iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國國會提出5項法案以打破科技壟斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cicilline.house.gov/press-release/house-lawmakers-release-anti-monopoly-agenda-stronger-online-economy-opportunity" target="_blank">美國眾議院於上周五（6/11）提出5項新法案</a>，旨在避免大型科技業者形成壟斷，妨礙市場競爭，被視為是美國國會史上針對科技業者所祭出的最大行動，恐將衝擊Google、蘋果、臉書與Amazon等所謂的Big Tech。</p> <p>其中一個法案稱為《終止平臺壟斷法》（Ending Platform Monopolies Act），企圖要求科技業者拆分其業務，若業者利用其既有平臺來銷售產品或服務，或是以出售服務作為存取平臺的條件，都可能觸法。另一個《平臺競爭與機會法案》（Platform Competition and Opportunity Act）則是禁止大型科技業者收購造成威脅的競爭對手，也不得執行可擴大及鞏固其市場力量的收購案。</p> <p>《美國人線上創新及選擇法案》（American Innovation and Choice Online Act）則禁止大型平臺的歧視行為，《藉由服務交換來提高相容性及競爭力法案》（Augmenting Compatibility and Competition by Enabling Service Switching Act，ACCESS）則將推動平臺的互通及可攜性以減少消費者的轉換成本，降低企業的進入障礙，以推動競爭；而《合併申請費用現代化法案》（Merger Filing Fee Modernization Act）則是近20年來首次更新併購案的申請費用。</p> <p>上述五大法案是美國眾議院針對數位市集與Google、蘋果、臉書與Amazon等4大科技龍頭的競爭狀態，進行為期長達16個月的調查之後而制定的法案，而且同時邀請了兩黨議員參與。</p> <p>眾議院反托拉斯小組主席David Cicilline表示，現階段，不受監管的科技壟斷企業對美國的經濟有太大的權力，它們擁有獨特的位置來選出贏家與輸家，摧毀小型企業，提高消費者的價格，造成人們失業，他們想透過公平競爭的環境來確保這些強大的科技企業與大家遵守同樣的規則。</p> <p>同樣身為反托拉斯小組成員的Ken Buck則說，大型科技業者濫用其市場主導地位來抑制競爭對手、審查言論，並控制著人們看待與理解世界的方式，不論是蘋果、Amazon、臉書或Google都已將權力置於創新之上，並於此一過程中危害了美國企業與消費者，此一立法將得以打破大型科技的壟斷勢力，以鼓勵創新並替美國小型企業創造一個公平競爭的環境。</p> <p>相關法案將提交給眾議院的司法委員會審查，通過之後才會於眾議院進行投票。</p> </div></div></div>
2021/6/14 22:36作者陳曉莉https://www.ithome.com.tw/news/145026
REvil攻擊美核武外包商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2021/06/11/revil-hacker-group-attacks-sol-oriens-with-ransomware.html" target="_blank">CNBC報導</a>，美國能源部一家核子武器安全外包商上個月遭惡名昭彰的勒索軟體REvil攻擊，竊走了員工及客戶合約等資料。</p> <p>受害者是位於新墨哥州阿布奎基（Albuquerque）市的Sol Oriens，是美國能源部國家核子安全署（National Nuclear Safety Administration）的安全外包商。CNBC由一家安全廠商得知，駭客近日在暗網論壇公布該公司和核子安全署的合約、由其管理的國防與能源研發計畫描述，以及包含這家公司50名員工全名及社會安全碼的公司資料。</p> <p>Sol Oriens也向CNBC證實此事，表示上個月發現一未經授權人士存取公司系統的特定文件。目前該公司正在評估文件，也正和第三方鑑識廠商合作調查受害範圍。</p> <p>Sol Oriens並未說明入侵者身份，但CNBC的消息來源聲稱是REvil勒索軟體背後的組織，這個組織並揚言若未能收到贖款，將公布取得的資料。Sol Oriens並未說明是否已經付款。</p> <p>另一家安全廠商Intel 147指出，Sol Oriens被攻擊可能並不是因為它從事的研發，純粹是攻擊者隨機下手的結果。</p> <p>REvil是近年為禍最烈的勒索軟體，受害者不計其數，醫院、大型製造業都曾遭其毒手。光是臺灣，就有日月光旗下的<a href="https://www.ithome.com.tw/news/143692" target="_blank">Asteeflash</a>、<a href="https://www.ithome.com.tw/news/143355" target="_blank">宏碁</a>，以及最近的<a href="https://www.ithome.com.tw/news/143958" target="_blank">廣達電腦</a>傳出被攻擊勒贖數千萬美元。</p> </div></div></div>
2021/6/14 13:24作者林妍溱https://www.ithome.com.tw/news/145021
勒索軟體Avaddon釋出解密金鑰予近3,000名受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/avaddon-ransomware-shuts-down-and-releases-decryption-keys/" target="_blank">BleepingComputer上周報導</a>，該報收到了一封匿名性，附件夾帶了勒索軟體Avaddon的2,934個解密金鑰，資安專家已證實這些解密金鑰是有效的，而資安業者<a href="https://www.emsisoft.com/ransomware-decryption-tools/avaddon" target="_blank">Emsisoft</a>也發表了免費的解密工具供Avaddon受害者使用。</p> <p>Avaddon現身於2019年，提供勒索軟體即服務（RaaS），但到2020年6月變得更加積極而聲名大噪。Avaddon的活躍程度使得美國FBI與澳洲的網路安全中心曾公開警告企業小心來自Avaddon的攻擊。此外，Avaddon原本是透過垃圾郵件展開攻擊，但隨後開發出惡意廣告及遠端桌面攻擊，甚至是在成功感染企業之後，進一步發動分散式服務阻斷攻擊以逼迫受害者支付贖金。</p> <p>BleepingComputer表示，這封郵件假冒為FBI，但所附帶的解密金鑰是正確的。</p> <p>Emsisoft技術長Fabian Wosar向<a href="https://www.zdnet.com/article/avaddon-ransomware-group-closes-shop-sends-all-2934-decryption-keys-to-bleepingcomputer/" target="_blank">ZDNet</a>透露，每一個金鑰都代表一個受害者，意謂著至少有2,934個受害者遭到Avaddon攻擊，而且Avaddon所要求的平均贖金約為60萬美元。</p> <p>資安專家相信Avaddon已經決定收山，可能與<a href="https://www.ithome.com.tw/news/144826" target="_blank">美國</a>最近正大刀闊斧準備掃盪勒索軟體有關。</p> <p>Wosar說，贖金談判專家也發現，最近Avaddon集團很急著與受害者達成贖金共識，似乎顯現出Avaddon退出市場是一項既定計畫。</p> </div></div></div>
2021/6/14 14:25作者陳曉莉https://www.ithome.com.tw/news/145022
Windows 10 21H1更新又冒出新問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於上個月釋出<a href="https://www.ithome.com.tw/news/144485" target="_blank">Windows 10 21H1更新</a>，有用戶近日反映無法存取App事件檢視器（event log），且該問題也擴及更早以前的版本。</p> <p>在首度釋出21H1後，<a href="https://support.microsoft.com/zh-tw/topic/2021-%E5%B9%B4-6-%E6%9C%88-8-%E6%97%A5-kb5003637-os-%E7%89%88%E6%9C%AC-19041-1052-19042-1052-%E5%92%8C-19043-1052-fd782405-7736-478e-b8d0-b08f735f7e54" target="_blank">微軟於6月初再釋出KB5003637更新</a>。重點在提升使用滑鼠、鍵盤或觸控筆等輸入裝置、Windows OLE （複合檔案）的安全性，驗證使用者名稱和密碼的更新，以及儲存與管理檔案相關的功能更新。不料有用戶反映，安裝該版本後，若有App需要存取事件檢視器（event log）時，會收到錯誤代號，包括「error 5: access is denied」、「error 1764: The requested operation is not supported」，或是「System.InvalidOperationException,Microsoft.<br /> PowerShell.Commands.GetEventLogCommand」等。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/resolved-issues-windows-10-21h1" target="_blank">微軟於上周四在網站上證實此事</a>，並解釋原因出在這些App出錯乃是因為使用了某些舊版本Event Logging API的關係。非使用舊版API的App即不受影響。</p> <p>受影響的版本不只有21H1，也包括20H2、2004、1909、1809、Enterprise LTSC 2019/2016及LTSB 2015、Windows 7 SP1，伺服器版則包括Server 20H2、2004、1909、1809、2016、2012、2008。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/resolved-issues-windows-10-21h1" target="_blank">微軟表示已經修復問題</a>，6月8日之後的KB5003637更新應不再出現上述情形。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-21h1" target="_blank">其他問題</a>包括在使用5.1聲道時出現高頻噪音，以及日文輸入的某些問題。<a href="https://www.windowslatest.com/2021/06/13/microsoft-confirms-new-issues-in-windows-10-version-21h1-and-older/" target="_blank">Windows Latest</a>報導，遊戲玩家在21H1裝置上使用Xbox Game Pass訂閱服務時　無法從Windows Store下載遊戲的問題。上述問題尚未解決。</p> </div></div></div>
2021/6/14 14:34作者林妍溱https://www.ithome.com.tw/news/145023
美國再生能源業者Invenergy遭勒索軟體REvil攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體集團REvil最近有些忙，日前才傳出該集團攻擊美國核武外包商Sol Oriens，上周五（6/11）美國再生能源業者Invenergy又向<a href="https://www.ft.com/content/c690a6af-abe7-44fd-9dca-c5f69cb2dd2d" target="_blank">金融時報</a>證實遭到REvil攻擊。</p> <p>Invenergy是全球最大的再生能源業者之一，主要提供風力發電、太陽能發電、儲存、天然氣與淨水解決方案，迄今已於全球建置了184個專案，生產29,022兆瓦的再生能源，可供逾830萬戶的家庭使用。</p> <p>根據報導，REvil集團成功入侵了Invenergy，盜走了該公司多達4TB的機密資訊，卻沒有加密Invenergy的內部資料，但同樣向Invenergy勒索，威脅Invenergy若不支付贖金就要公布資料。猜測REvil可能是加密失敗，或者是選擇不加密Invenergy或摧毀Invenergy的業務。</p> <p>REvil集團宣稱取得了Invenergy的專案資訊與合約，還說拿到了該公司執行長Michael Polsky非常私密及火辣的資料，包括Polsky的電子郵件、照片，以及與妻子離婚的細節等。</p> <p>不論如何，Invenergy向金融時報表示，並不打算支付任何的贖金。</p> </div></div></div>
2021/6/14 14:52作者陳曉莉https://www.ithome.com.tw/news/145024
Nvidia買下自駕車的高精地圖供應商DeepMap
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.nvidia.com/blog/2021/06/10/nvidia-deepmap-mapping-drive-platform/" target="_blank">Nvidia上周宣布</a>，打算併購專門替自駕車開發高精地圖的DeepMap。</p> <p>DeepMap是在2016年於加州創立，其創始人來自Google與蘋果，該公司所開發的地圖軟體使用了感應器的資料，再結合所有連結該系統的汽車資料，以供自駕車導航之用。根據<a href="https://www.deepmap.ai/technology/" target="_blank">DeepMap官網</a>上的資料，其地圖軟體的精確度是以公分計算，而且會不斷更新以反映實際的路況，並能與自駕車無縫整合，支援快速且強大的定位以確定汽車於3D空間中的位置，配備高效的資料儲存以利汽車及雲端之間的快速通訊。</p> <p>Nvidia表示，買下DeepMap之後，一方面將協助擴大DeepMap既有的地圖產品，造福DeepMap現在及未來的客戶，二來也將用來改善Nvidia Drive，確保自駕車永遠精確的知道所要行走的方向。Nvidia Drive為Nvidia的自駕車開發平臺，內含車用電腦、參考架構、端對端模擬平臺、深度神經網路訓練平臺，以及與自駕車相關的軟體開發套件。</p> <p>雙方並未公布交易金額，僅說預計於今年第三季完成併購。</p> </div></div></div>
2021/6/14 15:00作者陳曉莉https://www.ithome.com.tw/news/145025
紐約州參議院率先通過維修權法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約州的參議院上周<a href="https://www.nysenate.gov/legislation/bills/2021/S4104" target="_blank">通過了S4104法案</a>，這是個數位公平維修法案，將要求設備製造商提供必要的維修資訊予第三方維修業者及消費者，保障消費者自行維修的權利。而紐約州也是美國第一個通過相關法案的州別，此法案的通過可能會引起骨牌效應，造成美國各州爭相效尤。</p> <p>此一法案的本質在於相信消費者應該真正擁有所購買的設備，並選擇維修的途徑，亦認為若缺乏維修選項，將會墊高消費者的成本。因而要求原始設備製造商必須釋出零件與設備的診斷及維修資訊予消費者或獨立的維修業者。</p> <p>該法案也延伸到軟體，主要是在診斷、維護或維修設備時，可能會影響軟體鎖，因此亦要求業者必須提供消費者或獨立維修業者重設軟體鎖的文件、工具或零件。</p> <p>其實美國各州早在2017年就開始推動消費者的維修權，但製造商一直在遊說及阻擋相關法案，S4104法案是以51比12票通過，外界認為它應該能順利取得紐約州眾議院的同意，並交由州長Andrew Cuomo簽署，但最快要到明年才會實現。</p> </div></div></div>
2021/6/14 12:29作者陳曉莉https://www.ithome.com.tw/news/145015
風評不佳，Google終止顯示簡式URL的實驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於近日關閉在網址列隱藏完整版URL的實驗計畫。</p> <p>為防止釣魚網站讓用戶上鈎，<a href="https://www.ithome.com.tw/news/139402" target="_blank">Google去年8月宣布針對Chrome 86用戶啟動實驗</a>，看看隱藏網頁完整URL的作法，是否能刺激使用者更加注意網址。該公司隨機選擇Chrome 86用戶參與實驗。被挑中的使用者Chrome網址列將不會顯示完整URL，而只顯示網域名。他們有兩種選擇，一是將滑鼠移到URL上，就會展開完整版URL，也可以在URL處按滑鼠右鍵，在選單中選擇「永遠顯示完整URL」。當做了這個動作，即會啟動Google Chrome裏顯示完整網址（chrome://flags/#omnibox-context-menu-show-full-urls）的設定，未來Chrome就不會再顯示縮短版的URL。</p> <p>這項研究預計從去年8月展開，直到今年6月。雖然立意良好，但被挑中的使用者卻感到困擾。用戶對無法看到完整URL覺得不安、失去賴以判斷真、假網頁的工具，也有人覺得Google多此一舉，要求Google快點撤回。</p> <p><a href="https://twitter.com/estark37/status/1398033450649546752" target="_blank">Google Chrome人員表示</a>，這項實驗並不涉及安全量測值。從早期Canary、Beta和穩定版本Chrome已全面關閉提供簡式URL的選項。</p> </div></div></div>
2021/6/14 13:05作者林妍溱https://www.ithome.com.tw/news/145019
福斯汽車外包商資料外洩，影響數萬北美車主
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國福斯汽車（Volkswagen）上周通知客戶，由於合作的外包商發生長達近2年的資料安全疏忽，導致數萬北美車主包括姓名、電子郵件及生日等資料外洩。</p> <p><a href="https://techcrunch.com/2021/06/11/volkswagen-says-a-vendors-security-lapse-exposed-3-3-million-drivers-details/" target="_blank">Techcrunch</a>上周首先報導，<a href="https://www.documentcloud.org/documents/20806130-audi-volkswagen-letter" target="_blank">福斯汽車上周以電子郵件通知受影響的客戶</a>。</p> <p>福斯汽車於今年3月10日接到通知，一個奧迪、福斯及美國、加拿大授權經銷商使用的合作廠商系統遭未授權第三方人士存取。福斯調查後證實，攻擊者取得了客戶、潛在客戶的個人資料。</p> <p>這些資料涵括2014年到2019年的銷售及行銷用資料，福斯汽車相信是這家廠商不慎將未做好安全防護的資料庫放在網路上所致，時間點從2019年8月到2021年5月。</p> <p>外洩的資料包括車主全名、個人或公司地址、電子郵件信箱或電話。其中一些還有車主購買、租用或詢問的車型、包括車輛識別碼（Vehicle Identification Number）、車型、年份、顏色。</p> <p>此外也外洩了和購車、租車、貸款資格相關的敏感個資，其中95%為駕駛執照編號，Techcrunch報導這部份涉及美國、加拿大9萬多筆，以及「很少部份的」客戶的生日、社會安全碼及社會保險號、帳號、稅籍編號等。</p> <p>福斯並未說明這家廠商身份。只表示已經通報執法機關和主管單位，並和外部安全專家著手評估事件範圍，也和廠商採取解決方案。</p> <p>這是近年最新一起汽車大廠資料外洩事件。2019年以來已有包括<a href="https://www.ithome.com.tw/news/132162" target="_blank">本田</a>外洩上億員工資料、<a href="https://www.ithome.com.tw/news/132162" target="_blank">豐田</a>日本、澳州及越南遭駭客攻擊。<a href="https://www.ithome.com.tw/news/124702" target="_blank">2018年也曾發生</a>福特、豐田、特斯拉、福斯汽車的外部自動化供應商線上資料庫沒有設密碼的烏龍事件。今年4月美國第二大汽車保險業者<a href="https://www.ithome.com.tw/news/143947" target="_blank">Geico</a>官網爆出有漏洞，可能允許駭客竊取客戶駕照號碼。</p> </div></div></div>
2021/6/14 13:17作者林妍溱https://www.ithome.com.tw/news/145020
Mozilla：廣告追蹤新技術FLoC反而讓網站更容易追蹤用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla針對Google正在測試的新廣告追蹤技術（Federated Learning of Cohorts，FLoC）進行<a href="https://blog.mozilla.org/en/mozilla/privacy-analysis-of-floc/">詳細的隱私分析</a>，發現該技術存在瀏覽器指紋，和洩漏過多資訊等問題，甚至可能使當前的反追蹤技術失效，而且Google所提出緩解機制，仍無法有效解決這些問題。</p> <p>當前網頁中，追蹤器會對每個使用者建置Cookie，當用戶造訪有嵌入追蹤器的網站時，追蹤器就能存取Cookie，建構用戶瀏覽網站的列表，廣告商根據追蹤瀏覽紀錄資訊定向相關的廣告。Mozilla提到，這個方法之所以有爭議，是因為廣告商從用戶瀏覽的網站歷程中學習推薦廣告。</p> <p>FLoC則是用來代替Cookie的廣告追蹤技術，用戶不需要暴露瀏覽紀錄與行為，廣告商就能夠根據用戶的興趣來定向廣告，FLoC使用新的群組ID取代Cookie，Google表示，FLoC透過觀察一群有相同興趣的使用者，能夠避免針對特定個人，因此可以保護用戶隱私安全。</p> <p>不過，經過Mozilla對FLoC進行分析，發現幾個FLoC待解決的隱私問題。由於群組ID可被用於追蹤，即便FLoC中定義的群組用戶數相對較大，切確大小仍在討論中，可能包含數千名用戶，但Mozilla表示，這不代表群組內的用戶無法被追蹤，因為數千人共享同一個群組ID，當追蹤者有其他額外的資訊，便可以快速縮小用戶範圍。</p> <p>這些額外資訊包括瀏覽器指紋，像是使用者可能使用Firefox或是Chrome等瀏覽器，所使用的作業系統包括Windows和Mac等，再加上用戶所使用的語言也不同。這些屬性都可以被用於區分用戶，與只有幾千名用戶的FLoC群組相結合時，僅需要少量資訊，就可以限縮範圍至幾個人。</p> <p>而且FLoC群組ID並非固定不變，畢竟人的興趣和關注的事物也會不停改變，目前FLoC群組ID的設計，每周都會重新計算一次，而這代表用戶只要能夠使用其他資訊來連結用戶的存取，便可以收集用戶每一周的群組ID組合，來辨識出單一用戶。Mozilla指出，這是很嚴重的問題，因為就連目前最先進的反追蹤技術，包括Firefox的Total Cookie Protection（TCP）都會失效，即便用戶啟用TCP，在FLoC下仍然會被追蹤。</p> <p>另外，FLoC還洩漏比用戶預期更多的資訊，Mozilla解釋，在基於Cookie的追蹤，追蹤器可以獲得的資訊量，取決於嵌入該追蹤器的網站數量，而且為了要了解用戶的興趣，網站本身必須要參與其中，包括採用追蹤器並且共同合作，在允許的情況下，這類型的追蹤進行很容易，但要是第三方Cookie被阻擋，追蹤器就無法有效追蹤用戶。</p> <p>但是FLoC破壞了目前對於Cookie的限制政策，因為群組ID在所有網站中都是相同的，成為了追蹤器用來關聯外部相關資料源的共享金鑰，像是擁有大量第一方資料的追蹤器，就可以關聯使用群組ID，探索像是「擁有該群組ID的用戶喜歡汽車嗎？」這樣的問題，Mozilla指出，透過FLoC技術，任何網站都可以花費更少的努力來了解用戶。</p> <p>Mozilla認為Google所提出，用來改善這些問題的機制不夠完善，像是網站雖然可以自由選擇使用FLoC，但是目前偏向預設加入的形式。Chrome正在進行試驗FLoC，而當網站載入廣告相關資源，或是呼叫FLoC API時，就會被加入FLoC計算中，網站必須要在權限政策HTTP標頭明確退出FLoC，才不會被納入FLoC計算中。</p> <p>再來，雖然Google會限制敏感主題的網站加入群組ID的計算，目的是要避免用戶被歸類到敏感的主題上，但Mozilla指出，雖然立意良好，但是似乎很難徹底實現，包括敏感列表可能不完整，各方無法對敏感主題達成共識，或是有一些網站本身雖然不具敏感性，但是與之關聯的網站卻包含敏感內容。</p> <p>總結來說，Mozilla認為FLoC如果以當前的規範部署，可能會產生重大風險，還需要再進一步改善，才能真正解決這些問題，確保使用者的隱私安全。</p> </div></div></div>
2021/6/14 11:23作者李建興https://www.ithome.com.tw/news/144975
【iThome 2021 CIO大調查 (下）｜各產業IT趨勢總論】零接觸新常態，加速各產業全面AI化和數位化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover2-chan_ye_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>抗疫是企業今年最重要的挑戰，IT正是關鍵武器。不分產業，不論內部組織運作，或對外部顧客的服務和經營，都得因應新常態而改變。</p> <p>今年CIO大調查中盤點了企業未來一年IT抗疫對策中，最重要四項，兩項是針對IT能力的強化，不只要提高IT遠端工作能力，確保抗疫對策的執行能量，也要讓IT更敏捷、讓各種應用系統更模組化也更彈性。同時也要強化全公司數位抗疫的體質，一方面要提高流程數位化和自動化，另一方面則是加速工作場所的數位化，來適應居家上班，各種遠距商務的需求。這IT抗疫四箭，正是過去數位轉型的基礎工程，現在成了各產業因應零接觸新常態需求的重點對策。</p> <p>不只是更全面的數位化，企業還進一步追求體驗更好的零接觸作法，AI就是關鍵。行動AI成了企業對內對外提供服務的主流通路。各種能加速AI應用發展所需的資料科技和開發技術，如彙整任意大數據的資料湖架構，更彈性組合的微服務架構，更快速上線的無伺服器架構，擴大AI素人分析人力的Low-Code工具，提高ML開發流程自動化的MLOps流程、用AI優化IT維運的AIOps作法等，今年企業採用比率，都比去年多了5成以上。</p> <p>後疫新常態帶來的挑戰，不只讓企業和CEO更看重IT的價值，也改變了IT自己的心態，更願意積極嘗試各種新興科技，成為更主動創新的IT。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover2-%E7%94%A2%E6%A5%AD-(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover2-%E7%94%A2%E6%A5%AD-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover2-%E7%94%A2%E6%A5%AD-(3).png" style="width: 600px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 問卷說明 </span></span></strong></p> <p><strong><span style="color:#3399ff;">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/14 07:00作者王宏仁https://www.ithome.com.tw/article/144977
