們展示了旗下的雲端智慧醫療服務QOCA，在遠距醫療方面，廣達和臺大醫院雲林分院合作遠距視訊診療平臺，透過該平臺，病人在當地醫生協助之下，將數位五官鏡如眼底鏡、皮膚鏡的檢查影像，和遠處另一名專科醫生分享，該平臺還可整合病人的病歷，方便醫師會診。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4787.jpg" style="width: 600px; height: 399px;" /></p> <p>這套系統被用於2019年啟動的安心雲林e院聯防體系，由於雲林縣為衛福部公告醫療資源不足的地區，加上國內遠距醫療相關法規鬆綁，臺大醫院雲林分院和成大醫院斗六分院、雲林基督教醫院等幾家醫院及長照機構建立聯防體系，在較為匱乏的醫療資源上建立聯防，降低民眾就醫的奔波之苦。</p> <p>今年初中華電信也和廣達簽署備忘錄，兩家公司希望以雲林為第一站，向衛福部爭取偏鄉地區的5G遠距醫療經費補助，以推廣5G遠距醫療，未來結合5G將遠距醫療擴大至偏鄉衛生所。</p> </div></div></div>
2021/3/26 18:24作者蘇文彬https://www.ithome.com.tw/news/143496
Google成立數位金鑰聯盟，向OEM招手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google三年前開發出安全晶片Titan M的數位金鑰技術，但Google認為數位金鑰有一天可以取代傳統車、門鑰、紙本駕照或實體錢包，<a href="https://security.googleblog.com/2021/03/announcing-android-ready-se-alliance.html" target="_blank">本周宣佈</a>Android Ready SE聯盟結盟相關業者以開發相關技術，同時也計畫將這些技術用於OEM生產的裝置上。</p> <p>2018年推出的Google Pixel 3手機，<a href="https://www.ithome.com.tw/news/126487" target="_blank">內建防止竄改資料的硬體隔離區（enclave）技術的Titan M晶片</a>。Titan M除了提供Pixel軟體、韌體信任根外，也可利用StrongBox技術來確保Android App的金鑰儲存安全。StrongBox是Keymaster HAL在硬體安全模組中的實作。Google指出StrongBox大幅提升了Android裝置的安全性，也促使他們想像更多可能性。</p> <p>Google認為StrongBox和防竄改硬體具有用於數位金鑰（如車子、家中或公司）、行動駕照（mDL）、國民身分證、電子護照、數位貨幣（如電子錢包）等的潛力。上述這些功能都必須跑在可防竄改的硬體上，確保應用執檔和用戶資料、金鑰、電子錢包等安全性。現在最新型手機都還另外加入名為Secure Element (SE)的防竄改硬體。Google相信SE是Android裝置加入新式消費應用的最佳路徑。</p> <p>而為加速這類Android應用的普及，Google宣佈成立Android Ready SE聯盟。加入該聯盟的合作夥伴將和Google合作開發一組經驗證、立即可用的開源SE Applet（小型應用程式）。目前的成員包括Thales、STMcroelectronics、Kigen、NXP、Giesecke+Devrient及Kigen。</p> <p>昨日該聯盟也釋出第一個SE Applet，稱為StrongBox for SE的GA（General Availability）版。新功能不僅可用於Android手機或平台，也可用於其他平台，包括WearOS、Android Auto Embedded和Android TV等。</p> <p>而在前述的潛力領域中，Google會將行動駕駛及身份證、以及數位車鑰的Applet列為優先發展項目。</p> <p>如果OEM想要在其裝置中使用Android Ready SE的研發技術，有以下事項要做。他們必須先選擇其SE供應商經驗證的硬體元件、設定從啟動程式（bootloader）開啟SE並從SPI介面或密碼綁定（cryptographic binding）提供信任根（root of trust）參數。此外還必須和Google配合，提供SE工廠的驗證金鑰／憑證。利用GA版的StrongBox for SE applet，再改成自己的SE，整合HAL碼，啟動SE升級機制，最後對StrongBox執行CTS/VTS測試，以驗證整合的正確性。</p> <p>Google聲稱，目前已經有數家Android OEM業者，在其裝置內使用Android Ready SE技術，也有意接觸更多硬體製造商。</p> </div></div></div>
2021/3/26 19:03作者林妍溱https://www.ithome.com.tw/news/143497
你知道現在最夯的手遊是哪一款嗎？《原神》上市半年賺進10億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析業者<a href="https://sensortower.com/blog/genshin-impact-one-billion-revenue" target="_blank">Sensor Tower本周指出</a>，於去年9月28日上市的行動遊戲《原神》（ Genshin Impact），在不到半年的時間，便從Android與iOS用戶身上賺進逾10億美元，比2016年造成風潮的《精靈寶可夢GO》（Pokémon GO）還快了3個月。</p> <p>《原神》為中國遊戲業者米哈遊，於去年9月28日發行的一款角色扮演遊戲，它同時支援Windows、PlayStation 4、Android及iOS平臺，而Sensor Tower只統計了Android及iOS平臺在該款遊戲上的支出。</p> <p>根據Sensor Tower的統計，《原神》是迄今創下最快達到10億美元營收門檻的行動遊戲，只花了6個月，居次的《精靈寶可夢GO》花了9個月，《天堂M》（Lineage M ）為10個月，《部落衝突：皇室戰爭》（Clash Royale）與《天堂2：革命》（Lineage 2：Revolution）則分別花了11與12個月。</p> <p>Sensor Tower分析，《原神》的成功有很大部份來自於對直播的大量投資，該團隊在直播中嵌入各種新功能及角色，從而刺激玩家消費。</p> <p>在10億美元的玩家支出中，App Store用戶占了6.15億美元，Google Play用戶占了4.09億美元，不過，由於Google Play並未進駐中國市場，使得Sensor Tower沒有估算中國Android玩家在《原神》中的支出，但在App Store中，中國玩家對《原神》的貢獻就超過3億美元。</p> </div></div></div>
2021/3/26 10:43作者陳曉莉https://www.ithome.com.tw/news/143467