AI趨勢周報第171期：TUP v4已比超級電腦快，Google如何用AI自動設計下一代TPU？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0604～0610)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">TPU v4 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 強化學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>TUP v4已比超級電腦快，Google如何用AI自動設計下一代TPU？</strong></span></p> <p>去年，由AI大神Jeff Dean領軍的Google研究團隊發表一篇論文，描述一套AI晶片設計方法，可從過去經驗中學習改進，來為未知的元件設計架構，而且不到6小時就能完成，比人類的數周還要快。今年，Google新論文揭露技術進展，同班人馬已微調這套AI，並用來設計尚未問世的TPU v5。這篇技術論文，最近還登上《自然》期刊。</p> <p>Google解釋，晶片的設計有賴於晶片佈局規畫（Chip floorplanning），也就是電腦晶片的實體設計圖。儘管經過50年研究，這個工程還是無法自動化，需要工程師幾個月嘗試才行。</p> <p>為解決問題，Google團隊用深度強化學習，來自動進行晶片佈局規畫，產生晶片平面圖。他們將晶片佈局規畫視為一個強化學習問題，並開發一個邊緣AI，也就是圖卷積網路架構，來學習晶片上複雜且可轉移的特徵。也因此，Google的方法可從過去經驗中學習，並能越快解決問題，意思是，AI代理比人類工程師還要有經驗，來設計晶片。</p> <p>Google也用這個方法，來設計下一代AI加速晶片TPU v5。而且，AI代理可在6小時內完成設計，且所有關鍵指標如功耗、性能、晶片面積等，都能媲美人類的晶片佈局規畫，還可省下每一代數千小時的人工開發時間。</p> <p>最近，Google才在自家I/O大會上揭露TPU v4。以一個具4,096個TPU v4的TPU v4 Pod來說，就能達到1 exaFLOP等級的算力，實現每秒10的18次方浮點運算。Google CEO Sundar Pichai指出，這相當於1千萬臺筆電的算力，也等於1臺超級電腦。<a href="https://www.dropbox.com/s/ij5dkttm6mj9rfq/Screen%20Shot%202021-06-12%20at%202.27.21%20AM.png?dl=0">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/--H9WyDfimvI/XqHZOdlIFTI/AAAAAAAAF1k/NGJLiOj7aVco1u4KO8PB8n1vcAquIrGWACLcBGAsYHQ/s640/graphembedding.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製造業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> COVID-19 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google雲端調查：製造業將三分之一IT支出花在AI上</strong></span></p> <p>Google雲端最近公開一份全球製造業調查，發現製造業者將36%的IT支出花在AI上，更有四分之一的製造業者將一半或以上IT支出花在AI。這份調查是Google雲端委託The Harris Poll執行，在去年10月底針對全球1,154位製造業資深主管來調查，他們發現，受到COVID-19疫情影響，高達76%的製造業擁抱資料分析、AI、雲端來因應疫情危機。</p> <p>Google雲端指出，製造業仰賴AI的原因，在於它簡化了部署和使用。而最常用AI來協助每日作業的製造業為汽車/OEM廠商（76%），再來是汽車供應商（68%），第三名則是重型機械業者，67%正部署AI。調查顯示，雖然義大利和德國分別有80%和79%的製造業者使用AI協助每日工作，但在美國只有64%，日本和韓國只有50%。</p> <p>而使用AI的Top 3目標則是協助業務連續性（38%）、讓員工工作更有效率（38%）、總體上整體員工（34%），製造業部署AI的具體領域則有品質檢驗（39%）、供應鏈管理（36%）、風險管理（36%）、生產/生產線管理（35%），以及庫存管理（34%）。<a href="https://services.google.com/fh/files/blogs/google_cloud_manufacturing_report_2021.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI不確定性 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UQ360 </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何量化不確定性？IBM開源專屬AI工具包來計算</strong></span></p> <p>IBM日前在Data & AI 2021開發者大會上宣布開源不確定性量化AI工具包（UQ360），要來算出AI沒把握的程度。進一步來說，AI不確定性可分為兩種，一是認知不確定性，也就是因訓練資料不恰當，造成模型對特定領域無知，另一種是任意不確定性，也就是從觀察中自然產生的隨機不確定性。增加訓練資料可降低認知不確定性，但卻不會改變任意不確定性。</p> <p>因此，IBM開發UQ360，能根據使用者底層模型、ML任務類型、資料特性和目標等因素，以多種演算法和分類法來計算AI不確定性。使用者可從UQ360中的Python工具包選擇演算法，並選擇UQ360評估結果的呈現方式，像是文字說明或視覺化圖表等。IBM希望開源這個工具，來促進AI社群探討AI演算法決策的侷限。<a href="https://www.research.ibm.com/blog/uncertainty-quantification-360">（詳全文）</a></p> <p><img alt="" src="https://dwzke5c1hcizv.cloudfront.net/image?url=https%3A%2F%2Fresearch-website-prod-cms-uploads.s3.us.cloud-object-storage.appdomain.cloud%2FFigure_1_aabe376a76.jpg&w=1200&q=75" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聲音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開發框架 </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果釋出具聲音辨識能力的開發框架ShazamKit，Android平臺也可用</strong></span></p> <p>蘋果日前在技術發表會WWDC 2021上，宣布開源聲音辨識開發框架ShazamKit，連Android開發商也可使用。這個開發框架源自蘋果2017年收購的知名音樂辨識服務商Shazam，Shazam的音樂辨識能讓使用者上傳一段音樂，透過資料庫比對後，告知使用者音樂曲名、歌手介紹等訊息。</p> <p>蘋果後來將這個技術打包成ShazamKit並開源，同時釋出聲音辨識及歌曲資料庫資源。開發者可將自有App連結Shazam，來提供用戶相同的歌曲辨識比對服務，ShazamKit也允許客製化，讓開發者集結影片、podcast等聲音檔來源製作預錄聲音資料庫，為自己的App製作第二螢幕應用，像是聲音播放時可在另一臺裝置同步播放其他音源，助於遠距互動學習或線上線下整合的商務應用開發。ShazamKit整合於iOS/ipadOS 15.0、macOS 12.0、tvOS 15.0+和watchOS 8.0+中，目前為開發人員Beta版，Android App開發商也可下載ShazamKit SDK檔。<a href="https://developer.apple.com/shazamkit/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 多對多翻譯 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料集 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書新資料集可精確評估多對多翻譯模型</strong></span></p> <p>臉書開源FLORES-101資料集，是一套涵蓋101種語言的多對多評估資料集，可用來測試、改善多語言翻譯模型。這個資料集鎖定低資源語言，投入許多人力完成，每個文件都由專業翻譯人員翻譯，再人工編輯來驗證，另外還有人檢查拼寫、語法、標點和格式，並用商業引擎的翻譯來比較。最後還會由另一組翻譯人員來評估，找出不自然的翻譯和語法等錯誤再重新翻譯。</p> <p>FLORES-101的翻譯文字以文件為單位，這種包括上下文情境，能讓翻譯效果更好，而且資料集中的翻譯文件有多個相鄰句子，也可用來評估加入上下文考量的翻譯品質。另外，FLORES-101還提供了翻譯的後設資料，包括超連結、URL、圖像和文章標題等資訊。<a href="https://ai.facebook.com/blog/the-flores-101-data-set-helping-build-better-translation-systems-around-the-world/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe3-2.fna.fbcdn.net/v/t39.2365-6/191098535_1184411858668265_1502788815385205623_n.jpg?_nc_cat=102&ccb=1-3&_nc_sid=ad8a9d&_nc_ohc=X-gK0_u01qwAX-so1co&_nc_ht=scontent.ftpe3-2.fna&oh=7d919ef51ac2bc50408e74d8ae78e6e4&oe=60E7CF28" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ONNX Runtime </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書推理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML推理引擎ONNX Runtime 1.8支援網頁AI推理了！</strong></span></p> <p>微軟ML推理引擎ONNX Runtime釋出1.8版本，不只加速Android和iOS行動裝置上的模型推理和訓練速度，也推出ONNX Runtime Web來支援網頁ML推理，最後還推出加速PyTorch工作負載的官方套件。</p> <p>進一步來說，在網頁上推理模型一直是熱門話題，因為網頁推理可降低Server-client溝通成本，也能保護用戶隱私、提供免安裝的跨平臺ML體驗。而1.8版的新功能ONNX Runtime Web，可讓AI開發者用CPU或GPU加速打造網頁版ML體驗。在CPU部分，這個功能將原生ONNX Runtime CPU引擎彙整至Webassembly後端，可執行任何ONNX模型和ONNX Runtime支援。GPU部分，則藉助WebGL標準來加速。</p> <p>在行動裝置部分，ONNX Runtime新提供C/C++函式庫Pod預覽版，用來整合ONNX Runtime Mobile和iOS應用程式，而Andriod和iOS工具包也分別是Maven Central和CocoaPods的安裝內建工具包了（iOS仍為預覽版）。<a href="https://cloudblogs.microsoft.com/opensource/2021/06/07/onnx-runtime-1-8-mobile-web-and-accelerated-training/">（詳全文）</a></p> <p>圖片來源／Google、IBM、臉書</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.陽明交大聯手中華電信推COVID-19血氧監測雲平臺</strong></p> <p><strong>2. 臉書新AI工具可從照片中的1個字，產生同風格文字</strong></p> <p><strong>3. OpenAI：已改善GPT-3中的偏差和</strong></p> <p>資料來源：iThome整理，2021年6月</p> <div id="gtx-trans" style="position: absolute; left: -1px; top: 3433.2px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/6/12 02:41作者王若樸https://www.ithome.com.tw/news/145012
【iThome 2021 CIO大調查（中）｜5G專網趨勢】5G專網漸獲青睞，1成轉型領先者更積極投資
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1028-feng_mian_-1p-wen_bin_-5gzhuan_wang_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年國內正式開通5G服務，針對企業或垂直場域也提供專網服務，政府更準備在今年到明年間釋出專用頻段，供企業建置5G專頻專網之用。</p> <p>今年CIO大調查中，企業採用的新興科技，首次將5G專網納入調查，以了解企業採用的意願。整體而言，受訪企業約有3.2%表示已採用5G專網，這個比例並不高，但這樣的結果算是合理，直至今日，5G開臺即將滿一年時間，但對企業而言仍屬陌生的新興科技，現階段，大多數的專網多為測試評估階段。然而，這次的調查也發現，在2021年約有1成受訪企業表示將要採用5G專網，顯示歷經過去一年的測試評估，企業對5G專網的採用意願增加。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E6%96%87%E5%BD%AC-5G%E5%B0%88%E7%B6%B2-600-1.png" style="text-align: center; width: 600px;" /></p> <p>進一步就不同產業來看，已採用5G專網的產業中，以醫療業的11.6%為最高，其次是政府與學校的7.3%，但一般製造業、高科技業、服務業、金融業的採用比例相對較低，不到3%。而在2021年，醫療、政府與學校採用比例增加不少，近四分之一醫療業準備採用，政府與學校的採用比例則提高到約五分之一，除了金融業仍是持平之外，一般製造、高科技、服務業都有明顯上升趨勢，一般製造業、高科技業約為6%，服務業則提高到10.4%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E6%96%87%E5%BD%AC-5G%E5%B0%88%E7%B6%B2-600-2.png" style="text-align: center; width: 600px;" /></p> <p>對企業而言，內部營運、生產可能已有一套既有的通訊環境，5G並非必須要（must to have），而是有會更好（nice to have），利用5G的高速傳輸、低延遲，以及大規模連結IoT裝置，以優化企業內部營運及生產效率，以製造業聞名的德國，就將5G專網視為實現工業4.0的策略之一， 5G專網可視為企業加速數位轉型、數位投資的表現。</p> <p>而在此次調查中，5.2%的數位轉型領先的企業表示已採用5G專網，相對地，轉型落後的企業則是沒有，兩者間的落差相當明顯；而在2021年，轉型領先的企業裡有12.3%表示將會採用，轉型落後者也有4.9%，不僅轉型領先者較積極投資，甚至連落後者也開始有意願採用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E6%96%87%E5%BD%AC-5G%E5%B0%88%E7%B6%B2-600-4.png" style="text-align: center; width: 600px;" /></p> <p>那麼，除了導入5G專網，企業還採用哪些其他策略推動轉型，調查發現，計畫採用5G專網的企業中，最多採用的是Big Data大數據分析，有超過5成5的企業採用，其次是AIoT(AI+IoT)，有超過4成7的受訪企業導入，其他則是Kubernetes容器技術、多雲混合雲架構，以及AI/ML應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E6%96%87%E5%BD%AC-5G%E5%B0%88%E7%B6%B2-600-3.png" style="text-align: center; width: 600px;" /></p> <p>這意謂著企業採用5G專網，有一定部分的比例也會採用Big Data及AIoT，運用5G的高速傳輸、低延遲、大規模連網特性，蒐集更多的IoT裝置數據，經過分析，甚至發展出智慧化的AIoT應用。此外，透過容器技術、多雲混合雲架構，以打造彈性、靈活調度的IT基礎架構，並以此為基礎，加速AI與機器學習應用的發展。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/6/12 07:00作者蘇文彬https://www.ithome.com.tw/article/144795
iThome 2021 CIO大調查（中）新常態IT戰略必須不一樣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1028-19-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=tI-KHbE5" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6成CIO影響力更大、IT預算大幅成長10%、七大重點投資小幅緊縮、技術採用優先度重排</p> </div></div></div>
2021/6/12 07:00未署名https://www.ithome.com.tw/article/144841
麥當勞驚傳全球系統遭駭，臺、韓部分歡樂送資料外洩，臺灣麥當勞表示將通知受影響者，並提醒慎防詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據路透社、CNBC與華盛頓郵報等多家媒體報導，連鎖速食業者麥當勞發生資料外洩事件，韓國與臺灣受到影響。關於這起事件，麥當勞在11日表示，他們發現到公司內部遭第三方未經授權存取後，已經阻擋這樣的存取行為，但根據外部顧問公司調查後發現，韓國與臺灣有部分客戶與員工資料已被未經授權存取，包括電子郵件、電話與地址。</p> <p>針對此一資安事件，臺灣麥當勞也在<a href="https://www.mcdonalds.com/tw/zh-tw/post/20210120.html">11日晚間發布公告</a>，指出他們已接獲總部通知，並向用戶進一步說明情況。</p> <p>關於影響範圍，臺灣麥當勞公告中有更詳細的說明，這次遭第三方未經授權存取的內容，主要是麥當勞歡樂送在臺灣與南韓的部分個人資料，同時，也有臺灣麥當勞內部的少數人事資料，以及管理資料。</p> <p>在麥當勞歡樂送訂餐資料方面，其中的個人資訊包含電子郵件、聯絡電話與送餐地址，但不包含銀行帳號、信用卡卡號與密碼，也就是說，遭竊資料不含顧客財務資訊。</p> <p>在後續對外的事件因應上，臺灣麥當勞表示，除了向外界公告說明此次資料外洩事件，他們也已經通報相關司法及行政機關，同時也將陸續以適當方式通知受影響的顧客。</p> <p>這起資料外洩事件，對於受影響的人有什麼樣的風險？臺灣麥當勞提出說明，客戶可能收到垃圾郵件、不明簡訊，或成為詐騙對象。因此，他們也提醒，若接獲自稱臺灣麥當勞客服人員的來電，或是不明的來電，要詢問你的個人財務資訊，都務必要提高警覺、不要上當。</p> <p>至於對內的資安應變上，麥當勞尚未揭露外洩原因與更詳細的調查結果，不過，臺灣麥當勞指出，將立即與總部共同進行資安檢查，包括網站安全防護、身分認證管理，以及端點安全與資安監控。</p> <p>另外，關於近期國內傳出的資料外洩事件，還有一起是發生在<a href="https://www.kadokawa.com.tw/">上周（6月3日），台灣角川於官方網站發出資安公告</a>，說明官網遭受未經授權者惡意入侵，該公司也已報案，並說明會員資料庫密碼都經過加密處理，也沒有保留用戶信用卡資料，但提醒會員要當心，像是自稱客服人員來電稱扣款錯誤等詐騙。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）麥當勞遭駭.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E9%BA%A5%E7%95%B6%E5%8B%9E%E9%81%AD%E9%A7%AD.jpg" style="width: 600px;" /></a></p> <blockquote><p>臺灣麥當勞在11日晚間緊急發布公告，說明他們已經接獲總部通知，並針對這次資安事件提出說明。表示有麥當勞歡樂送的臺灣與南韓有部份資料遭未經授權存取，同時還有少數員工與管理資料。</p> </blockquote> </div></div></div>
2021/6/12 02:00作者羅正漢https://www.ithome.com.tw/news/145009
Fintech周報第184期：永豐金整合旗下子公司資源，銀行數位帳戶一站式提供多項證券服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0529</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0611</span></strong><br /><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀數位帳戶 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金證 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 一站式金融服務 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">永豐金整合旗下子公司資源，銀行數位帳戶一站式提供多項證券服務</span></strong><br /><span style="font-size: 14pt;">永豐金控總經理朱士廷近期表示，永豐金控整合集團資源，今年4月底開始，永豐銀行數位帳戶已納入永豐金證券的多項功能，包括零股、存股、選股、趨勢學堂功能等。用戶升級證券數位帳戶，並綁定銀行數位帳戶後，便能在銀行數位帳戶App一站式使用臺股下單、存股及開立複委託功能，同時掌握銀行存款、基金、智能理財、證券投資與報酬率資訊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">面對疫情，朱士廷表示，顧客利用數位科技通路的比重大幅提高，截至今年5月底止，永豐金證券用戶使用電子下單交易筆數占比達89.6%；永豐銀行的顧客使用數位通路的筆數占比則達87.9%。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 防毒軟體 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Norton360 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挖礦功能 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Norton 360將加入挖礦功能，號稱能供用戶安全挖礦</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">老牌防毒軟體Norton 360別出心裁，為產品加入挖礦功能。前身是賽門鐵克消費產品業務的NortonLifeLock，宣布為下一代Norton360加入名為Norton Crypto的挖礦功能，讓用戶能在安全環境下挖取數位加密貨幣。這項功能允許用戶挖以太（Ethereum）幣，並從6月3日開放用戶加入早期測試。預計未來幾周內，會正式經由Norton 360開放用戶使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Norton 360指出，加密經濟成為用戶很重要的環節，但許多挖礦者必須關閉安全軟體冒著風險挖礦，他們因在電腦中執行未經檢查的程式碼，造成數位加密貨幣被惡徒掠取甚至植入勒索軟體。由於挖到的加密貨幣收益一般儲存在挖礦者的硬碟中，一旦硬碟損毀或被加密，他們的數位錢包可能也跟著遺失。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因此，NortonLifeLock乾脆因勢利導，在其產品中加入挖礦程式，號稱供用戶安全挖礦。Norton Crypto啟用後即利用裝置的GPU來挖以太幣，用戶挖到貨幣可轉入代管於雲端的Norton Crypto Wallet，避免硬碟出錯時造成損失，也方便用戶追蹤。<a href="https://www.ithome.com.tw/news/144823">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 一站式金融服務 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰證券 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰世華銀行與國泰證券合作，用網銀App可一站開通證券戶</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控日前宣布，整合旗下國泰世華銀行、國泰證券的數位金融服務，打造一站式開戶體驗，顧客在網路銀行App中，便可同時完成臺股及複委託開戶程序。此外，若原本就已持有國泰證券帳戶的顧客，透過國泰世華網銀App完成開通證券庫存查詢後，也能在國泰世華網銀App上瀏覽持股現值、報酬率等資訊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近來投資存股儼然成為全民運動，證券戶的開戶數也爆量，根據國泰證券內部數據顯示，2020年開戶數是4年前的16倍，超過95%的顧客採用電子下單。此外，目前國泰證券客戶中約有5成是來自35歲以下的年輕族群，此次，推出這項服務是希望能再擴大年輕族群。國泰金控更表示，今年預計在網銀App推出一站式定期定額投資臺股、定期定股投資美股服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融服務資料交換 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Google發表Datashare簡化金融服務資料交換</span></strong><br /><span style="font-size: 14pt;">Google宣布推出適用於金融服務的Datashare解決方案，這是一個新的Google雲端解決方案，可供資料發布者和消費者，安全地交換有版權的資料集。Datashare會組織第三方財務資訊，供資料發布者和消費者都可以存取使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金融資訊透過雲端技術在全球交流，而與此同時，Google提到，全球金融資料的格局，也因為加入其他的資料來源，像是社交媒體、氣象資料和衛星圖像等，而產生變化。交易所和市場資料發布者，現在需要加入這些新的資料集，以增加自家產品競爭力。Google表示，他們開源整個Datashare解決方案，讓市場資料發布者，可以將授權的資料集載入到Google雲端，而資料消費者則可以使用自己喜好的資料工具，以資料即服務的形式來使用資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">Datashare對資料發布者來說，好處是不需要自己維護交付和授權基礎設施，並且可以用SQL來打包和交付資料產品；而對資料消費者而言，優點是可取用現成可分析和機器學習的資料，不用手動維護ETL工作管線，來載入檔案和轉換資料，也不用付出維護多個大型資料檔案副本的費用和負擔。<a href="https://industry4.ithome.com.tw/news/144693">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保德信人壽 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會核准台新金控申請取得保德信人壽100%股分案</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在5月31日同意台新金控取得保德信人壽100%股分的申請案，台新金控獲發有條件核准函，隔日便召開臨時董事會決議通過該函所要求的條件，報送金管會認可及交割程序完成後，保德信人壽將正式加入台新金控。台新金控表示，保德信人壽併入之後，將成為金控集團的第三具業務動力引擎，在與銀行、證券業務資源的整合下，將可享有金控各子公司所提供的創新且多元的金融商品服務。台新金控更要以銀行、保險、證券，建構完整的金控版圖。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全球新創 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控海選全球逾800家新創團隊，聚焦3大主題共10項金融科技POC案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7%E7%B7%9A%E4%B8%8A%E8%A8%98%E8%80%85%E6%9C%83%E6%88%AA%E5%9C%96.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在6月初，正式啟動國泰金融創新實驗室第二期計畫。國泰金控數數發中心的科技創新小組，先在去年中，展開了數個月的地毯式需求訪談，但這次參與業務單位更多，蒐集來自金控，以及銀行、人壽、產險等子公司，共十多個業務單位的業務需求或業務痛點。同時，多方面考量業務的急迫性、業務的影響性，及技術在市場的成熟度等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">最後，國泰聚焦3大應用領域：「AI身分認證」、「投資管理」、「健康生態圈」。並且，向全球展開2個月的招募，總共接觸了800多個新創團隊，最終選出來自7國的15家新創企業，當中有4家是臺灣的新創公司，包括聚焦AI身分認證的AuthMe、提供法律科技解決方案的Lawsnote，及醫療科技新創雲象科技與長佳智能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控資深副總經理孫至德表示：「臺灣新創在醫療與法遵科技領域，具備在地化的優勢，這是國泰選擇這4家臺灣新創的原因。」這些新創公司也將與國泰集團各子公司，進行10項金融科技POC案，實驗為期半年，並將於今年底發表成果。<a href="https://www.ithome.com.tw/news/144844">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 廣告政策 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Google更新加密貨幣廣告條款，只放行符合規定的交易平臺與錢包廣告，今年8月正式上路</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Google近期更新其金融產品與服務的廣告政策，重新闡明可於該平臺上操作廣告的加密貨幣服務，只放行符合規定的交易平臺與錢包廣告，且新政策將於今年8月3日正式上路。Google在2018年6月曾一度全面封鎖任何的加密貨幣廣告，但在9月放寬相關規定，允許通過Google認證的加密貨幣交易平臺於Google的各式服務中刊登廣告。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">然而，持續出現的加密貨幣詐騙廣告卻令Google臉上無光。根據最新政策，業者所有先前向Google取得的加密貨幣交易認證，都會在今年的8月3日被撤銷，要在Google上刊登廣告必須重新申請全新的加密貨幣交易與錢包認證。新認證要求業者必須向美國金融犯罪執法網路（FinCEN）註冊為貨幣服務企業（Money Services Business），或者身為聯邦與各州特許的銀行實體，也必須遵守聯邦或各州法令。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">對於加密貨幣廣告，Google禁止的比放行的來得多。例如首次代幣發行（ICO），DeFi交易協定，或者是推廣加密貨幣及相關產品銷售的廣告都在禁止之列，並不允許諸如加密貨幣投資建議、加密貨幣交易訊號，或者是名人代言的加密貨幣廣告。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／永豐</span><span style="font-size: 14pt;">金控、國泰金控、</span><br /><span style="font-size: 14pt;">責任編輯／李靜宜</span><br /><strong style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. <a href="https://www.fsc.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202106010005&dtable=News">金管會金檢將採取非現場檢查方式，聚焦重要業務與營運持續管理</a></strong><br /><strong style="vertical-align: top;">2. 金管會放寬人身保險投保規定，保險業務員在疫情期間可視訊完成親晤親簽保戶的程序</strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">3. 因應疫情，金管會宣布銀行可彈性調整營業據點的營業時間與營業範圍<br /> 4. 線上交易需求持續成長，國泰證券6月開始提供百萬用戶美股即時報價服務<br /> 5. </strong><a href="https://www.pwc.com/gx/en/industries/financial-services/publications/financial-services-in-2025/payments-in-2025.html"><strong>PwC報告：金融服務業需關注驅動未來5年發展的6大趨勢</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">6. 截至今年4月，中國信託銀行Home Bank App總使用人數破400萬人，比去年1月疫情爆發前成長3成<br /> 7. 加密貨幣詐騙案半年內讓近7千名美國民眾損失超過8千萬美元<br /> 8. 台新銀行推出黃金帳戶線上開戶服務<br /> 9. <a href="https://www.ithome.com.tw/news/144697">Nvidia財報出爐，挖礦專用CMP處理器問世不到3個月，已賣出1.55億美元</a></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">資料來源：iThome整理，2021年6月</strong></p> </div></div></div>
2021/6/11 23:48作者李靜宜https://www.ithome.com.tw/news/144976
臺北市加強市場分流措施，台北通開始支援實聯與市場分流制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為避免臺北市的市場、賣場大量採買人潮聚集，增加群聚風險，臺北市政府今天(6/11)宣布將加強周末的市場分流措施，而為了減輕管制人員的工作負擔，台北通將支援實聯與市場分流制，台北市長柯文哲鼓勵民眾周末外出到市場或賣場採買，除攜帶最基本的身分證，如果原來就有使用台北通App，只要掃碼就能完成北市實聯與市場分流。</p> <p>目前臺北市推動的市場分流制度，涵蓋臺北市的市場、攤集場、超市、賣場，在原本的實聯制之外，實施分流管制，周一至周五為民眾自主分流，周末及國定假日則採強制分流，分流的依據是以身分證或居留證字號的最後一個數字，若是單號，可於周一、三、五、日進入市場採購，若為雙號，可於周二、四、六採買。違反者最高開罰1.5萬元</p> <p>由於明天就是端午連假，為落實市場分流措施，同時讓現場管制人員的工作負擔能減輕，臺北市將以台北通原有的民眾身分資料為基礎，由於民眾註冊台北通就已填寫身分資料，因此使用台北通App的民眾，若前往北市傳統市場、攤集場、超市或賣場，以App掃描北市的整合型QR Code，完成實聯制後，系統便會自動依用戶的身分證號碼尾數，在App的畫面上顯示單雙號，方便現場管制人員查看。目前台北通下載約106萬次，</p> <p>以周日為例，依規定允許身分證或居留證尾數為單號者，方能進入市場、超市或賣場採購，民眾使用台北通App掃描整合型QR Code，顯示尾數為雙號，就無法進入消費。</p> <p>至於沒有使用台北通的民眾，如果是國人，可以先傳1922簡訊完成實聯制，再以攜帶的身分證或居留證，讓管制人員掃描，識別是否具備進場的資格。若是外國人士，則可以護照或外交官證的最後一數字作為分流的依據。</p> <p>臺北市政府也與民間業者合作，先在南門中繼市場試辦智慧化的市場實聯、分流機制，在南門市場設置5個市場實聯分流管理資訊站，以取代人工的管制方式，資訊站上方的攝影鏡頭可以量測體溫、是否戴口罩，也提供酒精讓民眾進行消毒。民眾可以出示台北通、身分證或居留證進行實聯制，系統會自動辨別身分證或居留證號碼為單數或雙數，以及現場容留人數、進場人數，自動對場館內的人數進行統計。</p> <p>柯文哲呼籲，北市民眾儘量多使用台北通，讓分流管制能用e化的方式落實，儘量降低管制人員的工作負擔。未來臺北市管理的公共場館，將會慢慢採用人流監控器，以CCTV加AI，流計進出場館的人數。</p> </div></div></div>
2021/6/11 18:10作者蘇文彬https://www.ithome.com.tw/news/144979
美國扣押專門出售被竊憑證的SlilPP市集資產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/slilpp-marketplace-disrupted-international-cyber-operation" target="_blank">美國司法部於本周宣布</a>，聯合德國、荷蘭及羅馬尼亞的執法機構，在近日扣押了專門於暗網中出售被竊憑證的地下市集SlilPP的網域名稱與伺服器。</p> <p>SlilPP現身於2012年，專注於出售各種服務的使用者名稱及密碼，包括銀行帳戶、線上支付帳號、行動電話帳號與零售商帳號等，該平臺還替賣家建立了論壇並提供支付機制，至於買家則利用這些帳號來從事違法的行為。在被查獲的當下，SlilPP市集聚集了超過1,400個賣家。</p> <p>美國聯邦調查局（FBI）與其它國家的執法機關合作，找出代管SlilPP市集的伺服器及網域名稱，再經由美國及國際的法律程序將它們扣押。</p> <p>成立接近10年的SlilPP所造成的受害者損失已難以計算，不過美國司法部估計，美國境內至少因SlilPP而損失超過2億美元。</p> </div></div></div>
2021/6/11 16:23作者陳曉莉https://www.ithome.com.tw/news/144974
當心實聯制QR Code掃碼詐騙！刑事警察局：目前未接獲案例，預先宣導提醒，店家與民眾都要注意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應防疫，現在全臺店家或場所為了落實實聯制，除了紙本登記之外，提供QR Code掃碼，讓民眾完成足跡資料登記也成常態。不過，刑事警察局與165反詐騙在6月初宣導，提醒商家與民眾注意張貼的QR Code圖樣安全性，因為這些被置放在商家的QR Code紙張公告，存在著被有心人士置換的可能性，若不幸被替換，將對掃描條碼的顧客帶來資安風險。</p> <p>是否國內出現這樣的攻擊案例？刑事警察局強調，目前並未接獲民眾通報相關事件，但隨著實聯制QR Code應用的普遍，一些民眾因需求出入這些場合，可能每天要掃描數次，因此，警方在防疫期間，也趁機讓民眾認識相關的資安風險。</p> <h2><strong>實聯制簡訊發送量已達3億則，165反詐騙向店家與民眾宣導3個注意事項</strong></h2> <p>5月19日行政院推出全國統一的「簡訊實聯制」，結合電信業者簡訊發送機制及1922，讓民間業者申請QR Code後，可以在商家門口貼出，讓出入的民眾透過掃碼、點選連結，與發送簡訊方式，就能完成足跡資料登記。實施三週以來，NCC在6月9日表示，簡訊發送量達3億則，先前已編列預算8億元的最低維護成本，因此電信業者不會向民眾收取費用，</p> <p>這樣的應用雖帶來了方便，可以讓民眾使用自己的手機完成實聯制，做到零接觸，商家也不用自己準備後臺，申請服務列印張貼QR Code即可，政府透過電信業者1922專線記錄足跡，也更有效率，並減少店家要保管足跡資料、28天銷毀的作業麻煩。</p> <p>不過，這樣方便的機制可能被有心人士濫用，對此，刑事警察局在5月先向國內媒體提到此事，後在6月初於165全民防騙的臉書粉絲專頁公布3個注意事項。</p> <p>首先，是商家需要注意的事項，張貼於門外的QR Code，需要不定期檢查是否遭人更換掉包，注意張貼連結的正確性，並在非營業時間將連結公告收入店內保管，其次，是民眾掃描後點選傳送簡訊時，要注意簡訊傳送的號碼是否為1922。同時，警方也說明了可能的詐騙情形，包括出現短網址要求下載，引導至其他付費連結與非1922的號碼。</p> <p>為何店家張貼的QR Code被掉包，會有資安風險？刑事警察局雖未詳細說明，這其實是大眾應具備的基本資安觀念，但有些民眾可能不了解或容易忽略，同時，我們也進一步詢問刑事警察局科技犯罪防制中心主任林建隆，以了解這次宣導用意，以及為何外界傳出已有這樣的攻擊案例。</p> <p>簡單來說，民眾基於信任店家，掃描所張貼的QR Code，但若遭中間人攻擊，也就是有心人士偷偷更換了惡意QR Code，讓你誤以為還是原本店家所張貼，此時，民眾就有可能被引導到惡意網站。</p> <p>事實上，這樣的攻擊情境，過去幾年不少資安業者就已經指出，不論實體店面張貼的QR Code，還有網路上出現的QR Code，都同樣有被竄改的風險要注意。這其實也與短網址的狀況類似，因為，民眾看到一個QR Code（或短網址）時，並無法直接看出其作用與連結的真實網址。</p> <p>對此，林建隆表示，對於一般商家而言，可能在張貼實聯制QR Code後，就不會再去注意，或是容易忽略遭掉包的問題，因此他們希望能夠主動預先提醒，避免等到事件發生後才被動警告。</p> <p>同時，對於掃描QR Code後的資安風險，當作用是啟動簡訊傳送，也有要注意的環節。警方過去就曾調查過利用高資費電話的詐騙，誘使民眾撥打高資費電話以圖利，導致用戶不慎被收取高額電信費用，而林建隆也表示，由於他身邊朋友就有發送實聯制簡訊時傳錯簡訊號碼的經驗，因此，為避免不肖分子可能利用相關詐騙樣態，他也特別提醒，民眾要確定傳送對象是免費的專線1922。</p> <p>綜合來說，在這次刑事局警察局的提醒中，商家與民眾應要了解QR code的方便與風險，並認知到有被不肖分子替換的可能性，雖然警方目前尚未接獲這類情事，然而，一旦發生將引起社會動盪，因此提醒民眾應建立基本資安風險認知，可以早些察覺異常讓自己不上當，進而也能及早通報，避免事件擴大導致影響眾人。</p> <h2><strong>宣導出現插曲，網路上有民眾過度解讀</strong></h2> <p>另一值得關注的是，在警方這次預先宣導下，提醒店家防範QR Code被置換，卻還衍生一個狀況，是外界傳遞的訊息中，卻指稱刑事警察局已接獲案例。</p> <p>對此，林建隆表示，他們目前是預先防範宣導，但並未接獲案例。對此情形，他說，主要是有網友在「爆怨2公社」臉書社團貼出相關提醒內容，經眾多網路媒體報導引用，加上之前採訪內容再被引用，訊息快速被轉傳而導致。</p> <p>據瞭解，相關內容近期被一些民眾過度解讀，因為他們在網路的貼文內容，提及：「店家將QRCode張店門外，遭不人士更換，連結到高額付費號碼，讓荷包大失血。」。然而，刑事警察局的宣導事項並未提及這樣的說法。</p> <p>發生這樣的誤會之後，也導致後續有些網路報導、民眾轉傳內容，引用了該網友的貼文，或是自行在宣導上，也出現同樣用肯定語氣描述此類假設性事件，甚至解讀為刑事警察局已接獲相關報案。</p> <p>整體而言，警方是基於好意，提醒社會大眾小心這種狀況的可能性，但如今出現部分人士信以為真的過度解讀，不僅民眾在媒體識讀需更為謹慎，身為宣導方的警方或許也要重新評估這類宣導訊息的內容，以免造成不必要的誤會。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E9%A0%90%E5%85%88%E6%8F%90%E9%86%92QR%20Code%E8%B3%87%E5%AE%89%E9%A2%A8%E9%9A%AA(1).jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E9%A0%90%E5%85%88%E6%8F%90%E9%86%92QR%20Code%E8%B3%87%E5%AE%89%E9%A2%A8%E9%9A%AA.jpg" style="width: 600px;" /><br /> （圖片來源：165全民防詐臉書粉絲專頁）</p> </div></div></div>
2021/6/11 15:10作者羅正漢https://www.ithome.com.tw/news/144939
中國滴滴出行申請在美上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國共乘服務滴滴出行（DiDi）本周向美國證券交易委員會（SEC）<a href="https://www.sec.gov/Archives/edgar/data/1764757/000104746921001194/a2243272zf-1.htm" target="_blank">申請首次公開發行股票（IPO）</a>，打算以DIDI為名登上那斯達克或紐約股市。</p> <p>該公司成立於2012年，提供汽車預約、代駕及共乘等服務，自2018年開始擴張至海外市場，目前已於14個國家的近4,000個城市推出服務，涵蓋亞太地區、非洲、歐洲與拉丁美洲，每年的乘客數量接近5億，擁有1,500萬名司機，平均每天提供4,100萬次的運輸服務。</p> <p>根據滴滴出行所提供的文件，該平臺2018、2019與2020年的營收分別是1,353億元人民幣、1,548億元人民幣，以及1,417億元人民幣（216億美元），在這3年分別虧損了150億元人民幣、97億元人民幣，以及106億元人民幣（16億美元）。</p> <p>今年第一季該平臺的營收為421億元人民幣（64億美元），並出現54.8億元人民幣（8.4億美元）的淨收入。不過，在第一季的營收中，有93%來自於中國市場的貢獻。</p> <p>雖然滴滴出行號稱自己為全球最大的行動服務平臺，但以今年第一季的營收來看，<a href="https://investor.uber.com/news-events/news/press-release-details/2021/Uber-Announces-Results-for-First-Quarter-2021/" target="_blank">Uber於共乘服務上的營收</a>為67.7億美元，還是略勝滴滴出行一籌。</p> <p>不過，Uber在中國市場還是敵不過本地的滴滴出行，在2015年將其中國業務賣給了滴滴出行，目前Uber持有滴滴出行的12.8%營收。市場估計滴滴出行的市值約為620億美元。</p> </div></div></div>
2021/6/11 15:36作者陳曉莉https://www.ithome.com.tw/news/144972
Monterey多項功能Intel Mac電腦無法使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周WWDC 2021上<a href="https://www.ithome.com.tw/news/144899" target="_blank">蘋果宣布macOS 12 Monterey</a>以及通用控制、和親友共享影片的SharePlay等多項功能，不過如果你的Mac採用英特爾處理器，則至少7項功能在你電腦上無法使用。</p> <p><a href="https://www.apple.com/macos/monterey-preview/features/" target="_blank">代號Monterey的新版macOS加入</a>了跨iPhone、iPad及Mac的通用控制（Universal Control）、跨裝置熱鍵工具Shortcuts、更豐富的Apple 地圖，並整合更多iOS功能，如FaceTime的SharePlay、原況文字（Live Text）及專注（Focus）模式。Monterey也比macOS Big Sur擴大對Arm-based M1晶片的支援。<a href="https://www.macrumors.com/2021/06/09/macos-monterey-features-for-m1-macs-only/" target="_blank">但媒體發現</a>，採用Intel處理器的大部份Mac電腦，都無緣使用這些功能。</p> <p>根據<a href="https://www.apple.com/macos/monterey-preview/features/" target="_blank">macOS Monterey官方網頁</a>，有些功能也只能在搭載M1及未來Apple Silicon的電腦上使用。這些功能包括：FaceTime影片肖像（Portrait mode）模式中的模糊背景；可像純文字一般翻譯、搜尋及複製貼上圖片文字的Live Text；Apple Maps「Earth」模式的互動3D地球影像；Apple Maps美國紐約、舊金山、洛杉磯及英國倫敦的精細版Apple Maps app；北歐4國（芬蘭、瑞典、丹麥、挪威）語言的文字轉語音（Text-to-Speech）；可離線作業的裝置端鍵盤聽寫；以及不限時間鍵盤聽寫等功能。</p> <p>蘋果網頁並未說明何以這些功能無法在Intel-based Mac電腦上執行。不過可能是因為Intel版Mac欠缺Apple M1晶片中的16核神經引擎（Neural Engine）NPU，後者是執行機器學習（machine learning，ML）任務的重要元素。蘋果 Al部門主管 John Giannandrea曾指出，裝置上（on-device）ML將是蘋果未來多項功能的核心，沒有關鍵NPU的Intel Mac就會無法使用。</p> <p>目前只有13吋MacBook Air、24吋iMac、小部份13吋MacBook Pro及小部份Mac mini搭載M1晶片。不過蘋果計畫2022年底所有Mac產品線都會改用自己研發的Apple Silicon晶片。一般猜測蘋果可能在今年底之前，會推出採用M1次世代晶片的14吋及16吋MacBook Pro。</p> </div></div></div>
2021/6/11 15:52作者林妍溱https://www.ithome.com.tw/news/144973
Netflix發表專門銷售影片周邊商品的線上商店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix於周四（6/10）發表了專門銷售影片周邊商品的<a href="https://about.netflix.com/en/news/introducing-netflix-shop" target="_blank">線上商店Netflix.shop</a>，強調該商店將聚集於高品質的限量商品，而且會定期更新，率先登場的包括《武士彌助》（YASUKE）與《伊甸》（Eden）等動漫影集的街頭服飾及玩偶，以及與羅浮宮合作的有關《怪盜羅蘋》（Lupin）的限量版服裝與裝飾品，可望替Netflix開拓更多的財源。</p> <p>Netflix現為全球最大的串流影片供應商，主要營收來自於使用者的付費訂閱，該公司在全球190個國家擁有2.04億的付費會員，今年首季的營收為71.63億美元，其中，北美營收就占了總營收的44%，為31.71億美元。</p> <p>目前已在規畫中的周邊商品還涉及《獵魔士》（The Witcher ）及《怪奇物語》（Stranger Things），以及由日本品牌BEAMS所設計的、具有Netflix新商標的服飾。除了影片周邊商品外，Netflix.shop亦計畫與新興設計師合作推出動漫相關收藏品。</p> <p>Netflix.shop將率先於美國上線，預計會在未來幾個月陸續擴張至其它市場。</p> </div></div></div>
2021/6/11 14:51作者陳曉莉https://www.ithome.com.tw/news/144969
Google將修改演算法杜絕誹謗勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/search/improving-search-better-protect-people-harassment/" target="_blank">Google昨（10）日表示</a>將修改搜尋演算法，調降多個刊登誹謗或損害個人名譽內容的不同網站的搜尋排序。</p> <p>Google主要是回應<a href="https://www.nytimes.com/2021/06/10/technology/google-algorithm-known-victims.html" target="_blank">紐約時報近日批評</a>Google未能積極遏止誹謗勒索網站的行為。誹謗勒索是指網站刊登誣陷某個人有行為偏差，特別是騙子、戀童癖、誘拐兒童行為等內容，藉機向不堪名譽受損受害者敲詐數千美元以換取將內容撤除。</p> <p>Google從2018年就陸續採取行動來杜絕這類行為。Google已經著手將誹謗勒索內容的網站不實內容移除網頁連結，同時以此作為Google搜尋的索引訊號，藉此將該網站調降搜尋排序。</p> <p>不過根據紐約時報一項實驗，在某個社群貼的誹謗貼文會擴散到多個網站，使得移除不實指控內容的成本上看數萬美元。為了回應報導，Google更加強打擊誹謗勒索的新措施，包括調整演算法調降間接加害的網站搜尋排序。Google將對已知受害者建立名單，未來若這些民眾再通報要求移除連結。除了移除連結外，Google也會自動將包含同一人姓名的其他「低品質內容」網頁調降搜尋排序。</p> <p>這新措施是援用Google防止散布報復式色情內容（revenge porn）的方法，防止同一人受害內容不間斷在網路流傳，造成長期傷害。</p> <p>Google搜尋服務品質計畫主管Pandu Nayak指出，藉由調整演算法新措施，比個案式修改更能提升整體搜尋結果品質。Google表示也會持續改進以擴大對受害者的保護。</p> </div></div></div>
2021/6/11 15:18作者林妍溱https://www.ithome.com.tw/news/144971
IBM在臺雲端產品新布局，翻新雲原生軟體產品組合Cloud Paks在臺先推5大套裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM更新推出近兩年的雲原生軟體產品組合Cloud Paks，昨日（6/10），在臺舉辦線上記者會，進一步介紹要在臺力推的5大產品組合，並說明產品內容的異動狀況。</p> <p>IBM Cloud Paks是以Red Hat OpenShift作為底層，以容器化技術來打包的中介軟體，可以部署在各大公有雲環境，除了IBM自身公有雲環境外，還包含AWS、Azure、GCP等，也支援IBM大型主機。臺灣IBM科技事業部軟體事業群技術總監胡育銘提到，Cloud Paks推出近兩年，臺灣已有不少企業採用。</p> <p>IBM今年翻新了Cloud Paks產品組合，分別為業務自動化工作流程平臺Cloud Pak for Business Automation、整合套件組合Cloud Pak for Integration、資料運用產品組合Cloud Pak for Data、AIOps 解決方案Cloud Pak for Watson AIOps，還有資安解決方案Cloud Pak for Security和網路作業自動化產品組合Cloud Pak for Network Automation。</p> <p>與原本提供的Cloud Paks項目相比，可以看到新的Cloud Paks一樣有6大產品組合，不過，產品組合聚焦的項目有些差異，一個是，新增過去沒有的Cloud Pak for Watson AIOps和Cloud Pak for Network Automation，而Cloud Pak for Automation則調整為Cloud Pak for Business Automation，另一方面，還減少了Cloud Pak for Applications和Cloud Pak for Multicloud Management。</p> <p>IBM目前在臺灣因沒有網路作業自動化產品組合Cloud Pak for Network Automation的相關人員，所以，今年將聚焦推動其他五大產品組合。臺灣IBM科技事業部軟體事業群副總經理廖俊榮表示，Cloud Pak for Data、Cloud Pak for Integration和新推出的Cloud Pak for Watson AIOps是最多臺灣企業詢問和採用的產品組合。</p> <p>Cloud Pak for Data則是三者中，目前最多臺灣企業採用的組合。這項產品組合是一個單一存取介面的資料科學協作平臺，整合了資料收集、資料清洗，甚至後續資料分析到機器學習的一連串工作流。胡育銘表示，以往企業進行資料清洗、資料儲存、資料分析，以及資料探勘等作業，需部署不同的產品，相當不容易，通過Cloud Pak for Data，資料科學家可直接使用端到端的資料科學服務。</p> <p>再來是Cloud Pak for Integration，該產品組合提供企業API 管理、應用程式與資料整合、訊息傳遞、高速傳輸等功能。胡育銘表示，很多訊息傳遞現在都透過API，而有太多API後，整合、管理API會變得相當複雜，所以，企業對這項產品組合的需求很高。比如說，政府推動開放資料，跨部門間需傳輸資料，以及金融業推動開放銀行，銀行需與財經公司傳遞資料，都大量使用API來串接。他表示，目前臺灣已有銀行業者、保險業者採用Cloud Pak for Integration。</p> <p>IBM於去年底新推出的Cloud Pak for Watson AIOps，則是一個智慧型IT作業平臺，裡頭內建了機器學習能力，可做日誌整合、風險分析等，進一步來看，就是把AI能力放入IT日常維運操作中，協助企業評估、診斷和解決跨系統或任務的事故，以提升維運的反應能力。廖俊榮表示，該組合在去年底新推出，不過，臺灣有企業已使用裡頭多項產品，從過去利用ITOps工具監控系統，現在可以進一步做到智慧維運。</p> <p>Cloud Pak for Business Automation延續Cloud Pak for Automation，把IBM的流程工具整合在一起，聚焦業務流程自動化的情境，提供了業務流程與工作流程自動化工具，還有業務規則管理、內容管理的功能，以及涵蓋了RPA解決方案。胡育銘特別提到，新版Cloud Pak for Business Automation注入了Watson的AI能力，可以利用機器學習技術，優化企業工作流的程序。</p> <p>臺灣IBM科技事業部軟體事業群副總經理廖俊榮表示，相較Cloud Pak for Data、Cloud Pak for Integration和Cloud Pak for Watson AIOps而言，企業採用Cloud Pak for Business Automation的需求沒有這麼高，因為企業需等待適合的導入時機點。對此，胡育銘說明，業務流程自動化牽涉流程改造，大型或傳統企業內部流程的設計，疊床架屋，所以導入該產品組合時，企業內部需面對大幅度的調整。</p> <p>不過，他也分享，國內已有一家在全球有8個據點的大型跨國電子製造商，使用這個產品組合實現跨區域部署的統一業務自動化管理系統，同時，藉低程式碼工具和流程探勘功能，整合現有的業務資訊系統和作業流程，大幅將低營運成本，並提高產能。另外，他提到，臺灣有金融業者已採用，目前以金融業和製造業應用場景的使用效果特別好。</p> <p>資安產品組合Cloud Pak for Security則是開放式安全平臺，可連接企業現有的資料來源，來產生深入的洞察，找出潛在的威脅和風險，並透過自動化工具來加快回應安全威脅。胡育銘提到，IBM把資安相關產品打包，提供企業保護個人隱私外，也協助加速回應資安事件。</p> <h2><strong>Cloud Paks套裝項目今年有兩大異動，減少應用開發、多雲管理的產品組合</strong></h2> <p>針對Cloud Paks項目今年減少的Cloud Pak for Applications和Cloud Pak for Multicloud Management，胡育銘也做出了說明。Cloud Pak for Applications聚焦將應用程式打造成容器化架構或敏捷化的架構，就這個部分，他坦言，DevOps這一塊是開源軟體的強項，因此，IBM將把應用程式開發環節交給紅帽，且紅帽也已有相關解決方案，所以，IBM今年將不再推這個產品組合。</p> <p>針對已採用Cloud Pak for Applications的企業，後續若需要Red Hat OpenShift、Red Hat Runtimes，將由紅帽提供支援，而若要使用IBM WebSphere、Cloud Foundry Migration Runtime等產品，IBM則打包了這些產品提供WebSphere Hybrid Edition，來支援企業應用建置的需求。</p> <p>另外，原先聚焦多雲管理的Cloud Pak for Multicloud Management，現在由Cloud Pak for Watson AIOps取代。胡育銘解釋，落地後應聚焦整體的IT管理，包含硬體環境、中介軟體、應用程式、資料庫等，更為實際，所以，IBM去年推出了Cloud Pak for Watson AIOps，在IT日常維運中注入AI能力，來提升IT維運監控力。文⊙黃郁芸</p> </div></div></div>
2021/6/11 12:26作者黃郁芸https://www.ithome.com.tw/news/144964
美商藝電遭駭，駭客宣稱取得《FIFA 21》遊戲程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名遊戲大廠美商藝電（Electronic Arts，EA）本周傳出遭到駭客入侵，駭客宣稱盜走了多達780GB的EA資料，包括去年10月才發行的《FIFA 21》（國際足盟大賽 21）程式碼，並在網路上兜售，EA已向<a href="https://www.vice.com/en/article/wx5xpx/hackers-steal-data-electronic-arts-ea-fifa-source-code" target="_blank">Motherboard</a>證實了此事。</p> <p>根據Motherboard的報導，駭客已於多個論壇張貼駭進EA的消息，宣稱成功駭進EA，並取得《FIFA 21》程式碼、EA遊戲所使用的Frostbite引擎程式碼及相關工具，以及EA的遊戲框架與軟體開發套件，總計780GB的資料量。</p> <p>駭客於論壇中張貼了入侵EA的證據，同時企圖兜售，根據<a href="https://www.zdnet.com/article/hackers-selling-access-to-fifa-matchmaking-servers-and-other-games-after-ea-attack/" target="_blank">ZDNet</a>的報導，此一自EA盜走的資料庫售價高達2,800萬美元。</p> <p>Motherboard向EA查證後，EA坦承遭到駭客入侵，指出正在調查此事，但表示駭客所入侵之處僅有少數的遊戲原始碼與相關工具，並沒有任何使用者的個人資料遭到存取，相信該意外未對使用者的隱私造成風險。</p> <p>EA亦向ZDNet說明，這並不是一起勒索軟體攻擊，駭客只取得有限的遊戲程式碼，且相關攻擊應該不會影響該公司的遊戲業務。</p> </div></div></div>
2021/6/11 12:52作者陳曉莉https://www.ithome.com.tw/news/144967
蘋果挖角前BMW大將Ulrich Kranz加入電動車部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-06-10/apple-hires-former-bmw-executive-for-its-rebooted-car-project?sref=10lNAhZ9" target="_blank">彭博報導</a>蘋果近日延攬了前BMW i系列靈魂人物Ulrich Kranz，加入電動車開發專案。</p> <p>Ulrich Kranz是BMW i3和i8電動車系列的重要推手。在BMW待了30年之後，Kranz轉戰法拉第數個月。不久前又共同創立了電動車商Canoo。消息人士指出，他在數周前加入蘋果，將投入電動車開發，他將對統率蘋果電動車專案的Doug Field報告，Field 2018年由特斯拉回鍋蘋果帶領代號「Project Titan」的電動車專案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-Ulrich%20Kranz%20by%20BMW.png" style="width: 237px;" /></p> <p><span style="color: rgb(105, 105, 105);">BMW前資深副總Ulrich Kranz、i3和i8電動車系列重要推手。（圖片來源／BMW）</span></p> <p>蘋果發言人也證實了這項消息。</p> <p>彭博報導，Kranz的加入是蘋果電動車最重要的人事任命，也說明蘋果對開發電動車的決心。Project Titan自2014年展開，旨在開發蘋果自有電動車，卻屢遭困難，中途歷經數次改組及策略調整。</p> <p>Apple Car最近一次動態是<a href="https://www.ithome.com.tw/news/141824" target="_blank">去年12月彭博報導</a>，該公司將在2024推出一款搭載省電及安全性電池的電動車，不過又有人質疑時程的可行性，<a href="https://www.ithome.com.tw/news/142141" target="_blank">認為Apple Car可能</a>要5到7年後才會推出。</p> </div></div></div>
2021/6/11 11:48作者林妍溱https://www.ithome.com.tw/news/144965
臉書Messenger加入QR code功能整合Facebook Pay
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（10）日釋出<a href="https://about.fb.com/news/2021/06/more-new-features-coming-to-messenger/" target="_blank">Facebook Messenger 數項新功能</a>，包括加入產生QR Code供用戶透過Facebook Pay轉帳給友人，進一步提高使用臉書支付機制的意願。</p> <p>三項功能包括QR code及支付連結、快速回應列、以及聊天布景主題。首先在Facebook Messenger將能產生QR code或支付連結。用戶可在Facebook Messenger設定區找到Facebook Pay，點入後即產生QR code或支付連結，讓用戶轉帳給友人，或要求付款。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-fb%20messanger%20pay%2002.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>值得注意的是，這項功能不需用戶另外下載支付App、甚至兩人不必互加為臉友即可進行，意謂著用戶可轉帳給陌生人。</p> <p>QR code及支付連結新功能這功能乍看沒什麼，不過這在臉書交易市集Facebook Marketplace用處很大，因為許多買賣收付款都是在Messenger上進行。這新功能也意謂著臉書不再使用Venmo或其他第三方應用來完成支付，以提升買、賣家使用Facebook Pay的意願，對於企圖開闢新財源的臉書具有相當助益。這項功能目前僅美國上線，但臉書表示「很快會有新宣布」。</p> <p>快速回應列（Quick Reply Bar）則是包含在Messenger的媒體讀取器內。當接到有趣的相片或影片時，Messenger用戶可點選相片或影片，螢幕下方即出現快速回應列，方便用戶回覆文字或表情表達反應。</p> <p class="rtecenter"><img alt="" src="https://about.fb.com/wp-content/uploads/2021/06/Media-Viewer-Refresh-MSGR-1920x1760-1.gif?w=890&resize=890%2C816" style="width: 327px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_臉書</span></p> <p>Facebook Messenger也公布三款聊天布景主題，分別是配合新生代歌手Olivia Rodrigo新專輯、電影《玩命關頭》及「世界海洋日」推出的布景主題。</p> </div></div></div>
2021/6/11 12:17作者林妍溱https://www.ithome.com.tw/news/144966
微軟開放營建不動產業Azure數位分身資料模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動營建、不動產業使用Azure建立數位分身，<a href="https://techcommunity.microsoft.com/t5/internet-of-things/realestatecore-a-smart-building-ontology-for-digital-twins-is/ba-p/1914794" target="_blank">微軟上周宣布</a>開放Azure數位分身（Digital Twin）平臺上建立的智慧建築資料本體（ontology），強調可提升相容性、程式碼再利用性，加速數位建築方案的上市時程。</p> <p class="rtecenter"><img alt="" src="https://github.com/Azure/opendigitaltwins-building/raw/master/images/OntologyDiagram.JPG" style="width: 600px;" /></p> <p><a href="https://github.com/azure/opendigitaltwins-building" target="_blank"><span style="color:#696969;">圖片來源_微軟</span></a></p> <p>所謂本體是指一種特定領域，像是建立結構、打造IoT系統、智慧城市、能源電網或網頁內容的共享資料模型。本體是可用於軟體元件、文件或查詢資料庫的協調、降低概念建模及系統開發的投資、在語意層次上簡化資料互通，以及提升重覆利用性及避免前人犯的錯。</p> <p>微軟Azure智慧建築方案的核心是Azure數位分身及底層的數位分身定義語言（Digital Twin Definition Language，DTDL）。DTDL是以JSON-LD和RDF為基礎的建模語言，可供開發人員開發圖表（graphs L）或拓墣（topologies）中使用的實體之schema。微軟認為有必要提供特定領域的共通本體以加速解決方案開發時程，以及無縫整合不同廠商之間DTDL解決方案。</p> <p>Azure智慧建築本體是微軟和瑞典不動產集團RealEstateCore合作發展而成的DTDL-based本體，RealEstateCore涵括不動產、軟體開發及研究單位。這個本體可提供智慧大樓建模的共通基礎，且符合不動產產業標準，包括BRICK schema、W3C Building Topology Ontology，避免重覆開發。</p> <p class="rtecenter"><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/e35f803e-547b-4b22-a50c-2ec4ecfe6d08.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟強調和不動產業者資料管理方案如Willow及RealEstateCore的合作，使其得以在建立模型繼承（inheritance）、語義單元及可重用元件同時，最佳化查詢效能及定義彈性，也能涵括智慧大樓內的不同角色，包括不動產持有者、管理業者、工程團隊、設備（空調通風、管線、電子電機）、代理商、感測器及制動器等資料。微軟同時也提供該本體的使用及延伸的開發範例。</p> <p><a href="https://idunrealestate.com/news/vasakronan-takes-control-of-their-property-data-thanks-to-idun-proptechos-and-microsoft-azure" target="_blank">微軟也公布</a>瑞典不動產管理方案業者Idun利用微軟的Azure及本體，提供給瑞典最大的資產管理業者Vasakronan及芬蘭最大建商YIT使用。</p> </div></div></div>
2021/6/11 10:44作者林妍溱https://www.ithome.com.tw/news/144963
【iThome 2021 CIO大調查（中）｜邊緣運算趨勢】邊緣投資力道連3年超越雲端，兩成轉型領先企業要導AIoT
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1028-feng_mian_-1p-zhi_hao_-bian_yuan_yun_suan_-960-2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從企業7大重點IT投資來看，在2021年的調查中，邊緣運算（含物聯網）的投資金額一舉超過雲端與大數據，尤其邊緣運算的投資規模加上今年連3年高於雲端，這正反映出了，臺灣企業對於邊緣重視程度越來越高，正逐漸地從雲端向邊緣終端轉移。</p> <p>今年邊緣運算平均投資預算是604萬元，雖比去年支出略少，但相比其他項IT投資的下降幅度並不明顯。而在各產業中，以服務業的邊緣運算投資成長最顯著，從去年的1,281萬元投資，增加了12.7%，達到了1,444萬元，遠高於整體平均的水準。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97-580-1.png" style="width: 580px;" /></p> <p>儘管投資金額高於其他產業，但從邊緣運算投資占IT預算比近3年變化來看，自2019年因物聯網應用投資大爆發，使得服務業於該項投資占IT預算比的高峰達到29%，但後續兩年這個占比下滑至11.7%，並於今年已趨於穩定。至於其他產業今年在邊緣運算的投資規模，跟去年相比大致持平，只有政府與學校平均投資減少3成的比例。</p> <p>另外，根據今年調查結果，企業自評2021年要採用邊緣運算的比例，比去年提升1.6％，達到6.6％。以產業來看，17.1%政府與學校今年有意導入邊緣運算技術，這也顯示出，政府與學校準備資金雖不如前一年，但需求不減反增。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97-580-2.png" style="width: 580px;" /></p> <p>醫療業今年也大幅提高對於邊緣運算的採用比例，近一成醫療業者今年有要導入，也因此，比去年多出7％，達到9.3％的比例，這正反映出了，醫療業對於邊緣運算的需求升溫，開始出現加速式的成長。另外，高科技製造及一般製造業今年採用比例也都有提高，至於服務業今年邊緣運算採用率，則沒有明顯的變化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97-580-3.png" style="width: 580px;" /></p> <p>另從邊緣運算應用類型來看，大型企業今年預估要採用AIoT的比例也有增加，整體AIoT採用率，從去年10%，到今年達到了15.7%，尤其是醫療業最積極，27.9％醫療業者今年有意導入AIoT，幾乎已經是每3家就有1家會用。而成長幅度最快的產業是一般製造與高科技製造業，這兩個產業今年AIoT採用率都有提高不少，特別是高科技製造業去年僅不到一成有用，今年則是成長翻倍，近兩成比例要用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97-580-4.png" style="width: 580px;" /></p> <p>如果將AIoT採用率與數位轉型發展程度相互比較，這些已展開數位轉型的企業，今年更加快採用AIoT的腳步，約兩成數位轉型領先者都要用，還高於去年1成多的比例，相較之下，轉型落後者今年要用的比例不到5%。這也意謂著，在這兩年疫情衝擊下，AIoT正逐漸成為不少數位轉型領先企業加速轉型建構韌性營運，以對抗疫情不可缺少的新手段。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/6/11 07:00作者余至浩https://www.ithome.com.tw/article/144793
淺談圖片雜訊處理
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>圖片處理前，往往進行雜訊去除的預處理，OpenCV提供了許多去除雜訊的函式，如果我們想要知道哪個函式較為適用，分析雜訊的生成方式會是首要任務。</p> <p><span style="font-size:28px;"><strong>從加入椒鹽雜訊開始</strong></span></p> <p>在使用OpenCV進行圖片處理前，特別是在二值化或尋找圖像邊緣之類的操作前，我們經常會看到當中已經先進行了模糊處理，這麼做是為了去除圖片的雜訊，最常使用的是GaussianBlur函式，然而OpenCV實際上提供了許多模糊函式，什麼時候該選擇這些函式呢？</p> <p>事實上，你必須先釐清圖片中的雜訊是哪種類型，而想認識雜訊的類型，最好的方式，會是知道如何為圖片加入雜訊。</p> <p>為什麼會想為圖片加上雜訊？理由還不少，例如，增加圖片的粗糙感、製造懷舊風格，或者是後製出噴砂的感覺，市面上，有不少影像處理軟體，都提供了增加雜訊之類的濾鏡。在程式設計上，若我們想知道怎麼加入雜訊，灰階圖片會是個簡單的開始，因為，此時我們只要需要面對每個像素的灰階值。</p> <p>要在灰階圖片增加雜訊的方式之一，是在圖片中隨機地選擇像素位置，將灰階值設為0或255，這會形成黑或白的雜訊，黑點就好比胡椒，白點就像是鹽，於是，這種加上雜訊的方式，就稱為椒鹽雜訊（Salt & Pepper Noise）。</p> <p>椒鹽雜訊是認識雜訊處理時一個很好的起點。如果我們針對撒下的雜訊做統計，以雜訊值為橫軸，各雜訊值出現的次數為縱軸畫出直方圖，估且稱這種圖為雜訊譜（Noise spectrum）的話，會只有兩條直條，分別出現在0與255的位置。</p> <p>由於是單純地撒下黑或白，這種雜訊在圖中會很突兀。從雜訊譜來看，兩側的直線就像訊號中的突波，例如，在正常的音樂中突然發生爆音，環境中的燈光突然開始閃爍之類的，因而又稱為脈衝雜訊（Impluse noise）。就圖像而言，人眼很容易會察覺到雜訊的存在。</p> <p><span style="font-size:28px;"><strong>白雜訊與高斯雜訊</strong></span></p> <p>如果不是單純地撒下黑或白，而是在每個像素處生成隨機數，與既有的灰階值做運算呢？例如，透過numpy的random.randint，隨機生成數值，與既有像素灰階值相加後設為灰階值，若低於0就設為0，高於255設為255，由於隨機數的生成沒有任何規律，這就構成了白雜訊（White noise）。</p> <p>若將隨機生成的雜訊，以方才提及的雜訊譜畫出來，我們可以發現這種雜訊，每個雜訊值各自的總數，大致是差不多數量，但為什麼這叫白雜訊呢？</p> <p>我們知道，自然界中的白光，其實是環境中各種顏色，也就是各種頻率的光混合而成，「白」比喻的就是雜訊的分布，具有類似特性，你也可能聽過所謂的白噪音，也是借用了這類比喻，指的是具有各種頻率聲音的噪音，若頻率範圍在人類可接受的範圍內，而且各頻率的功率一致，據說很適合用來助眠。</p> <p>白雜訊是由各種值組合而成（只是程式計算時還是得給個界線），每個雜訊間的值並不相關（不過程式中多半是偽隨機），視給定的隨機值範圍而定，若範圍小，鄰近像素間的變化小，稱之為低頻雜訊，若範圍大，鄰近像素間的變化大，稱為高頻雜訊。</p> <p>白雜訊比較像是在打光均勻的環境中，將ISO開很大的照像時得到的雜訊；實際環境中光線明暗可能不均，亮的地方，整體雜訊值可能高些，暗的地方整體會有較低的雜訊值，然而，無論整體雜訊值是高或低，雜訊值的範圍內，落在中間值的可能性會比較高。</p> <p>想生成這類雜訊的話，我們可以試試高斯雜訊（Gaussian noise），它產生的雜訊值依舊是隨機的，沒辦法預測會生成什麼值，然而將雜訊值加以統計，會呈現高斯分布，也就是常態分布。</p> <p>例如，透過numpy的random.normal生成的亂數，是隨機不可預測的，然而，如果我們觀察雜訊譜，會發現當中會呈高斯分布。相對來說，高斯雜訊與原圖會比較融合，這類雜訊還可以透過調整平均值、標準差之類的參數，來生成不同的雜訊效果。</p> <p>椒鹽雜訊、白雜訊、高斯雜訊是理解雜訊生成的入門，還有其他的雜訊生成方式，像是過去專欄我也曾談過的Perlin雜訊、Worley雜訊，還有其他如粉紅雜訊（Pink noise）、Poisson雜訊等，重要的是理解雜訊的原理，找出應用的方式，看看能否達到想要的效果。</p> <p><span style="font-size:28px;"><strong>雜訊的去除</strong></span></p> <p>若圖片本身有雜訊，代表像素資料失真，此時，我們只能想辦法從圖像的其他像素中取得資訊，儘可能去模擬出接近人眼，或者人眼所無法察覺的像素值。</p> <p>如果是選擇鄰近NxN像素加總後平均（N通常為奇數），這種方式稱為均值濾波（Mean filter），OpenCV的blur函式就是實作之一，優點是實作簡單、運算速度快，既然是取平均，表示鄰近像素的差異不能太大，因而適用於去除低頻雜訊，然而，面對椒鹽雜訊時，均值濾波就沒什麼效果，而且取平均值的結果就是，圖像邊緣也會跟著模糊，N越大就越模糊。</p> <p>如果取鄰近像素值排序後取中間數，稱為中值濾波（Median filter），OpenCV的medianBlur函式是其實作，若鄰近像素數量選擇適當，中值濾波可以有效地處理椒鹽雜訊（或者圖片中隨機散落的雜點），也能夠保留較多邊緣的細節，不過，鄰近像素取得越多，細節保留的效果會越差。</p> <p>方才談到均值濾波的原理，是單純取鄰近像素的平均值，高斯濾波的原理也是取鄰近像素平均值，然而，計算平均值時會考慮鄰近像素的權重，權重是透過二維的高斯函式來計算，也就是考量了一定範圍內的雜訊會具有高斯分布。而實際環境中，不少雜訊分布就具有此特性，因此高斯濾波常用來去除照片中的雜訊，缺點就是計算上比較耗時，OpenCV中的GaussianBlur函式提供了實現。</p> <p>若我們想試著實作雜訊的生成與去除，<a href="https://bit.ly/3eh3VpE" target="_blank">〈Image Noise & Spatial Domain Filtering〉</a>有三篇不錯的文件，可以參考看看。</p> <p>均值濾波、中值濾波、高斯濾波等，是認識雜訊去除（也是模糊處理）很好的一個起點，因為，它們都利用像素的局部資訊，來達到去除雜訊之目的；然而，關於雜訊去除的處理，還有許多其他方式，例如，透過分析整個圖片的資訊，來達到去除雜訊的目的，而在OpenCV的官方文件<a href="https://bit.ly/3tlMyYQ" target="_blank">〈Image Denoising〉</a>中，就談到這類雜訊去除的相關函式。</p> <p><span style="font-size:28px;"><strong>分析雜訊是第一步</strong></span></p> <p>關於圖片呈現的平滑處理上，OpenCV官方稱GaussianBlur或許是最好的方式，而對於照片之類的對象，GaussianBlur函式大多能派上用場，但是，也不是想去除雜訊就是GaussianBlur函式，我們大致瞭解原理後應該也能發覺：它對於椒鹽雜訊、或者圖片中隨機散落的雜點就顯得無力。</p> <p>因此想要去除雜訊，分析雜訊是首要任務，接著認識相關函式去除雜訊的原理，雖然有些可能充斥著數學之類的理論，然而試著理解的過程中，往往對於雜訊的分析也會產生助益，也就更能知道選擇哪個適當的方式以去除雜訊了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%9C%96%E7%89%87%E9%9B%9C%E8%A8%8A">圖片雜訊</a></div><div class="field-item odd"><a href="/tags/opencv">OpenCV</a></div><div class="field-item even"><a href="/tags/%E9%9B%9C%E8%A8%8A">雜訊</a></div><div class="field-item odd"><a href="/tags/%E5%9C%96%E7%89%87%E8%99%95%E7%90%86">圖片處理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/6/11 07:00作者林信良https://www.ithome.com.tw/voice/144798
趨勢科技分析勒索軟體的演進：駭客胃口愈來愈大，Nefilim只鎖定年營收約10億美元的企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者趨勢科技本周發表一份<a href="https://documents.trendmicro.com/assets/white_papers/wp-modern-ransomwares-double-extortion-tactics.pdf" target="_blank">有關勒索軟體的研究報告</a>，<a href="https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/modern-ransomwares-double-extortion-tactics-and-how-to-protect-enterprises-against-them" target="_blank">指出勒索軟體</a>已從2010年只攻擊單機進化到攻擊企業的整個網路，且駭客的胃口愈來愈大，所要求的贖金從最早的100美元到現在的數十萬美元，去年現身的Nefilim甚至只鎖定年營收約10億美元的受害者展開攻擊。</p> <p>趨勢科技的此份報告主要是為了彰顯現代勒索軟體集團的能力，並以Nefilim作為例子。Nefilim又被稱為Nephilim，是在2020年3月問世，該公司的研究人員相信負責開發與推廣Nemty勒索軟體的駭客組織jsworm及Jingo，至少都參與了Nefilim的早期運作，而這兩個組織都是說俄語的。</p> <p>研究人員形容，Nefilim集團的攻擊行動更像是心懷不軌的專業滲透測試人員，擁有必要的工具、技術與動機，透過網釣、市售的憑證與攻擊工具，或是直接開採安全漏洞來入侵目標對象。</p> <p>調查顯示，Nefilim駭客會先掃描企業的網路架構是否含有未修補的安全漏洞，或利用市售的憑證入侵企業網路，繼之開採企業網路上的已知漏洞，取得更高的權限以於企業網路中游移，再伺機安裝勒索軟體。Nefilim駭客曾經開採Citrix應用程式交付控制器（Application Delivery Controller，ADC）的CVE-2019-19781遠端程式攻擊漏洞，以及位於微軟元件物件模型（COM）中的CVE-2017-0213權限擴張漏洞。</p> <p>此外，Nefilim駭客很明顯地鎖定年營收超過10億美元的企業，其目標對象的營收中位數為8.9億美元，是趨勢科技所分析的17款勒索軟體中最高的，第二、三名分別是C10p的8.8億美元與Mount Locker的7.41億美元。</p> <p>Nefilim的攻擊目標主要位於北美與南美，但有時也會相中歐洲、亞洲與大洋洲的企業。此外，Nefilim也擅長雙重勒索，亦即在入侵目標對象之後，先搜尋及下載企業的機密文件，再將其加密，並於網路上公布受害者的機密文件，同時以加密及外洩機密文件作為勒索的籌碼，並宣稱企業若不支付贖金，將會公布更多機密文件。</p> <p>值得注意的是，許多勒索軟體駭客只把機密文件公布在Tor網路上，但有些駭客甚至讓它們流落在可免費分享的公開網路上。</p> <p>專門提供勒索軟體受害者諮詢服務的<a href="https://www.coveware.com/nephilim-ransomware" target="_blank">Coveware指出</a>，Nefilim專門鎖定中大型的企業，而且也會依照受害者的能力來提出贖金的要求，支付給Nefilim駭客的平均贖金高達701,494美元。根據Coveware<a href="https://www.coveware.com/blog/ransomware-attack-vectors-shift-as-new-software-vulnerability-exploits-abound" target="_blank">今年第一季的統計</a>，該季勒索軟體受害者平均支付的贖金為220,298美元，為Nefilim受害者的1/3。</p> <p>趨勢科技建議應該要及時修補安全漏洞，部署入侵防禦系統，也必須定期掃描網路與漏洞，確保帳號的安全性，以防範勒索軟體攻擊，意外發生後亦應展開全面調查以避免再遭攻擊。</p> </div></div></div>
2021/6/10 23:44作者陳曉莉https://www.ithome.com.tw/news/144951
Google在Android 12中加入剪貼簿提示等多項隱私功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在釋出了<a href="https://android-developers.googleblog.com/2021/06/android-12-beta-2-update.html">Android 12第二個測試版本</a>，除了改進效能和使用者介面之外，重點更擺在強調核心的隱私和安全性。Android 12是Google在今年Google I/O大會上，發表的下一代行動裝置作業系統，提供開發者許多端到端功能，包括重新設計的使用者介面和應用小工具，同時也提供了更豐富的振動回饋，並改善影片、圖像品質，以及隱私功能。</p> <p>在第二測試版中，Android 12新增了隱私儀表板，讓用戶可以清楚掌握應用程式正在存取的資料，隱私儀表板提供時間軸檢視圖，呈現應用程式近期存取麥克風、攝影機和位置資訊的狀況。另外，使用者還可以請求關於應用程式存取敏感資料的詳細原因。</p> <p>而開發人員則可以透過新的系統意圖（System Intent）ACTION_VIEW_PERMISSION_USAGE_FOR_PERIOD，來提供這項資訊，Google建議開發者都可以使用新的意圖，來提供使用者應用程式存取細節，同時Android 12也提供了稽核API，供開發者追蹤程式碼以及第三方函式庫，存取隱私資料的細節。</p> <p>Android 12還加入了麥克風和攝影機指示器，狀態列將會有指示器，告知用戶麥克風和攝影機正在啟用，並且供快速跳轉查看存取兩感測器的應用程式，以進行權限管理操作。Google提到，開發者應該檢查應用程式，並且移除用戶意料之外的存取。</p> <p>特別的是，Android 12還提供了攝影機和麥克風快速開關，用戶可以簡單地立即禁用應用程式對麥克風和攝影鏡頭的存取，當開關關閉時，存取這些感測器的應用程式，會收到空白的影像和音訊，系統將會提示用戶需要啟用麥克風和攝影機存取，才能夠正確使用應用程式功能。而開發者則可以使用新的SensorPrivacyManager API，來檢查攝影機和麥克風開關狀態。</p> <p>在iOS之後，Google也在Android 12上，提示用戶應用程式讀取剪貼簿的行為。Android 12現在於應用程式每次呼叫getPrimaryClip()時，都會在底端顯示提示，但是當應用程式讀取到的剪貼簿資料，是在同一個應用程式複製的，系統則不會出現提示。Google表示，他們希望應用程式最大程度減少剪貼簿讀取，並且只在用戶可預期的情況讀取。</p> <p>Google還改善管理網路連接體驗，現在用戶於Android狀態列、快速設定和設定中，都能以更直覺的方式操作連接，並且在全新的網際網路面板中，直接切換行動網路，並對網路連接進行故障排除。</p> </div></div></div>
2021/6/10 23:50作者李建興https://www.ithome.com.tw/news/144948
研究人員揭露新型TLS攻擊ALPACA，可突破TLS保護竊取受害者Cookie和資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國波鴻魯爾大學研究人員Marcus Brinkmann等資安研究人員，揭露了一個即將在美國黑帽大會上發表的<a href="https://alpaca-attack.com/">ALPACA</a>新型TLS攻擊，攻擊者利用傳輸層安全性（TLS）未能保護TCP連接完整性的弱點，將HTTPS流量從受害者的網頁瀏覽器，重新導向另一個IP的TLS端點，以竊取機密資訊。</p> <p>TLS是一種網際網路標準，可以用來保護客戶端和伺服器之間的通訊，包括網頁、FTP和電子郵件伺服器。由於TLS獨立於應用層的設計，因此允許被用於不同的通訊協定中。</p> <p>正常來說，當用戶存取受HTTPS保護的網站時，瀏覽器會先確保數位簽章有效後，才會與伺服器交換資料，這能夠防止攻擊者從中取得身份驗證Cookie，或是在存取的裝置上執行惡意程式碼，來監控並且竄改瀏覽器與伺服器間傳遞的資料，而這個稱為ALPACA的攻擊，可以允許攻擊者發動中間人攻擊，使瀏覽器混淆並且意外連接到，使用相容憑證的電子郵件伺服器或FTP伺服器。</p> <p>ALPACA是一種應用層協定內容混淆攻擊，攻擊者利用實作不同協定但是憑證相容的TLS伺服器，來進行攻擊，攻擊者可以將流量從一個子網域重新導向另一個子網域，而這破壞了TLS的身份驗證，同時也使得應用層的協定服務相互破壞，讓受害者遭到跨協定攻擊。</p> <p>研究人員研究了TLS跨協定攻擊整體危害，並且試著將HTTPS請求從受害者的網頁瀏覽器，導向SMTP、IMAP、POP3以及FTP伺服器，他們發現，在實際的使用情境，攻擊者可以輕易地繞過TLS和網頁應用安全保護機制，攻擊存在漏洞的網頁伺服器，並且擷取對話（Session）Cookie，和其他私密資料，甚至能夠執行任意JavaScript程式碼。</p> <p>攻擊者發動ALPACA攻擊，能以三種方法攻擊受害者，第一種是上傳攻擊，攻擊者可以竊取身份驗證Cookie和私密資料，第二種是下載攻擊，攻擊者可以執行儲存型跨站腳本攻擊，第三則是反射攻擊，攻擊者在受害者網站上下文執行反射型跨站腳本攻擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/alpaca-overview.png" style="width: 580px;" /></p> <p>研究人員評估現有廣泛使用的網頁瀏覽器、Email伺服器與FTP伺服器，並且對網際網路進行掃描，總共發現約140萬個容易受到跨協定攻擊的網頁伺服器，其中11.9萬網頁伺服器能被以應用程式伺服器進行攻擊。要避免受到ALPACA攻擊的對策，研究人員建議可以使用TLS中的ALPN（Application Layer Protocol Negotiation）與SNI（Server Name Indication）擴充套件，來避免跨協定攻擊。</p> <p>研究人員還提到，雖然ALPACA攻擊需要特定情境才能成立，可以說難以被使用，但是當中仍然有一些配置，可以簡單地為網頁攻擊者所用，而且由於他們只能分析有限數量的協定，所以可能還存在其他易受攻擊的情境，因此仍然建議管理員檢查部署，應用程式開發人員也應針對所有協定，主動實行防禦對策。</p> </div></div></div>
2021/6/10 23:01作者李建興https://www.ithome.com.tw/news/144940
Fastly：一家客戶變更組態是斷線主因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名CDN業者Fastly周二（6/8）晚間發生全球斷線，這家業者解釋，全是一家客戶變更了組態而造成。</p> <p>Fastly於臺灣時間周二下午約6:00前後發生服務中斷，造成使用其網路的知名網際網路業者包括Amazon、Twitch、Paypal、線上論壇Reddit、紐時、金融時報、衛報以及英國政府網站（gov.uk）等皆無法運作。所有連上這些網站的用戶都會看到「Error 503 Service Unavailable」的錯誤訊息。</p> <p>事件發生影響Fastly全球大部份區域，Fastly解釋是因為「服務組態」問題，引發全球網路連接點（point of presence）運作干擾。</p> <p>Fastly工程暨基礎架構資深副總裁<a href="https://www.fastly.com/blog/summary-of-june-8-outage" target="_blank">Nick Rockwell解釋</a>，該公司在5月中展開軟體部署作業，引發了一個軟體臭蟲問題，可能會在某種情境下因特定一種組態被觸發，但是當時他們並不知道。直到本周二台灣時間約晚間6:00左右，一家客戶發佈了組態變更，觸發該軟體臭蟲，導致85%的網路出現回覆錯誤。</p> <p>該公司聲稱，他們在49分鐘內找到並排除問題，讓95%的網路服務恢復運作，2.5小時後事件完全解除。Fastly表示，他們已經開始儘速在其所有網路部署bug fix，團隊也會檢討當時回應的流程及作法，同時分析，他們為何無法在軟體測試過程中偵測到這隻臭蟲，也會評估方法來加快回復服務的速度。</p> </div></div></div>
2021/6/10 19:21作者林妍溱https://www.ithome.com.tw/news/144945
Google修補已被開採的Chrome漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2021/06/stable-channel-update-for-desktop.html" target="_blank">Google在周三（6/9）釋出</a>Chrome 91.0.4472.101，以修補14個安全漏洞，其中的CVE-2021-30551已遭駭客開採。</p> <p>目前Google每6周就發布一個新的Chrome版本，這個版本同時包含功能、臭蟲與漏洞更新，然而，在這6周當中Google都會不定期地修補安全漏洞，特別是已被開採的漏洞。例如Google甫於今年5月25日釋出Chrome 91，但兩周後就釋出Chrome 91的安全更新。</p> <p>根據市場研究機構<a href="https://gs.statcounter.com/" target="_blank">StatCounter</a>的調查，Chrome現為全球最受歡迎的瀏覽器，市占率為64.73%，大幅超越Safari的18.43%、Microsoft Edge的3.37%，以及Firefox的3.36%，無怪乎Chrome成為駭客入侵用戶裝置的熱門跳板。資安業者<a href="https://www.ithome.com.tw/news/144920" target="_blank">卡巴斯基（Kaspersky）在本周揭露的PuzzleMaker駭客行動</a>中，駭客便串連了藏匿在Windows與Chrome的零時差漏洞，並透過Chrome瀏覽器展開攻擊。</p> <p>此外，<a href="https://www.bleepingcomputer.com/news/security/google-fixes-sixth-chrome-zero-day-exploited-in-the-wild-this-year/" target="_blank">BleepingComputer</a>則統計，包括本周修補的CVE-2021-30551在內，今年以來Google已經修補了Chrome的6個零時差漏洞，意謂著這些漏洞都是已經出現攻擊程式之後才被修補。</p> <p>Google僅簡短說明CVE-2021-30551是位於V8引擎中的類型混淆（Type Confusion）漏洞，並未揭露漏洞細節。不過，Google的<a href="https://twitter.com/ShaneHuntley/status/1402320072123719690" target="_blank">威脅分析小組總監Shane Huntley認為</a>，CVE-2021-30551與微軟昨天修補的零時差漏洞<a href="https://www.ithome.com.tw/news/144919" target="_blank">CVE-2021-33742</a>應是由同一個商業組織所開採，以供東歐或中東國家進行目標式攻擊。</p> <p>CVE-2021-30551是由Google Zero專案成員Sergei Glazunov所發現，而且Glazunov在6月4日才提報該漏洞，Google於9日就修補了。</p> </div></div></div>
2021/6/10 19:47作者陳曉莉https://www.ithome.com.tw/news/144947
新北科技防疫實例，為預防隱形缺氧成為殺手，開始試辦雲端血氧監控機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新北市今天新增112人確診，目前居家隔離列管有4270人，目前新北市累計共有5,288確診病例，新北市的紅色熱區，包括板橋、中和、三重、新莊、永和、土城等都是紅色的高風險熱區，候友宜建議市民應減少活動，同時儘快進行快篩，以阻斷隱形傳播鏈。新北市今天也宣布啟動新的科技防疫做法，將對集中檢疫所、居家隔離的病患推動雲端血氧監控機制。</p> <p>目前新北市總篩檢約4.7萬多人，快篩陽性數為919人，陽性率為1.9。新北市長候友宜在今天的防疫記者會上指出，透過快篩站找到的確診者，以無症狀居多，顯示隱藏在社區的隱形傳播鏈，需要透過快篩儘快找出來。因此，新北市今天成立能夠更快速反應，前進到里鄰的機動篩檢隊，這支機動篩檢隊由醫護及行政小組組成，將從6/10到6/12，在樹林以3天一周期方式篩檢。</p> <p>目前新北市在各區共設有37處篩檢站，候友宜也呼籲市民不要擔心被驗出染疫，趕快出來篩檢，儘早發現就能早期治療，愈多人接受篩檢，就能多阻絕一條社區隱形傳播鏈。</p> <p>由於這幾天國內確診者死亡率提升，新北市也啟動一項科技防疫措施，稱為遠距關懷虛擬病房平臺，未來會在集中檢疫所、居家隔離的確診者推動，今天開始已在一間集中檢疫所及防疫旅館先試辦。當確診者進入集中檢疫所，就會收到一組溫度計、智慧血氧機，搭配雲端監控平臺，醫護人員在遠端監測數據，避免隱形缺氧。</p> <p>關懷中心的醫護人員登入這個平臺後，可以追蹤、查詢每個個案的狀況，甚至是進行視訊關懷。平臺也會每天會自動產生追蹤報表。</p> <p>候友宜表示，根據昨日的數據，隱形缺氧的比例達11.8%，因此啟動此一科技防疫措施相當重要。</p> <p>目前這套COVID-19血氧監測雲端平臺，也會在新北市立聯合醫院專責病房率先上線，聯合醫院利用血氧機和專用手機，搭配雲端平臺即時監測病患的血氧和心跳，若偵測到數值異常時就會發出警示，提醒醫護處置。新北市未來將在整個集中檢疫所推動。甚至，不只集中檢疫所，確診者在家居家隔離也能利用智慧血氧機，搭配平臺作遠端監測。</p> <p>候友宜引用國外的數據，血氧在93到94%，建議尋求支援，而血氧降到92%以下，5天內死亡率14.33%，建議一小時內就醫。候友宜期望和英國國健署同樣啟動雲端血氧監控機制，讓輕症者在家隔離也能監控血氧變化，以降低隱形缺氧導致的死亡率，並縮短確診者在醫院的時間，有效減輕醫療量能負擔。</p> </div></div></div>
2021/6/10 17:45作者蘇文彬https://www.ithome.com.tw/news/144942
Google計畫打造連接美國與南美的Firmina海底電纜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/infrastructure/announcing-the-firmina-subsea-cable" target="_blank">Google本周宣布</a>，將打造連結美國東岸與阿根廷的Firmina海底電纜，中途將停留巴西聖保羅的Praia Grande與烏拉圭的Punta del Este，且將是全球最長可由單邊供電的海底電纜，提供更可靠的連結能力。Firmina預計於2023年底啟用。</p> <p>Firmina取名於宣揚廢奴的巴西女性作家Maria Firmina dos Reis，她也被視為巴西的第一位小說家，Google希望藉由Firmina向她致敬，重新喚醒世人對其精神的關注。</p> <p>Google將委由海底電纜製造商SubCom打造Firmina，利用SubCom的18kV電力技術，讓Firmina成為全球最長的單邊供電海底電纜。</p> <p>Google說明，Firmina有12個光纖對，數據以光脈衝的方式於海底電纜中傳輸，光訊號每100公里都會藉由每個國家的著陸點以高電壓來放大訊號強度，較短的電纜系統也許能夠享受單端點的電力匯入，但較長的電纜則比較難辦到，但Firmina則打破了這個障礙，將成為史上最長具備單端供電能力的海底電纜。</p> <p>海底電纜是由捆綁在電纜內的電源線來供電，一般而言它同時仰賴兩端的供電，但Firmina則可自任何一端供電，因此假設失去了某一端的電力，Firmina還是能夠藉由另一端的供電來運作，強化了它的穩定性，也讓Firmina的供電電壓比平常的海底電纜高出20%。</p> <p>SubCom計畫在今年與明年初打造Firmina，明年夏天進行安裝作業，可望於2023年年底前上線服務，包括Firmina在內，目前Google已參與全球16條海底電纜的投資。Google表示，Firmina將替北美與南美間帶來更快速與安全的流量，讓使用者可更快存取包括搜尋、Gmail、YouTube及Google Cloud等Google服務。</p> </div></div></div>
2021/6/10 18:19作者陳曉莉https://www.ithome.com.tw/news/144943
Kubeflow框架再被用來對Kubernetes叢集發動挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/azure-security-center/new-large-scale-campaign-targets-kubeflow/ba-p/2425750" target="_blank">微軟安全團隊本周警告</a>Kubeflow框架近日又發生大規模攻擊，被用在Kubernetes叢集上挖取門羅（Monero）或以太（Ethereum）幣等加密貨幣。</p> <p>這是繼<a href="https://www.ithome.com.tw/news/138238" target="_blank">去年6月微軟首次發現</a>Kubeflow儀表板被利用來經由Jupyter notebooks部署惡意容器後，又一次遭到惡意使用。</p> <p>Kubeflow起初是在Kubernetes上跑TensorFlow的專案，後來成為在Kubernetes執行機器學習作業很受歡迎的框架。但上個月底，微軟發現一波針對Kubeflow的攻擊，並借道濫用合法的Tensorflow 容器上進行採礦。</p> <p>5月底，微軟研究人員發現多個Kubernetes叢集上忽然大量新增了TensorFlow pods。這些pods雖然是以官方的Docker Hub帳號，但細究pod的入口點（entrypoint），顯示它們是採礦用的容器。Tensorflow的大量增加顯示攻擊者預先掃瞄網路上的叢集，列出可能目標清單，以作為日後採礦的基地。</p> <p>上個月的攻擊中，攻擊者一開始是存取Kubeflow中央化儀表板（dashboard）以建立管線（pipeline）。Kubeflow Pipeline是以Argo Workflow為基礎發展出部署ML管線的平臺。管線是一系列步驟組成的一個ML 工作流，每一步驟都是一個獨立容器，這些容器的映像檔是由管線組態來決定。研究人員指出，如果攻擊者能存取管線的UI，就能在叢集內建立新管線。在本次事件中，容器內執行的TensorFlow映像檔就被修改來挖礦。</p> <p class="rtecenter"><img alt="" src="https://techcommunity.microsoft.com/t5/image/serverpage/image-id/287119i2895EE8B4738E764/image-size/large?v=v2&px=999" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>攻擊者使用了兩種映像檔來跑惡意程式碼，一是最新版TensorFlow，另一為最新版本支援GPU的Tensorflow。研究人員解釋，使用TensorFlow並不令人意外。一來TensorFlow容器很常見，不容易被發現拿來做壞事，其實，TensorFlow映像檔也可透過Nvidia CUDA技術來跑GPU運算作業，以便擴大挖礦收益。</p> <p>被攻擊的Kubernetes叢集中，至少都建立了二個惡意容器，一作為CPU採礦，另一作為GPU採礦。前者使用XMRIG來採門羅（Monero）幣，後者則使用Ethminer來採以太（Ethereum）幣。此外攻擊者也部署了偵察目的的容器，來查詢環境中的GPU和CPU資訊，作為採礦前的準備。</p> <p>研究人員警告，這波攻擊還在持續中，而跑Kubeflow的新增Kubernetes將可能曝險。因此企業或開發人員如果有使用Kubeflow，應確定其儀表板未曝露在網際網路上，如果有也應啟用驗證。此外也應檢查所有跑TensorFlow映像檔的容器，檢查這些容器的入口點。</p> </div></div></div>
2021/6/10 16:04作者林妍溱https://www.ithome.com.tw/news/144938
RSA分拆詐欺防範產品部門為獨立公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年為Dell出售的加密認證方案部門<a href="https://www.businesswire.com/news/home/20210609005320/en/RSA-Introduces-Outseer-a-Spinout-of-its-Fraud-Risk-Intelligence-Unit-to-Transform-Customer-Authentication-and-Accelerate-Revenue-for-the-Digital-Economy/" target="_blank">RSA Security本周宣布</a>，將把旗下詐欺與風險情報（Fraud & Risk Intelligence）業務分拆出來成獨立公司，名為Outsteer。</p> <p>新公司將由去年底加入RSA詐欺及風控產品部門的<a href="https://www.rsa.com/en-us/company/news/rsa-appoints-reed-taussig-as-ceo-of-anti-fraud-business-unit" target="_blank">Reed Taussig</a>擔任執行長。</p> <p>Outsteer也將繼承RSA相關產品，包括跨多通路的用戶身份驗證RSA Adaptive Authentication、外部資安威脅管理和情報服務 RSA FraudAction、提供處理電子交易3D驗證的防詐欺方案RSA Adaptive Authentication for eCommerce。</p> <p>Outsteer強調這些方案的技術核心，是集結全球6千家機構一年2百億次交易而形成的全球詐欺及交易資料庫，以及風險引擎產出身份為中心的風險圖表（risk graph），詐欺偵測率達95%。</p> <p><a href="https://www.ithome.com.tw/news/135901" target="_blank">RSA本身則在去年</a>被Dell以21億美元賣給了私募基金業者Symphony Technology Group（STG）。STG也在3月及上周買下<a href="https://www.ithome.com.tw/news/143106" target="_blank">McAfee企業安全資產</a>及<a href="https://www.ithome.com.tw/news/144797" target="_blank">FireEye</a>產品。</p> </div></div></div>
2021/6/10 17:10作者林妍溱https://www.ithome.com.tw/news/144941
拜登撤銷川普時代對TikTok與微信的禁令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統拜登（Joe Biden）周三（6/9）宣布，撤銷川普時代為了封鎖<a href="https://www.ithome.com.tw/news/139260" target="_blank">TikTok、微信</a>，與<a href="https://www.ithome.com.tw/news/142058" target="_blank">支付寶</a>等10款中國程式的3項行政命令，儘管看起來像是拜登解救了這些程式，但美國媒體分析，拜登應該是打算利用更嚴謹的程序，來打擊這些利用程式來滲透美國的對手。</p> <p>川普對TikTok、微信或支付寶等中國程式的禁令，由於遭受到一連串的司法挑戰，最終並沒有被執行。拜登雖然撤銷了川普所祭出的13942、13943與13971等3項行政命令，但保留了川普於2019年5月所釋出的13873行政命令。</p> <p>在13873行政命令中，川普要求應該要保護資訊暨通訊技術及服務的供應鏈。拜登認為，此一行政命令所闡述之解決國家緊急情況的措施是適當的，由於美國人日益使用由中國等外國對手所控制或開發的應用程式，可能對美國的國家安全、外交政策與經濟造成威脅。</p> <p>拜登指出，美國政府應該要透過嚴謹且基於證據的分析來評估這些威脅，並解決任何美國無法接受，或對美國安全、經濟、外交政策、核心價值與基本自由所帶來的風險。</p> <p>因此，拜登要求美國商務部應該要謹慎評估程式的所有權或是否受到外國對手的控制，檢查它們是否被用來執行間諜行動或存取機密的政府與商業資訊，以及所蒐集資料的範圍與機密程度，並於180天內交出報告，建議美國所需採取的行政與立法行動，來解決相關威脅。</p> <p><a href="https://www.wsj.com/articles/biden-revokes-trump-actions-targeting-tiktok-wechat-11623247225?mod=djemalertNEWS" target="_blank">華爾街日報</a>分析，川普針對中國程式所簽署的行政命令實際上根本無法執行，即使拜登的宣布並未針對任何特定企業，但卻可能對中國程式帶來更廣泛的影響，因為他要求商務部對所有的外國對手的程式進行審查。</p> <p>專門探討美國國家安全議題的部落格<a href="https://www.lawfareblog.com/tiktok-wechat-and-bidens-new-executive-order-what-you-need-know" target="_blank">Lawfare也認為</a>，拜登的態度再次強調了美國對中國的擔心，而且企圖透過分析而非直覺來驗證各式風險。</p> <p>事實上，<a href="https://www.whitehouse.gov/briefing-room/presidential-actions/2021/06/03/executive-order-on-addressing-the-threat-from-securities-investments-that-finance-certain-companies-of-the-peoples-republic-of-china/" target="_blank">拜登才在6月3日</a>擴大了川普<a href="https://ithome.com.tw/news/142258" target="_blank">對中國業者的投資禁令</a>，先前川普已禁止美國投資人投資48家中國企業，上周拜登又新增了11家。川普原本只鎖定中國共產黨軍事公司（Communist Chinese military companies），拜登則把封鎖範圍擴大到部署監控技術的中國公司。</p> </div></div></div>
2021/6/10 15:31作者陳曉莉https://www.ithome.com.tw/news/144937
【疫情日報】中央揭露社區廣篩4策略，協助企業自主快篩、引進在家快篩都在內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（10日）宣布推動社區快篩4大策略，其中包括協助企業自主快篩、鼓勵廠商引進在家快篩，要加速找出感染源、降低社區傳染範圍。</p> <p>10日本土確診人數263例、死亡28例，疫情趨勢仍然嚴峻。在指揮中心提出的社區廣篩4策略中，廣設社區篩檢站是第一步，指揮官陳時中表示，目前全臺社區快篩站已從最初的3站，增加至111站，未來還要針對熱區，開設快篩站。</p> <p>再來，第二步是要協助企業自主快篩。自6月7日富邦金設立快篩站、開企業第一槍後，不少企業也跟進設置快篩站，陳時中表示，指揮中心將持續協助其他企業、媒合醫療機構，由醫事人員執行快篩。另，指揮中心已於6月6日修訂企業自主快篩原則，並於<a href="https://www.cdc.gov.tw/Category/Page/hljw4suEPij8SUfxu31Hww">官網公布</a>。</p> <p>第三，指揮中心將導入診所自費快篩，最後，中央也鼓勵廠商引進在家快篩試劑，陳時中表示，目前已有2家申請，指揮中心將儘速審檢、通過。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1623305648800.jpeg" /></p> <p>另外，針對端午連假，指揮中心也發布新措施，來降低人流移動和群聚。副指揮官陳宗彥表示，這些措施將於6月11日晚間9點開始，至6月14日24點為止；首先是加強各匝道口控管、延長儀控紅燈秒數，再來是將車流量管控於過往連假時期的二分之一以下，最後則是停止服務區的賣場營業，只開放廁所和加油站，來避免群聚。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1623305434043.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1623305438281.jpeg" /></p> </div></div></div>
2021/6/10 15:06作者王若樸https://www.ithome.com.tw/news/144935
【臺灣資安大會直擊】企業強化資安，組態安全與事件記錄留存也不容輕忽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>縱深防禦是最近幾年資安專家疾呼的防護策略，然而攻擊者屢屢突破企業的重重防線得逞，究竟防守方要如何確認自己的防禦措施是否有效？在臺灣資安大會上，勤業眾信風險諮詢服務資深顧問黃星評認為，企業需要透過強化組態的管理流程，來增加企業網路環境資安防護的有效性。</p> <p>企業究竟要如何評估自身的重重防禦機制是否能有效發揮作用？黃星評認為，可從資安防禦機制、安全性設定檢視、模擬演練，以及日誌留存與規則監控等層面著手。不過，他特別提及企業常常保留日誌太少，以致於一旦發生資安事故的時候，想要找尋遭受攻擊的原因卻沒有足夠日誌能夠分析。</p> <p><a href="https://s4.itho.me/sites/default/files/images/defense-eval.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/defense-eval.png" style="width: 500px; height: 332px;" /></a></p> <p>究竟要如何配置適當的組態設定？黃星評說，企業可參考有關標準或是最佳實務（Best Practice）。標準的部分，包含了CIS Benchmarks，以及STIGs等，並且要定期檢視組態是否安全。至於檢視的頻率，黃星評認為，網管人員不只要在設備首度上線的時候製作檢核表，並予以檢視，也要每年再度檢查，因為這些設定一旦被修改之後，很有可能被改到與原本配置相差甚遠的情況。</p> <p>那麼，有什麼情況是網管人員需要特別留意的呢？黃星評說，以企業對外的防火牆設備為例，他們在為企業稽核時，常會發現事件記錄保留的天數不足，還有防火牆規則命名與內容不符的情況。</p> <p>前者可能會導致一旦發生事故需要調查時，因為沒有足夠的事件記錄而難以追查源頭；而後者最常發生的情況，則是規則名稱是針對特定的連接埠或應用程式而來，但規則的內容卻是在上述管制區域外，皆採取全數放行的做法，而使得開放的範圍大幅增加。而這樣的情況，很有可能是因為先前歷任網管人員留下來的歷史共業，而形成沒有人了解規則的內容為何。對此，黃星評也建議企業，在網管人員自行檢查之外，最好能有第三人來協助檢核防火牆的規則，包含其中開放的部分是否適當、合理。</p> <p><a href="https://s4.itho.me/sites/default/files/images/firewall.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/firewall.png" style="width: 580px; height: 351px;" /></a></p> <p>除了防火牆可能存在缺乏保留足夠的事件記錄之餘，黃星評說，相同的情況也存在於其他網路設備，包含設備的登入、登出記錄，以及Syslog，也可能沒有確實保存，有些伺服器的操作軌跡記錄只有留存本機而沒有集中管理。此外，透過電子郵件的入侵手法也時有所聞，但黃星評指出，企業很可能會忽略郵件系統的部分，而沒有保留相關事件記錄，以致於他們稽核時常會遇到這樣的情況，這也代表一旦企業的電子郵件系統遭到濫用，網管人員也難以追查發生的原因。</p> <p>但在事件記錄的留存之外，其實，設備的組態設定，也同樣需要備份修改前後的版本。黃星評認為，企業應該在每次設備組態更動的時候，就要進行留存，並且能藉由自動化機制來定期備份作業，以便一旦設備出現異常的時候，企業能夠透過備份的資料來還原或是比對。</p> <p>此外，對於設備的組態設置，黃星評也認為有些可能會被忽略的地方，像是企業可能缺乏設備上線前的的資安檢核標準、機制，還有對於管理介面沒有限制存取來源，或是要求必須使用加密連線等，而針對這些現象的因應，黃星評建議，企業可以採用設備原廠提供的最佳實務手冊、CIS Benchmark，或者是政府組態基準（GCB）等，來制訂設備的強化基準（Hardening Baseline），以便在設備上線或是修改設定時進行確認，從而降低資安風險。</p> </div></div></div>
2021/6/10 14:02作者周峻佑https://www.ithome.com.tw/news/144871
IoT雙周報第94期：蘋果新版iOS 15正式支援Matter互通標準，讓用戶也能控制非HomeKit平臺的智慧家庭連…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>05/28~06/11精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Matter標準 </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果新一代iOS 15將正式支援智慧家庭連網標準Matter，讓用戶也能控制非HomeKit平臺的居家設備</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-06-09%20%E4%B8%8A%E5%8D%8811_22_57%202.png" style="width: 600px; height: 303px;" /></p> <p>在今年WWDC 2021會上，蘋果宣布新一代iOS 15將正式支援智慧家庭連網標準Matter，這也意謂著，用戶使用iPhone上的Home App，未來不僅能控制如HomePod等蘋果HomeKit設備，即使是非HomeKit的第三方家庭連網設備，只要支援Matter標準，也都能控制，例如門鈴、電燈等。除了手機，蘋果表示，此一標準也將通過更新支援各種Apple設備，包括Apple Watch上的Home app，舉例來說，通過Matter標準，使用者可以將其他廠商提供的門鈴資訊顯示在Apple Watch手錶上，就能知道誰在你家門口，準備出來迎接。除了蘋果，Matter標準目前主要採用者，還包括Google和Amazon兩大智慧家庭大廠，透過Matter標準，未來彼此裝置和服務也都可互通。</p> <p>除了大力支援Matter標準，蘋果還宣布將在第三方HomeKit設備上，開放提供Siri語音助理功能，讓設備製造商可以將Siri整合到他們自己的HomeKit產品中，不過蘋果強調，用戶向Siri發送的對話內容，並不會流向第三方業者，而是會通過蘋果自己的HomePod裝置轉發請求，以確保用戶的隱私。首波整合Siri的HomeKit設備，將於今年稍晚推出上市。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Eclipse基金會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Edge調查 </span></strong></span></p> <p><span style="font-size:22px;"><strong>2021年物聯網與邊緣商業採用調查報告出爐，半數企業正在部署IoT及邊緣運算應用</strong></span></p> <p>Eclipse基金會近日發布2021年物聯網與邊緣商業採用調查報告，這份報告是他們年初花兩個月訪查全球超過300家中大型企業及新創所做出最新調查報告，從這份報告，也可反映出，目前物聯網和邊緣運算在全球商用及應用部署情況。</p> <p>根據該報告指出，全球企業IoT採用率出現加速式的成長，接近半數受訪企業表示目前正在部署IoT，另有39%的受訪者計畫未來1到2年內部署。不僅如此，企業在邊緣運算採用比例也持續增長，過半受訪企業現在不是已經在採用階段，不然就是一年內計畫要用，也因此，今年在兩者投資規模都呈現上升的趨勢，與2019年相比，3成企業投資金額更翻倍成長，達到10萬～ 100萬美元，要用來大力發展物聯網與邊緣運算，而投資破百萬美元的企業，更有近2成比例。</p> <p>另外，在技術選擇上，也有高達7成採用開源技術，他們使用開源主因，包括了滿足客製化的需求，以及能夠影響開源專案發展方向，還有較省成本，以及較具靈活性和敏捷性。另外這兩個應用採用混合式雲的比例，也有所增加，從2年前的22%，提升到44％。</p> <p>該調查也提出企業在物聯網和邊緣運算維運的三大挑戰，分別是端到端物聯網監控和管理、設備管理，以及網路、設備與數據的安全性。</p> <p class="p2" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "PingFang TC"; color: rgb(0, 0, 0); min-height: 20px;"> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> StarlingX </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>開源邊緣雲專案StarlingX釋出新版本，正式支援Nvidia GPU，可用於邊緣AI運算加速</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-06-10%20%E4%B8%8A%E5%8D%889_27_51.png" style="width: 600px; height: 318px;" /></p> <p>近日，由開源基礎設施基金會（OpenInfra Foundation）發起的開源邊緣雲專案StarlingX釋出新版，除了能以更自動化的方式管理及認證邊緣裝置，也支援Nvidia GPU運算，可加速提供機器學習或圖像處理。</p> <p>StarlingX是一個開源的邊緣運算與物聯網雲平臺，整合了Ceph儲存、OpenStack雲端軟體、Kubernetes、KVM虛擬化軟體，以及Linux核心元件等，提供更易於部署的雲端到邊緣的軟體堆疊。至今獲得不少大型企業及電信營運商採用，例如美國電信巨頭 Verizon之前就利用它打造自己的商用5G服務。</p> <p>在最新 R5.0 版本中，StarlingX首先引進了新的Edgeworker節點功能，該節點主要可部署在靠近邊緣裝置的地方，就近管理這些裝置的登入及認證程序，如I/O設備、攝影機、邊緣伺服器及感測器等，藉此來提高工業IoT及工廠自動化。</p> <p>其次，新版本也開始加入硬體加速的功能，新增對Nvidia GPU運算的支援，因應有較高運算處理的邊緣運算應用需求，使得企業現在也能為邊緣裝置上的機器學習或圖像處理等，提供加速運算，除了GPU，在FPGA硬體方面，該版本也提供了完整FPGA容器映像檔自動化調度的能力。此外，在安全性方面也所有強化，整合用於管理機密資訊的開源專案Vault ，來提高平臺的安全和加密功能。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高通 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>高通推出一系列全新IoT處理器平臺，瞄準邊緣運算及物聯網裝置市場</strong></span></p> <p>日前，高通專為邊緣運算及物聯網設備推出一系列處理器平臺，未來可提供運輸、物流、零售和醫療等產業來使用。這幾款處理器平臺分別是Qualcomm QCS8250、Qualcomm QCS6490/ QCM6490、Qualcomm QCS4290/ QCM4290和Qualcomm QCS2290/ QCM2290。其中高通QCS8250系列處理器平臺，鎖定的是智慧醫療、數位看板、數位零售及視訊協作等應用，該平臺整合Kryo 585 CPU，還配備高通的AI引擎與圖像處理器，可支援多達7個攝影機拍攝，並可錄製4K影像畫面。而QCS6490/QCM6490處理器，則可作為物流管理、零售、運輸和倉儲的使用，並也支援了Sub-6 GHz與mmWave的5G網路和Wi-Fi 6E連網能力。另一款QCS4290/QCM4290系列處理器，則可供工業手持設備做使用，其內建Kryo260 CPU和LTE及Wi-Fi 6功能。另外還有一款入門的QCS2290/QCM2290處理器，同樣可用於工業手持設備，則配備Cortex A53 CPU與LTE連接能力。目前這幾款高通處理器平臺多數已推出，只有QCS6490/QCM6490將於2021年下半年上市。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IoT韌體安全 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>強化邊緣及物聯網裝置的韌體安全，微軟收購資安新創ReFirm Labs</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-06-10%20%E4%B8%8A%E5%8D%8811_08_40.png" style="width: 600px; height: 314px;" /></p> <p>微軟近日宣布收購美國一家資安新創ReFirm Labs，以增強物聯網裝置的韌體安全，但並未揭露本次收購金額。</p> <p>2017年成立的ReFirm Labs，以提供企業級設備漏洞管理解決方案為主，過去ReFirm Labs團隊曾開發出開源韌體安全分析工具Binwalk，該工具後來被全球5萬家企業組織採用，用於分析數千個物聯網及嵌入式設備，以評估該裝置韌體的安全性。</p> <p>微軟表示，ReFirm Labs的加入，將可以豐富他們在跨設備的韌體分析與安全功能，涵蓋伺服器到結合物聯網的智慧邊緣裝置，並也能和自家物聯網安全產品做結合，像是能支援 Azure Defender for IoT檢測服務，讓設備製造商以後可以通過上傳韌體在Azure雲上進行分析，找出未修補的常見漏洞和潛在安全風險。</p> <p>ReFirm Labs也在自己的官網上宣布被微軟併購的消息，並表示其Binwalk套件未來將加入微軟戰略的產品線，協助這家公司解決企業用戶在物聯網安全的挑戰。</p> <div>圖片來源／StarlingX、ReFirm Labs</div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.無線廠商Aruba推出首款支援6GHz頻段的企業級Wi-Fi 6E無線產品，速度可達3.9Gbps</strong></strong></strong></p> <p><strong>2.特斯拉下一代全自駕系統軟體，將全面改用攝影機視覺偵測，來取代雷達</strong></p> <p><strong>3.Google地圖新增Waymo自駕車叫車服務功能</strong></p> <p><strong><strong><strong>4.搶先Waymo一步！Cruise獲准在美國加州提供免真人司機的自駕車載客服務</strong></strong></strong></p> <p><strong><strong><strong><strong><strong>資料來源：iThome整理，2021年6月</strong></strong></strong></strong></strong></p> </div></div></div>
2021/6/10 12:40作者余至浩https://www.ithome.com.tw/news/144912
傳臉書將在明年推出自有智慧手錶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2021/6/9/22526266/facebook-smartwatch-two-cameras-heart-rate-monitor" target="_blank">The Verge</a>引述消息人士報導，臉書正悄悄開發自有智慧型手錶，預計2022年推出。</p> <p>報導指出，臉書的智慧型手錶很創新地採用搭載2個相機的設計，可從手錶的金屬框拆下使用。前向式相機主要用於影像通話，後向式相機具備1080p及自動對焦功能，可用於拍攝影片。消息人士透露，臉書已和配件商合作，讓相機也可以扣在像是背包等其他用品上。</p> <p>此外，這隻手錶也將具備LTE支援，可直接通話與上網，意謂著不需搭配手機即可運作。</p> <p>臉書對此拒絕評論。</p> <p>這是臉書第一隻腕戴式裝置產品，而且有著長期規劃。消息人士指出，臉書也有意收購Fitbit，在<a href="https://www.ithome.com.tw/news/133986" target="_blank">Fitbit被Google買走</a>後，臉書已投資至少10億美元開發這隻手錶，現有團隊已有數百人。</p> <p>第一隻智慧型手錶預計2022年推出，初步預定售價400美元，該公司也希望能賣超過10萬隻。同時該公司已在規劃二、三代產品。利用<a href="https://www.ithome.com.tw/news/133232" target="_blank">臉書2019年收購的CTRL-Labs</a>腕部神經控制技術，臉書未來的智慧型手錶甚至可作為控制智慧型眼鏡的元件。臉書執行長祖克柏（Mark Zuckerberg）相信未來智慧眼鏡會和手機一樣普及。</p> <p>消息人士表示，雖然一切計畫火速進行，且但是也不排除臉書完全撤掉產品開發專案的可能性，因為現在產品還沒有正式名稱，也還未量產。</p> <p>從過去經驗來看，臉書的硬體業務並不是那麼成功。除了早期和HTC合作的臉書手機以失敗收場，臉書的Oculus VR頭戴裝置及智慧螢幕Portal的銷售成績也從未公布。</p> <p>此外，一隻以視訊為定位的智慧手錶能否為市場接收，也是個問題。</p> <p><a href="https://www.theinformation.com/articles/facebook-plans-smartwatch-with-focus-on-messaging-health" target="_blank">The Information</a>今年二月也曾報導臉書正在開發一只具傳訊及健康量測功能的智慧型手錶。和The Verge報導的是否為同一款產品不得而知。</p> </div></div></div>
2021/6/10 11:59作者林妍溱https://www.ithome.com.tw/news/144925
Udn買東西搶攻電商代營運市場，推出多通路電商整合管理服務，供商家一次上架10大電商平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全國實施三級疫情警戒要邁入第四周，民眾減少外出防染疫，線上購物需求大爆發。聯合報集團子公司聯合智網今日（6/9）推出一款多通路電商整合管理服務，提供同時在多個電商平臺銷售商品的中小型零售業者，一站式操作、管理跨通路的銷售作業和商品資訊。</p> <p>聯合智網前身為聯合報電子商務部，經營著Udn買東西電商平臺，至今累積了10年電商營運經驗，年初開始，借助自身電商背景積累的Know-how，提供電商經營者代營運服務，代操品牌上架、出貨等作業，今日更進一步整合多家電商通路平臺，要讓零售電商業者可以直接在同一處，完成多通路電商營運作業，打造名為「買賣」的多通路電商整合管理系統。</p> <p>新服務通過API方式，與各大電商通路平臺串接，包含蝦皮、Momo購物網、Yahoo購物中心、PChome 24h購物、東森購物、Yahoo超級商城、樂天市場、91APP、Shopline、Cyberbiz等，並提供4大功能。</p> <p>第一大功能是商品一站式上架多通路，電商經營者可以匯出各通路大批上架表單，再藉由新服務，批次匯入商品資訊到各平臺，或是利用API串接的方式，從新服務後臺將商品上架至各平臺。</p> <p>其次是多通路商品資訊修改功能，這項功能提供電商經營者以API串接，或是批次匯出、匯入的方式，來修改同項商品在不同通路的資訊，包含價格、銷售量等。聯合智網副總經理彭腕亭表示，電商有眾多行銷活動，商品價格可能每天都有變動，零售業者同時經營多電商通路時，需切換平臺來調整商品的價格，非常耗時、耗力，新服務可以讓業者統一管理商品資訊和銷量，避免缺貨及人工出錯的情況發生。</p> <p>零售業者同時於不同電商通路銷售商品，時常會遭遇商品效期管理的挑戰，對此，聯合智網推出的新服務還有商品效期出貨管理功能，提供零售電商業者設定商品效期規則。每當零售業者進行出貨作業時，系統會自動指定合理效期內，最接近到期日的商品批號，來協助業者出貨，以有效管理商品的效期狀況，減少效期品產生。</p> <p>第四大功能則是多通路電商數據整合平臺，彙整零售業者分散在不同電商平臺，所有商品與組合商品的銷售狀況，以協助業者分析商品於各大平臺的銷售表現，進一步訂定銷售策略。這項多通路電商整合管理服務，還會根據使用者的角色定位，呈現個人化的數據儀表板，顯示所需資訊包含代辦事項、銷售排行榜、銷售狀況、通路銷售占比等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(88).jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p><em>聯合智網多通路電商整合管理服務介面圖片來源／聯合智網</em></p> </blockquote> <p>彭腕亭表示，該系統經過了Udn買東西購物中心1年以上的測試，他們比較前後營運作業狀況發現，日常電商營運作業效率提升了5成，從而也更有效地掌握進銷存管理，可讓品牌電商減少6%年開銷。</p> <p>新系統採SaaS方式推出，提供兩個收費級別的版本，分別是基礎運營版和進階版。根據官網資訊顯示，進階版本（專業版）才會提供零售業者銷售量配銷的設定功能，以及營運儀表板，還有進階數據分析功能。文⊙黃郁芸</p> </div></div></div>
2021/6/9 21:15作者黃郁芸https://www.ithome.com.tw/news/144922
【iThome 2021 CIO大調查（中）｜企業上雲趨勢】雲端投資下滑，企業用雲以維持營運優先
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1028-feng_mian_-1p-yu_yun_-yun_duan_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業推動IT現代化的道路上，基礎架構上雲是當前主流，許多企業更視上雲為數位轉型的關鍵，但這場已持續一年的疫情，徹底地打亂了企業推動數位轉型的步調，甚至影響營收，連帶影響企業看待上雲、用雲的態度。</p> <p>根據iThome 2021年CIO大調查，企業今年規畫投資在雲端的金額明顯減少，下滑了約26%，從去年平均643萬元減少到476萬元。其實，今年整體IT預算相比去年，大幅成長了1成，但不只雲端投資，連大數據、AI、行動應用、邊緣運算等IT七大投資項目，都出現投資規模下滑的態勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E9%83%81%E8%8A%B8-%E9%9B%B2%E7%AB%AF-600-3.png" style="width: 600px;" /></p> <p>疫情促使企業更加謹慎運用每筆投資，必須把錢花在刀口上，大量投資遠距工作所需的IT建設，以確保營運不中斷為優先，若有餘力才會推行新的計畫。因此，企業減少了一定幅度的雲端投資金額，集中火力維持既有雲端應用的維運工作，凍結一定程度的用雲新計畫。</p> <p>儘管今年度雲端投資預算明顯下滑，企業預估今年內部應用上雲的比例，平均可以達到26.6%，相比2020年21.2%的應用上雲比例，成長近3成，換句話說，企業沒有因減少雲端投資金額，而降低搬遷應用上雲的力度，反之，應用上雲比例又出現成長，且高過2019年的25.2%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E9%83%81%E8%8A%B8-%E9%9B%B2%E7%AB%AF-600-2.png" style="width: 600px;" /></p> <p>企業並非不再積極投資雲端，而是企業在雲端上的發展，已經逐漸從大量部署、開發新應用，轉變為提升應用上雲的比重，以確保企業營運不中斷。不少依賴數位通路和線上服務的企業，他們更體認到，上雲是確保企業營運不中斷的關鍵，像是服務業者，或者有企業決定通過上雲，開啟銷售和顧客服務的另一道門，比如高科技業者，反而因為疫情決定要提高IT上雲的比重。</p> <p>這次調查在今年3月本土疫情爆發前進行，面對疫情一年來的衝擊，企業提出未來1年IT抗疫的作法。整體來說，28.5%企業要提高IT上雲的比重來抗疫，是第五大IT抗疫重點，尤以高科技27.3%、服務業33%和政府與學校43.9%的比重較高。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E9%83%81%E8%8A%B8-%E9%9B%B2%E7%AB%AF-600-4.png" style="width: 600px;" /></p> <p>臺灣企業擁抱雲端技術投入的深度和應用的廣度都不盡相同，本次調查也依據企業應用上雲的多寡，掌握了企業上雲成熟度的分布。輕度雲化企業是最大宗，占比達近5成，這類企業還在小規模地摸索雲端的使用方式和效益，或是受法規限制和對資料交由雲端業者代管有顧慮，而沒有進一步提高應用上雲的比例。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E9%83%81%E8%8A%B8-%E9%9B%B2%E7%AB%AF-600-1.png" style="width: 600px;" /></p> <p>另外，已搬遷過半應用上雲的企業，也就是重度雲化者達7.7%，甚至近1成企業已完全上雲，這些企業大量使用雲端技術外，也極重視維運和成本的優化，以發揮雲端最大的效益。進一步來看重度雲化企業的動向，超過1成企業預估今年應用上雲比例會過半，相比去年成長5成，顯見企業雖縮減雲端預算，但沒有改變搬遷應用上雲的發展方向。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/6/10 07:00作者黃郁芸https://www.ithome.com.tw/article/144792
銀行如何提供超級個人化服務？百人數據團隊靠AI打造中信腦
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「透過科技力，來創造競爭力。」中國信託銀行數據暨科技研發處處長王俊權，用一句話點出中國信託大力發展AI與大數據的戰略核心。</p> <p>3年多前，中國信託定調以AI與大數據作為主要發展方向，並成立了數據研發中心，要用AI來加值業務場景的服務與產品。設立初期僅有一人，到現在已擴大為百人團隊，更在2020年初正式提升為數據暨科技研發處。王俊權正是該團隊的一號員工，更是中國信託內部大力推動AI與大數據的關鍵人物。</p> <p>中國信託的經營策略是，顧及全產品、全客群、全通路、全覆蓋。而為了守住既有的優勢，中信採取的對策是走入AI與大數據，來作為轉型的利器。不只要轉型，王俊權表示，中信更希望透過AI與大數據，孵化出不同於以往的經營模式。</p> <p>「CBDC+AI」是中國信託發展AI的大方向，在各業務線上，都能將既有的經營方法加上AI，來提升效率與效能，更要以這樣的科技力創造競爭力。更以優化、平臺、全面、轉型、顛覆這5大階段任務，往下推動AI。</p> <p>王俊權解釋，中信的策略是，從最小且最有把握的項目開始，所以，透過AI來優化既有的經營方式，是中信切入AI的第一項任務。運用AI優化的專案成功後，下一步，中信就能將AI技術進一步平臺化；有了平臺之後，就能將AI技術全面導入到銀行。</p> <p>走過了優化階段、平臺階段到全面發展階段，AI已經落地到中信的金融場景，也陸續有了一些階段性成果。王俊權表示，中信現在聚焦「轉型」與「顛覆」，希望透過AI幫助組織轉型，最終期待是要用AI提出顛覆的想法，創造新的經營模式，他透露，目前已有幾個專案正在進行中。</p> <p>依循著CBDC+AI這項大主軸，中國信託打造了「中信腦」，定調3條研發路線：電腦視覺、自然語言處理（NLP）、機器思考，也成立了3大實驗室，聚焦研發6大AI應用核心，包括了精準行銷、市場預測引擎、文字與文件辨識應用、人臉與物件辨識應用、機器閱讀到機器對話。從應用場景來看，則鎖定營銷經營、流程優化、風險控管這3項。累計至今，中信在業務單位落地的AI專案超過了20個。</p> <p>第一類應用場景的AI，中信稱為「營銷經營+AI」，囊括個人化推薦、需求預測，目的是協助增加收益，並提升客戶滿意度、客戶資產、新申購產品數等。王俊權提到，像是推薦引擎專案，中信金控整體客戶數有1,100多萬戶，產品與通路又多，需要透過AI推薦引擎來實現精準行銷，預測顧客未來的金融需求，才能進一步推薦。中信也將這類預測技術，應用到金融商品的預測，比如房價預測、股市預測、匯率預測等。</p> <p>「流程優化+AI」則是中信第二大類應用場景，包含法金作業流程、客戶申請流程、線上作業流程，希望用來協助內部提升作業效率，來減少作業成本，最終目的也同樣要能夠提升客戶滿意度。目前，中信內部有多項端對端的流程數位化專案，像是個金、法金、AML（反洗錢）、HR等業務，都有導入AI來優化既有流程。</p> <p>最後一類場景的應用是「風險控管+AI」，則應用在AML作業、偽冒偵測、稽核，來改善內部作業效率，減少風險的損失。比如，王俊權提到，前年底，中信銀行上線了一套用自然語言處理技術分析負面新聞的平臺，這個AI反洗錢專案的成果，後來更從臺灣擴大應用到7個國家的海外分行。</p> <p>王俊權表示，3大實驗室所負責的6大AI核心，就是沿著這3大類應用分頭進行，其中，因為銀行面對數位化的壓力較大，所以，又以銀行為應用主力，再逐漸將AI技術擴大到金控旗下子公司，如投信、台灣人壽、中國信託資融等。</p> <p><span style="font-size:28px;"><strong>自行培養AI研發能力，更訂定3大AI管理KPI</strong></span></p> <p>AI發展策略上，中國信託除了自主研發，也會與廠商協作。不過，這兩種策略該如何拿捏，中信內部也走過一段辯論的路。王俊權表示，最後的判斷依據是，「金融業需要的核心能力，中信會投入有限的研發資源。若不是中信認為的核心能力，則盡可能用市場上的解決方案，來加快回應市場的時間。」</p> <p>舉例來說，銀行業使用分析模型並非新鮮事，AI技術與傳統統計回歸最大的不同是，能夠處理大量非結構數據，像是人臉、電文等資料，可是，這些數據機敏性較高，如果銀行不能自行掌握技術，而需委外，王俊權認為，第一個問題就是，銀行創新的保密性較弱，再者，廠商進入銀行接觸到如此多的機密性資料，有時也有法遵問題。</p> <p>尤其，金融業對個資的管制嚴格，非結構化資料很難離開金融業，但是，在臺灣，許多AI技術原廠來自海外，對於銀行來說，整體應用或導入的彈性都相對較低，這些都是中國信託選擇培養自家AI研發能量的關鍵因素。</p> <p>中信在AI應用發展策略，更訂出3大關鍵績效指摽（KPI），作為研發資源最適化的參考。王俊權表示：「對資源有限，需求無限的單位而言，研發的管理是一大關鍵。」首先，中信不會輕易增加AI生產線，因每開一條生產線就會涉及維運與資源分散的議題。所以，「AI生產線的管理」是第一項KPI。</p> <p>「AI研發資源調度的管理」是第二項KPI。王俊權提到，資源有限狀況下，應該分配多少資源，投入短期的落地變現，還是長期的亮點顛覆，「是一種決策的藝術。」過去，中信希望AI可以迅速擴大到各單位，所以，王俊權採取80／20法則，將80%的資源用在短期落地變現，讓大家有感，保留20%在真正創新的研發。不過，他表示，這個比例每年或每季會進行調整，要讓研發資源投入到需要的地方。</p> <p>第三項KPI則是「核心複用的比率」，也就是同一項核心技術盡可能重複利用的比率。王俊權要求研發團隊，每條AI生產線至少要有3個落地應用。目前，中國信託共有6條AI生產線，以及20幾個AI落地應用的專案，他提到：「平均每條AI生產線，有3～4個核心複用。」未來，更希望將每個AI核心，擴大到金控內各個應用，所以，要盡可能提升核心的複用，他對團隊的期待是，能提高到兩位數的複用率。</p> <p>他進一步舉例，3年前，中信導入工研院智能文審技術，來辨識客戶申辦信用卡、貸款所需檢附的財力證明，像是存摺、扣繳憑單等金融常用的固定格式文件。去年，中信將文字辨識應用，複用到分行的場景，上線AI票券辨識服務，在審票機中加入AI、OCR技術來辨識支票，來減少櫃員人工審票與顧客等待的時間，及提升作業人員登打的產能。</p> <p>目前，中信已做到一張支票上的7個要件，包括到期日、抬頭人、金額、禁止背書轉、發票章讓章或手寫、背書、帳號，都能夠用AI辨識。王俊權提到，中信將自行研發的印刷體的文字辨識核心、手寫因素的AI辨識核心、文印鑑辨識技術，通通導入支票辨識上，「這就是一種AI核心的複用」。此外，為了持續優化辨識正確率，中信更導入AI反饋機制，內部自己發展出標記功能，來改善標記效率，長期目標是達到9成的辨識正確率。今年，中信預計將該AI應用擴大到22家分行。</p> <p>中信還有另一項AI核心應用是人臉與物件辨識應用，王俊權坦言：「人臉辨識技術，對於組織的轉型與顛覆是亮點有餘，可是力道不足。」不過，若能結合防偽能力及數位流程，可能會創造出藍海的新應用。中信正在思考，如何運用人臉辨識、活體辨識、微表情辨識、情緒辨識等AI核心，交錯組合來打造遠端核身相關應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E7%8E%8B%E4%BF%8A%E6%AC%8A.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="font-size:22px;"><span style="color: rgb(105, 105, 105);"><strong>金融業需緊跟科技的腳步，轉變為自身的競爭力，才能在指數型成長的趨勢下，站上領先地位。AI與大數據，正是下一波競爭力的最大利器。</strong>─── 中國信託銀行數據暨科技研發處處長　王俊權</span></span></p> <p><span style="font-size:28px;"><strong>推動超級個人化服務，中信靠大數據建立5大行銷策略</strong></span></p> <p>「中信銀行每個月有1.5億筆的金融數據，1.9億筆的非金融數據。更可觀的是，疫情期間，顧客更加喜歡使用數位服務，每月高達2億筆的顧客數位數據。」王俊權首度揭露了中信內部統計的海量數據。不只如此，中信銀行1年與顧客會有20億次的行銷溝通，顧客造訪行動銀行、網路銀行或到行銷網頁觀望的次數，更是高達16億次。</p> <p>「中國信託的數據含金量很高，因此，全都要採集起來，作為銀行KYC的關鍵第一步。」他提到，光在2017年到2018年這段期間，中信內部就採集了大量數據，來建立360度客戶全景標籤。即便，當時各個單位已有自己的全景標籤，中信仍認為要有一個可以全行共用的主數據庫。</p> <p>有數據來了解顧客，銀行就能出手，中信的策略是以數據掌握顧客人生不同階段需求，提供超級個人化服務。王俊權表示，中信策略是運用AI與大數據，透過個人化溝通方式，來提升顧客的成交機會。中信更先將這種作法，落地到銀行的「艱困區」，若在艱困區測試後有成效，再轉移到「黃金區」主戰場。「一方面不會影響到既有的業務動能，另一方面團隊也會比較有信心。」</p> <p>在推動超級個人化服務，中信採取了5大行銷策略，並各自搭配合適的AI技術。第一項策略是使用最適合的通路對不同顧客溝通；第二項是尋找顧客有興趣的話題來互動，王俊權透露，今年底將從人工轉為全自動化，用AI生成銀行與顧客行銷的文案。</p> <p>選擇對的時間，則是第三項策略，比如，當外幣跌到一定數值時，跟該名顧客歷史申購外幣的成本有競爭性，就能在此時發送推薦資訊給顧客。</p> <p>第四項策略則是打造貼合顧客需求的產品，他提到，中信已有不同產品的預測模型，能預測未來3個月或1周後，該名顧客可能需要的產品。可供業務單位、EDM數位行銷，來聚焦其中高成交率的顧客。最後一項策略是對的活動，即便是賣同一項產品，不同活動的優惠或行銷設計都要不一樣。</p> <p>王俊權認為，不僅不要過度叨擾顧客，更希望提供一次就能擊中顧客的服務。甚至，目標是做到自動化行銷，他透露，目前正在建置平臺的階段，除了要能自動採集數據，更要自動反應顧客下一步的預測，讓銀行出手可以更快，或盡可能減少PM或行銷出手時會遇上的人工斷點，甚至，讓每次出手後的反饋可以更為即時，來推動多波段行銷。</p> <p><span style="font-size:28px;"><strong>成立數據治理委員會，優先梳理2類數據</strong></span></p> <p>「數據治理是比下水道還要更下水道的底層工程。」特別對於大型金融機構來說，海量的數據勢必要有與過往不同的梳理方式，王俊權如此說著。</p> <p>因此，今年中信銀行成立了數據治理委員會，由總經理親自主持，各個業務單位主管都參與，「希望將數據治理走向更全行化的關鍵議題。」他坦言，今年是試行階段，但中信已經注意到這個趨勢，而且必須往這方向走。</p> <p>中信在數據治理特別強調「以用為致」，去年，更研究了全世界數據治理做得較好的企業，比如，數據治理發展超過20年的華為。王俊權坦言：「對中信而言，數據治理既然是一場長期抗戰，就必須明確為何而戰。」</p> <p>由於資源有限，中信在數據治理的戰略，優先從兩類業務來推動，第一類是不能犯的錯，這類資料的處理一旦犯錯，銀行容忍度很低，如監理報送這類數據就需要優先梳理。另外一類是業務效益較大者，王俊權表示，若沒有好的數據治理標準，業務效益很難有長期的呈現。這是中信今年訂下數據治理的方向，也希望從小開始，慢慢擴大到全行。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經理人小檔案 </span></strong></span></p> <p><strong>王俊權</strong></p> <p><strong>中國信託銀行數據暨科技研發處處長</strong></p> <p>學歷：臺灣大學國際企業研究所商學碩士</p> <p>經歷：早年在美國矽谷的科技公司做美股分析，回臺後陸續待過4家銀行，主要負責風險管理；2005年加入中國信託銀行擔任全球個金風險管理處處長，2018年兼任數據研發中心最高主管；現為中信銀行數據暨科技研發處處長，兼任中信金控數據主管</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>中國信託商業銀行</strong></p> <p>● 成立時間：55年3月14日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：利明献</p> <p>● 總經理：陳佳文</p> <p>● 年營收：2020年合併稅後淨利達新臺幣273億元</p> <p>● 資本額：1,479.6億元</p> <p>● 員工數：逾12,000人</p> <p>● 部門名稱：數據暨科技研發處</p> <p>● 部門主管：王俊權</p> <p>● 部門分工：負責銀行及金控AI技術研發、策略制定，及全行數據治理</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 部門大事紀 </span></strong></span></p> <p>● 2018年：成立數據研究發展中心</p> <p>● 2020年：數據研究發展中心升級為數據暨科技研發處</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wang_jun_quan_-960.png" width="960" height="420" alt="" title="中國信託銀行數據暨科技研發處處長王俊權　（攝影／洪政偉）" /></div></div></div>
2021/6/10 07:00作者李靜宜https://www.ithome.com.tw/people/144842
Access Now發動全球連署以全面封鎖生物辨識監控行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門推動數位人權的非營利組織<a href="https://www.accessnow.org/ban-biometric-surveillance/" target="_blank">Access Now在本周發表一公開信</a>，號召全球的民眾及組織連署，以全面封鎖利用生物辨識技術來監控大眾的行為。</p> <p>外界相信Access Now的連署行動，源自於歐盟對包括人臉辨識在內等生物辨識監控行為的態度。歐盟是全球最早打造AI與生物辨識立法框架的組織之一，<a href="https://www.ithome.com.tw/news/135445" target="_blank">於2019年底提議</a>，要在未來的3年到5年之間，禁止私人或公家機關於公共場合使用包括人臉辨識在內的生物辨識技術，以讓歐盟有餘裕於此一期間訂定一個健全的方式，評估人臉辨識技術的影響與風險管理，接著<a href="https://www.ithome.com.tw/news/144009" target="_blank">在今年公布了AI立法框架</a>，以嚴格限制生物辨識的使用。</p> <p>但暫時禁止或嚴格限制代表依舊能夠使用。<a href="https://www.accessnow.org/cms/assets/uploads/2021/06/BanBS-Statement-English.pdf" target="_blank">Access Now指出</a>，即使暫時禁止生物辨識監控技術的開發與使用，但很清楚地，不管怎麼調查或討論，都只會再度彰顯在公共場所使用這些技術是完全不符合人權與公民權利的，應該要徹底禁止。</p> <p>Access Now的訴求是完全禁止於公共場合使用人臉辨識或遠端生物辨識技術，來執行大規模的監控，或者是具歧視的目標式監控。因為這些工具將能辨識民眾的身分，直接從眾人中認出特定人士，還能到處跟蹤民眾，破壞了人權與公民自由，包括隱私、資料保護、自由集會與結社、言論自由、平等與不受歧視的權利。</p> <p>Access Now強調，人臉及遠端生物辨識技術原本就威脅到人們的權利，而且沒有任何技術或法令能夠完全消除它們所帶來的威脅，相信它們根本就不該被允許於公共場所使用，不管是政府或私人機構。</p> <p>該公開信支援英文、西班牙文、葡萄牙文、法文、土耳其文、阿薩姆語、坦米爾語、印地語、古吉拉特語、孟加拉語及<a href="http://www.accessnow.org/cms/assets/uploads/2021/06/BanBS-Mandarin.pdf" target="_blank">中文</a>。</p> </div></div></div>
2021/6/10 00:02作者陳曉莉https://www.ithome.com.tw/news/144923
IBM開源可量測模型不確定性的AI工具UQ360
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發表了開源工具包<a href="https://www.research.ibm.com/blog/uncertainty-quantification-360">UQ360（Uncertainty Quantification 360）</a>，供資料科學家使用先進的演算法，來量化、評估和改進機器學習不確定性，以提高人工智慧系統的安全性。</p> <p>深度學習人工智慧系統，可能在錯誤的情況，做出過於自信的預測，過去已經有自動駕駛汽車，因為人工智慧系統的失誤，而導致人員傷亡，不只是自動駕駛車，IBM提到，應用在醫療上的人工智慧系統，也可能因為模型以低確定性做出預測，而造成病患死亡。</p> <p>常見的可解釋技術，能夠描述人工智慧模型的工作原理，讓像是預測房價系統模型用戶，知道預測誤差範圍，以估計收益或是損失，而產品經理也可能利用人工智慧模型，來預測不同功能的平均表現，以及對於KPI的影響。IBM提到，不確定性量化則能進一步揭露模型的局限性和潛在的故障點，因此可以改善更多人與人工智慧協作的需求。</p> <p>不確定性可以讓人們知道，是否該信任模型的預測結果，像是護理師可以使用人工智慧系統來幫助診斷皮膚病，當人工智慧可信度很高，則醫護人員便能接受人工智慧的決定，反之，當人工智慧建議不被採信，就可將病患轉診至皮膚科醫生。IBM提到，不確定性是人工智慧系統和人類使用者間的溝通形式，能夠實現最佳的準確性、強健性和公平性。</p> <p>UQ360是一個開源工具包，提供不確定性量化的評估、測量、改進和溝通。不確定性量化的方法取決於許多因素，包括基礎模型、機器學習任務的類型、資料的特徵和用戶的目標等，IBM提到，部分時候資料科學家所選用的不確定性量化方法，可能無法產生高品質的不確定性評估，因而誤導用戶，所以在部署人工智慧系統之前，必須要評估並且改進不確定性量化品質。</p> <p>而UQ360可以協助資料科學家解決這個問題，藉由使用UQ360工具包，就可以評估、測量、改進和溝通不確定性量化。官方提到，這是目前第一個不確定性量化開源工具包，提供了一套演算法來量化模型不確定性，並且助用戶評估和改進不確定性量化，以簡化模型開發過程。</p> <p>另外，UQ360也能協助團隊高效能的進行溝通，因為UQ360將不確定性量化的溝通方法，整合到了人工智慧生命周期中，並且對每種不確定性量化演算法提供UQ360 Python套件，開發者可以按照指引，選擇適當的溝通形式，進行簡明描述或是詳細的視覺化呈現。</p> <p>IBM表示，UQ360不僅是Python函式庫工具包，而是能夠作為人工智慧不確定性和局限性的溝通透明平臺。IBM創建了互動式體驗，來供用戶了解生成高品質不確定性量化的方法，同時也提供許多教學內容，展示在人工智慧周期中使用不確定性量化的方法。</p> <p>UQ360採用通用介面設計，適用於不同的不確定性量化功能，期望可以推動社群的負責任人工智慧應用加速創新。</p> </div></div></div>
2021/6/9 23:47作者李建興https://www.ithome.com.tw/news/144921
卡巴斯基：PuzzleMaker駭客串連Chrome與Windows 10漏洞對全球企業展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基<a href="http://securelist.com/puzzlemaker-chrome-zero-day-exploit-chain/102771/" target="_blank">（Kaspersky）周二（6/8）揭露了PuzzleMaker駭客集團</a>在今年4月15日及16日所進行的攻擊行動，指出PuzzleMaker串連了微軟與Google Chrome的3個零時差漏洞，針對多家企業展開目標式攻擊。而Google已於4月修補了相關漏洞，微軟也已在本周二修補遭到PuzzleMaker開採的兩個漏洞。</p> <p>根據卡巴斯基的調查，PuzzleMaker的所有攻擊都是藉由Chrome瀏覽器執行的，不過該團隊未能取得完整的攻擊程式，因此只能根據功能及時間來猜測PuzzleMaker所利用的Chrome零時差漏洞，是Google在今年4月20日藉由Chrome 90.0.4430.72所修補的CVE-2021-21224漏洞。</p> <p>而PuzzleMaker所開採的其它兩個漏洞，則是微軟的CVE-2021-31955與CVE-2021-31956。<a href="https://www.ithome.com.tw/news/144919" target="_blank">這兩個漏洞是微軟在本周修補的5個已被開採漏洞的其中兩個</a>，CVE-2021-31955為Windows核心的資訊揭露漏洞，可外洩Windows核心記憶體中的內容，CVE-2021-31956則是存在於NTFS的權限擴張漏洞，成功的開採將允許駭客掌控系統。</p> <p>卡巴斯基指出，其實CVE-2021-31955漏洞幾年前就出現在GitHub上了（如下圖所示），只是今年才被發現用於實際攻擊。</p> <p class="rtecenter"><a href="https://github.com/zodiacon/WindowsInternals/blob/master/MemInfo/MemInfo.cpp" target="_blank"><img alt="" src="https://media.kasperskycontenthub.com/wp-content/uploads/sites/43/2021/06/07122949/PuzzleMaker_attacks_03.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源_卡巴斯基</span></p> <p>不過，卡巴斯基迄今都不確定PuzzleMaker所開採的Chrome漏洞，只能從時間點與事件來猜測。根據研究人員的分析，於今年4月6日至8日舉行的Pwn2Own駭客會議上，有一參賽團隊利用了Typer Mismatch漏洞成功開採了Chrome，4月12日便有Chromium開發者提交了issue 1196683與issue 1195777來修補兩個與Typer Mismatch有關的漏洞，其中，issue 1196683修補的是在Pwn2Own會議上被揭露的CVE-2021-21220漏洞，issue 1195777則是修補另一個Typer Mismatch漏洞CVE-2021-21224 。</p> <p>研究人員原本以為駭客是開採了issue 1196683所修補的CVE-2021-21220漏洞，不過，Google是在4月13日釋出的Chrome 89.0.4389.128就修補了CVE-2021-21220，但攻擊行動卻是出現在4月15日及16日，而對CVE-2021-21224的修補則是現身於4月20日，因而猜測CVE-2021-21224才是遭到PuzzleMaker利用的漏洞。</p> <p>卡巴斯基並沒有公布PuzzleMaker的攻擊目標對象或企圖，僅說相關攻擊先是進駐受害系統，再連結命令暨控制伺服器以下載更多的惡意程式，藉由遠端的Shell模組來下載與上傳檔案、建立程序，還能設定蟄伏時間並刪除自己。</p> </div></div></div>
2021/6/9 19:11作者陳曉莉https://www.ithome.com.tw/news/144920
微軟6月Patch Tuesday修補50個安全漏洞，有6個已被開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（6/8）的Patch Tuesday修補了50個安全漏洞，當中有5個被列為重大（Critical）等級，並有6個已被開採。</p> <p>這6個已被開採的漏洞分別是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31955" target="_blank">CVE-2021-31955</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31956" target="_blank">CVE-2021-31956</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33739" target="_blank">CVE-2021-33739</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33742" target="_blank">CVE-2021-33742</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31199" target="_blank">CVE-2021-31199</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31201" target="_blank">CVE-2021-31201</a>。其中，CVE-2021-31955屬於Windows核心的資訊揭露漏洞，成功開採該漏洞將允許駭客檢視核心記憶體中的內容，僅被列為重要（Important）等級；CVE-2021-31956則是存在於NTFS的權限擴張漏洞，亦被列為重要等級，駭客必須先登入系統，以執行特定程式，或者是誘導使用者開啟惡意檔案，才能開採該漏洞，成功的開採將允許駭客掌控系統。</p> <p>至於CVE-2021-33739則為DWM Core Library的權限擴張漏洞，為一本地端的權限擴張攻擊，駭客可能藉由網釣或惡意郵件以誘導使用者執行惡意程式碼，亦屬於重要等級。CVE-2021-31199則為Microsoft Enhanced Cryptographic Provider的權限擴張漏洞，與<a href="https://helpx.adobe.com/security/products/acrobat/apsb21-29.html" target="_blank">Adobe於今年5月修補的CVE-2021-28550漏洞</a>有關，根據Adobe的說法，駭客已利用該漏洞針對Windows上的Adobe Reader用戶展開攻擊，CVE-2021-31199也僅被微軟列為重要等級。</p> <p>CVE-2021-33742是藏匿在Windows MSHTML平臺的遠端程式攻擊漏洞。MSHTML是IE 11所使用的排版引擎，又被稱為Trident，雖然微軟已經宣布IE 11要在明年6月正式退役，但仍會繼續使用MSHTML來支援Microsoft Edge的IE模式，也會透過WebBrowser支援其它應用。微軟並未公布駭客開採CVE-2021-33742的途徑，但把它列為重大等級漏洞。</p> <p>除了上述的CVE-2021-33742之外，本月微軟修補的其它4個重大漏洞還包括<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31985" target="_blank">CVE-2021-31985</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31963" target="_blank">CVE-2021-31963</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31959" target="_blank">CVE-2021-31959</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31967" target="_blank">CVE-2021-31967</a>，它們皆屬於遠端程式攻擊漏洞，其中，CVE-2021-31985涉及Microsoft Defender，CVE-2021-31963涉及SharePoint Server，CVE-2021-31959為腳本引擎的記憶體毀損漏洞，CVE-2021-31967則與VP9 Video Extensions有關。</p> <p>資安團隊Zero Day Initiative<a href="https://www.zerodayinitiative.com/blog/2021/6/8/the-june-2021-security-update-review" target="_blank">（ZDI）本月還特別點名了CVE-2021-31962</a>，這是Kerberos AppContainer的安全功能繞過漏洞，允許駭客繞過Kerberos的身分認證，也有可能取得任何服務主體名稱（SPN）認證，將允許未經授權的駭客存取可藉由SPN存取的任何服務，因而被列為本月應優先修補的微軟漏洞之一。</p> </div></div></div>
2021/6/9 16:27作者陳曉莉https://www.ithome.com.tw/news/144919
資安一周第149期：大型肉品供應商JBS疑遭俄羅斯駭客勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">6/3-6/9 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">大型肉品供應商JBS疑遭俄羅斯駭客勒索軟體攻擊</strong></h2> <p>全球最大肉品業者JBS於5月30日傳出遭到網路攻擊，造成澳洲與北美地區的部分肉品處理產線中斷，美國白宮在6月1日召開記者會提及此事，指控發動此次事故的攻擊者可能是俄羅斯駭客，白宮已聯繫俄羅斯政府，要求當局不應窩藏攻擊者。</p> <p>為何美國政府認為是俄羅斯駭客所為？此次攻擊的對象是JBS美國子公司，該公司事故發生後即向美國政府通報，白宮與美國農業部皆派員協助調查，進而研判攻擊者的身分疑似位於俄羅斯。<strong><a href="https://www.ithome.com.tw/news/144768">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/149-1-JBS-USA-White-House.jpg" style="width: 400px; height: 204px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：美國白宮</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">美國司法部扣押Colonial Pipeline支付的贖金</strong></h2> <p>美國大型燃油供應業者Colonial Pipeline日前遭勒索軟體DarkSide攻擊，一度造成其輸送管線暫停運作，由於該公司供應東岸近半數燃料，使得美國宣布進入緊急狀態，該國司法部近期有了新的動作。他們於6月7日宣布，已獲得法院許可，扣押Colonial Pipeline支付的贖金63.7個比特幣，這筆金額相當於230萬美元。</p> <p>美國司法部表示，此舉展現當局企圖提高駭客的攻擊成本與減少犯罪收入，但該單位並未公布調查及取得私鑰的過程。<strong><a href="https://www.ithome.com.tw/news/144891">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">富士軟片遭勒索軟體攻擊</strong></h2> <p>日本相機大廠富士軟片（Fujifilm）於6月4日，公布於6月1日遭勒索軟體攻擊，迫使該公司關閉部分網路及對外連線。該公司將此起事件定調為源自公司外部的伺服器非授權存取行為，正在著手調查事件規模和影響層面。</p> <p>根據資安新聞網站Bleeping Computer的報導指出，威脅情資公司Advanced Intelligence執行長Vitali Kremez透露攻擊者的身分。他表示，富士軟片於5月感染Qbot木馬，其背後的駭客組織現在疑似與REvil合作，故本次的攻擊者可能是REvil。<strong><a href="https://www.ithome.com.tw/news/144803">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/149-2-Fujifilm-Ransomware.jpg" style="width: 400px; height: 200px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：富士軟片</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">FireEye以12億美元出售產品與名稱</strong></h2> <p>資安廠商FireEye於6月2日宣布，將以現金交易的方式，出售FireEye產品部門，並涵蓋FireEye名稱使用權。該公司預計以12億美元的價格，賣給私募股權公司Symphony Technology Group（STG）為主的投資團隊，未來將專注於企業安全業務。</p> <p>這樁交易將使FireEye的網路、郵件、端點、雲端產品，以及相關安全管理及協作平臺，與Mandiant的軟體和服務之間，進行切分。FireEye認為，此舉將可加速兩方業務的成長、產品上市，以及專注解決方案的創新。<strong><a href="https://www.ithome.com.tw/news/144797">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">VMware甫修補的軟體重大漏洞疑似已遭濫用</strong></h2> <p>資安廠商Bad Packet於6月6日指出，他們的誘捕系統偵測到濫用CVE-2021-21985的攻擊活動。攻擊來源是多臺伺服器上的概念驗證程式，這些伺服器位於香港、中國、新加坡，以及德國的IP位置。這項漏洞影響VMware vCenter Server與Cloud Foundation，CVSS風險等級為9.8分，VMware於5月25日發布相關修補程式，美國資訊安全暨基礎架構安全管理署（CISA）也發出公告，呼籲用戶應儘速修補。<strong><a href="https://www.ithome.com.tw/news/144895">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網頁瀏覽器＃行動裝置</strong></span></h3> <h2><strong style="vertical-align: top;">UC瀏覽器暗中將使用者資訊回傳</strong></h2> <p>軟體開發人員Gabi Cirlig於6月1日踢爆，阿里巴巴子公司UCWeb（優視）所開發的行動裝置網頁瀏覽器UC Browser，會逕自將使用者的瀏覽紀錄與裝置資訊，回傳至UCWeb的伺服器，就算使用者啟用了無痕模式也無法倖免，iOS與Android版本的用戶資料都會被回傳，內容包含了瀏覽的網站資訊、搜尋字串、裝置的IMEI碼與MAC位址、用戶所在位置，以及瀏覽時間戳等。</p> <p>根據流量分析平臺StatCounter統計，UC Browser是全球第4大行動裝置的網頁瀏覽器，亦於印度及印尼等地相當受到歡迎。Gabi Cirlig已將此事通報阿里巴巴，但這些隱私疑慮尚未得到處理。<strong><a href="https://www.ithome.com.tw/news/144776">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃木馬程式＃Android</strong></span></h3> <h2><strong>Teabot假冒廣告封鎖程式，感染Android裝置並竊取銀行資訊</strong></h2> <p>防毒業者Bitdefender近日發現金融木馬Teabot，假冒廣告封鎖軟體Ad Blocker吸引Android用戶下載，進而植入受害者電腦竊取銀行帳密。</p> <p>一旦用戶不慎安裝並開啟冒牌的廣告軟體，這個軟體就會要求多項權限，包含允許該應用程式覆蓋在其他App上（即覆蓋攻擊）、存取顯示通知、以及從Google Play以外的網站下載的許可。此外，在執行的過程中，這隻假廣告封鎖軟體還會顯示廣告，最後從外部網站下載Teabot以躲避Google過濾機制。<strong><a href="https://www.ithome.com.tw/news/144770">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃後門程式</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客開發後門程式，攻擊東南亞國家政府</strong></h2> <p>資安廠商Check Point指出，中國駭客組織SharpPanda開發了前所未見的Windows後門程式，用來蒐集用戶電腦資訊，至少有一個東南亞政府單位受害，而該組織使用其後門程式，至少活動了3年，卻未被察覺。</p> <p>研究人員指出，這個駭客組織透過釣魚郵件散布相關後門程式，並研判攻擊者來自中國。他們也發現，C2伺服器僅於北京時間9時到16時運作，且於中國勞動節長假期間（5月1日至5日）關機。<strong><a href="https://www.ithome.com.tw/news/144829">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/149-3-SharpPanda.jpg" style="width: 400px; height: 169px;" /></p> <p><span style="color:#808080;">圖片來源：Check Point</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">大考中心驚傳資料外洩，2千考生受影響</strong></h2> <p>大學入學考試中心即將於7月28日至30日，針對第一屆實施「十二年國民基本教育課程綱要」的學生，辦理試辦考試。不過，該單位於6月1日發布新聞稿證實，試辦考試的報名系統，出現部分資料遭到不明人士瀏覽的情況，約有2千筆學生的報名資料受到影響。</p> <p>針對此起事故，該單位已依據個人資料保護法第12條，以及個人資料保護法施行細則第22條等規定，通知相關當事人，並表示他們已經修正系統邏輯判斷的缺失，並強化集報單位的密碼強度，來防範類似的事件再度發生。<strong><a href="https://www.ithome.com.tw/news/144769">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安鑑識</strong></span></h3> <h2><strong style="vertical-align: top;">刑事局資安鑑識實驗室首創惡意程式分析流程標準化</strong></h2> <p>內政部警政署刑事警察局於6月2日召開記者會表示，他們自2019年開始，經歷一年半的時間，將平時累積惡意程式分析經驗，找出標準化流程並取得國際認證，並打算將這個「Windows程式行為分析」認證ISO 17025，進一步推廣給其他從事資安鑑識和惡意程式分析的資安實驗室。此舉也促使刑事局資安鑑識實驗室，成為全球第一個通過ISO 17025的執法單位實驗室。<strong><a href="https://www.ithome.com.tw/news/144756">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/144898">加密貨幣詐騙讓美國民眾半年損失逾8千萬美元</a><br /> ●<a href="https://www.ithome.com.tw/news/144869">美國政府頒布勒索軟體企業防範指引</a><br /> ●<a href="https://www.ithome.com.tw/news/144824">微軟宣布Teams將加入全程加密功能</a></h3> </div></div></div>
2021/6/9 16:57作者周峻佑https://www.ithome.com.tw/news/144918
Grafana 8.0強化監控新功能，加入統一警示系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Grafana Labs在自家開發者大會上，發布了資料視覺化網路應用程式平臺<a href="https://grafana.com/docs/grafana/latest/whatsnew/whats-new-in-v8-0/">Grafana 8.0</a>，而去年10月才推出的全新專案大規模分散式追蹤後端Grafana Tempo，現在也已經足夠成熟穩定，官方因此也正式<a href="https://www.globenewswire.com/news-release/2021/06/08/2243907/0/en/Grafana-Labs-Debuts-Grafana-8-0-Tempo-1-0-at-GrafanaCONline.html">發布1.0版本</a>。</p> <p>Grafana 8.0產品更新改善了視覺化功能，強化串流面板功能，同時加入全新的統一警示系統，另外，官方除了發布Grafana Tempo 1.0，Grafana Cloud也加入了Grafana Tempo服務。</p> <p>Grafana 8.0更新的重點，在於提供更強大的視覺化功能，讓用戶能夠簡單地監控系統，並快速對變化做出回應，而且在新版本中，官方還降低了執行Grafana部署所需要的基礎設施，讓用戶能夠以更少的資源應用Grafana。</p> <p>Grafana 8.0在功能表中，添加全新的統一警示系統，其整合了Prometheus和Grafana警示，供用戶在同一個用戶介面中，查看並且編輯兩個系統的警示。官方提到，這功能開放所有Grafana用戶和資料源，無論是開源版本，抑或是由Grafana Labs開發的企業和雲端版本，都能使用同一個通用警示系統。該系統建構於Prometheus Alertmanager之上，支援分組、刪除重複資料，以及靜音等操作。</p> <p>這個新版本還加入許多新的視覺化效果，例如狀態時間軸、狀態歷史紀錄、長條圖和直方圖等，新的面板庫功能，讓用戶可以建置面板，並且在多個儀表板中重複使用。Grafana 8.0大幅改進用戶體驗，無論是初始下載還是圖形渲染效能，都有大幅提升，官方提到，這些效能改進，是為內建低延遲高頻率串流功能提供支援。</p> <p>新釋出的Grafana Tempo 1.0，能夠在不需要第三方工具和基礎設施的情況下，執行分散式追蹤，並且簡化可觀察性、指標和日誌關聯工作。官方提到，Tempo易於操作，且支援大規模追蹤，是個具成本效益的分散式追蹤後端，讓用戶以最少的基礎設施，僅使用物件儲存就可以開始追蹤工作負載。</p> <p>與現有的追蹤後端不同，Grafana Tempo能夠快速擴展規模，並減少需要採樣追蹤的工作量。Grafana Tempo可以和開源追蹤協定整合使用，例如Jaeger、Zipkin和OpenTelemetry。透過使用Grafana Tempo，用戶可以深入了解可觀察性資料，找出特定現象的原因，像是用戶查詢速度瓶頸，以及發生周期性錯誤的原因。除了Grafana Tempo 1.0，官方還發布了Grafana Cloud Traces服務，將Grafana Tempo整合進Grafana Cloud的可觀察性堆疊。</p> </div></div></div>
2021/6/9 17:06作者李建興https://www.ithome.com.tw/news/144917
美國俄亥俄州控告Google搜尋壟斷，希望法院將Google列為公用事業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國俄亥俄州繼於去年12月參與全美38州共同控告Google違反反托拉斯法案之後，<a href="https://www.ohioattorneygeneral.gov/Media/News-Releases/June-2021/AG-Yost-Files-Landmark-Lawsuit-to-Declare-Google-a" target="_blank">本周二（6/8）再度向當地法院提出訴訟</a>，希望法院將Google認定為公用事業，也要求Google在搜尋服務上應讓競爭對手享有同樣的資源，而非獨厚自家服務。</p> <p>俄亥俄州檢察長Dave Yost表示，Google利用該公司在網路搜尋上的獨占地位，把當地州民導向自家的產品與服務，這是歧視，也違反了競爭法令。Yost也認為，當一家企業擁有鐵路、電力公司或是基金台時，應該要平等地對待所有人，也該讓所有人都能存取。</p> <p>這使得該州希望法院能夠正式地宣告Google屬於公用事業營運商，應該受到適當的政府監管，並指出Google應該要提供與自家服務同樣的資源予競爭對手，而不應在搜尋結果頁面上把自家的產品及服務擺在更好的曝光位置上，而且此一同等權利應該要延伸到廣告、知識盒、專業搜尋、直接解答與其它功能上。</p> <p>俄亥俄州並未要求Google提供損害賠償，主要是抱怨Google的作法使得該州的民眾在查詢資訊時無法作出最好的選擇，例如當有人要搜尋航班時，Google會直接呈現來自自家Google Flights服務的結果，且並未呈現來自Orbitz及Travelocity等競爭對手的結果。</p> <p>這是首次有美國地方官要求將Google納入公用事業管理，但<a href="https://www.wsj.com/articles/google-should-be-treated-as-utility-ohio-argues-in-new-lawsuit-11623172734?mod=djemalertNEWS" target="_blank">Google向華爾街日報表示</a>，俄亥俄州根本不希望政府像經營天然氣或電力公司一樣經營Google，此一訴訟缺乏事實及法律依據，Google將會在法庭上捍衛自己。</p> </div></div></div>
2021/6/9 14:26作者陳曉莉https://www.ithome.com.tw/news/144915
9月起歐洲Android裝置最多將有12個搜尋引擎可供選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於周二（6/8）宣布，自今年9月1日起，歐盟與英國的Android裝置用戶在設定時，將會出現一個選擇搜尋引擎業者的視窗，最多可列出12家搜尋引擎，此外，Google並不會向這些搜尋引擎收取任何費用。</p> <p>Google因為遭到歐盟指控違反反托拉斯法令，於是在2019年宣布將於所有的Android手機及平板電腦上提供搜尋引擎選擇視窗，讓使用者在設定新裝置時可自己選擇搜尋引擎，不過，當時該選擇視窗只列出了4家業者，除了Google搜尋之外只剩3個席次，業者必須付費競標才能取得登上選擇視窗的機會。</p> <p>不過，來自美國的DuckDuckGo、德國的Ecosia、法國的Lilo與Qwant，以及捷克的Seznam.cz等5家搜尋引擎，<a href="https://www.ithome.com.tw/news/140801" target="_blank">在去年發表了公開信予歐盟競爭委員會主席Margrethe Vestager</a>，指出Google的作法無助於解決該公司在Android平臺上的壟斷行為，希望歐盟能要求Google提出更有效率的偏好選單。</p> <p>在與歐盟的協商下，<a href="https://blog.google/around-the-globe/google-europe/changes-android-choice-screen-europe/" target="_blank">Google本周宣布將開放Android平臺上的搜尋引擎選擇視窗</a>，所有搜尋引擎業者都能免費登上該視窗，也將陳列的家數從4家增加到12家。至於陳列名單則會根據調查機構StatCounter的數據，率先呈現各市場前五大搜尋引擎業者，並視當地市場規模決定是否要提供其它選項，最多可陳列12家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0609-google%20choose%20search%20engine%20au.png" style="width: 440px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>符合資格的搜尋引擎業者必須具備通用搜尋及在地搜尋能力，同時也必須能自Google Play上免費下載。</p> <p>被使用者選中的搜尋引擎將會成為Android裝置首頁的搜尋供應商，也會是Chrome瀏覽器的預設搜尋，若裝置並未內建使用者所選擇的搜尋引擎，系統也會引導使用者下載與安裝。</p> <p>Google表示，在今年9月1日以前，所有舖貨到歐盟與英國的Android裝置，都將採用此一最新的搜尋引擎選擇視窗政策。</p> </div></div></div>
2021/6/9 14:53作者陳曉莉https://www.ithome.com.tw/news/144916
【臺灣資安大會直擊】近期臺灣大型企業接連傳出遭REvil攻擊，該勒索軟體背景與特性為何？TeamT5徹底剖析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年上半年，臺灣大型科技業者接連傳出遭遇勒索軟體攻擊，並被駭客要求支付高額贖金，在3月下旬到4月下旬期間，已曝光的業者就包括：臺灣電腦大廠宏碁，封測大廠日月光集團旗下孫公司Asteelflash Group，以及筆電代工大廠廣達。</p> <p>而這三起事件的共通點，背後都是同一駭客組織所為，其中日月光集團孫公司事發後已公布調查結果，是遭REvil勒索軟體攻擊，至於宏碁與廣達的事件，他們雖沒有說明是哪支勒索軟體，但有不少資安專家都明確指出：應是遭到REvil勒索軟體攻擊。</p> <p>到底這個REvil的身分與來歷是什麼？在今年臺灣資安大會上，長期追蹤研究駭客活動的TeamT5杜浦數位安全執行長蔡松廷，特別針對REvil的背景，將目前已經曝光的資訊做出全面統整，透過對此犯罪組織的側寫與描述，幫助臺灣資安界對REvil背後的攻擊族群，能有更全面的了解。</p> <p>關於REvil這支勒索軟體，雖然今年才深受臺灣企業重視，但在國際上已經相當猖獗。它還有另一個名稱Sodinokibi，近兩年，我們也常在國際上的資安重大事件中，看到相關消息，甚至有一家專門處理勒索軟體的業者Coveware，在之前的觀察報告就指出，Sodinokibi在2019年第四季曾一躍成為最猖獗的勒索軟體。</p> <p>REvil在國際上早已出現許多勒索攻擊事件，蔡松廷舉出幾個知名案例。在2019年6月，就曾針對服務供應商發動攻擊，以及美國佛羅里達兩個政府單位被加密；在2019年8月，美國德州數過機關單位遭駭，還有牙科診所的資訊服務業者遇難；在2020年1月，倫敦外匯交易公司Travlex遭駭；在2020年5月，美國紐約知名法律事務所遭駭。</p> <p>近期REvil的攻擊對象，還包括2020年6月，阿根廷的電信公司，以及2021年1月，東南亞連鎖零售Dairy Farm。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 600px;" /></a><br /><em>（圖片來源：TeamT5）</em></p> <h2><strong>幕後攻擊者來自俄羅斯，是GandCrab的後繼者</strong></h2> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖As）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96As%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 280px; float: right;" /></a></p> <p>勒索軟體Revil的幕後主使者是誰？蔡松廷表示，目前這批藏鏡人的身分仍然不明，但大家公認他們是來自俄羅斯，而這個背後組織被稱為Gold Southfield，或Pinchy Spider。</p> <p>在鎖定的目標上，Revil勒索軟體一開始都是攻擊美國企業，現在也是如此。蔡松廷表示，據他們所知，有許多未曝光於媒體的受害者，也幾乎都是美國相關的企業，儘管近期REvil也會攻擊歐洲、亞洲地區，但他們就是不會攻擊俄羅斯，或者是前蘇聯相關國家。</p> <p>不僅如此，他們還拒絕與講英語的網路犯罪分子合作，因此，要跟他們聯手攻擊的人員一定要會講俄語。</p> <p>關於REvil在近年的竄起，其實與稍早之前惡名昭彰的GandCrab有關。</p> <p>曾被稱為史上最賺錢的勒索軟體GandCrab，在2019年6月收山，而Revil出現的時間，是在2019年4月，而在當時，就有資安專家認為REvil是GandCrab的分支，到了後來，在一個訪問到REvil勒索軟體作者的報導中，受訪者表示，他們買下了GandCrab架構、程式碼，另起爐灶繼續維護經營。</p> <h2><strong>不只攻擊美國企業，專門鎖定付贖金機率大的企業攻擊</strong></h2> <p>至於這個攻擊族群有哪些特性？從REvil過去的攻擊目標來看，鎖定的產業領域很廣，不過，這些目標仍有共通點──REvil被認為是目前最獲利的勒索軟體之一，最大原因在於，他們鎖定的目標都是有錢的企業，並且是鎖定有高機率付款的企業。</p> <p>以上述攻擊事件而言，就是最好的例子。蔡松廷說，像是最早他們勒索美國佛羅里達兩個政府單位時，通常政府單位不願意付款，然而，該次政府付贖金的消息也被媒體披露，還有像是倫敦外匯交易公司Travlex遇害，最後也是付贖金解決。</p> <p>其他事件也鬧得很大，而這也成為這個駭客組織的殺手鐧。因為REvil除了勒索加密，駭客還會用公布資料的方式，來逼迫受害企業解決問題，或是影響企業商譽。</p> <p>例如，他們在暗網經營了一個Happy Blog部落格。在加密勒索之外，也會在這個網站釋出部分竊取自目標企業的資料，證明他們已經竊取相關內容，而網站上販售的這些資料也會有期限與價格，一旦超過期限，他們表示將會公開資料。</p> <p>舉例來說，身受REvil危害的紐約知名法律事務所，由於其客戶包含川普、Lady Gaga等眾多名人，駭客先公布了2.4GB的Lady Gaga法律文件來施壓，雖然這起事件是否付贖金，並沒有確定的答案，但他認為，依照後來的狀況推測，研判雙方有可能達成一些交易。</p> <p>再從近期臺灣發生的勒索軟體攻擊事故來看，遭勒索5千萬美元的宏碁已明確表示不會付款之外，廣達也因為沒有付贖金，遭到駭客藉由公布他們客戶蘋果公司的產品設計圖，此舉等於也向蘋果公司施壓，由於後續公布的資料已經被攻擊者撤下來，在5月初當時，此事可能還在處理中，最終結果尚無法知曉。</p> <p>因此，關於這個駭客族群的特性該如何解讀，蔡松廷強調，REvil對於攻擊目標的事前調查做得相當仔細，知道誰可能願意付贖金，而這些受害單位付贖金的比例也是比較高。</p> <p>REvil是否還有其他要脅目標的方式？答案是肯定的，TeamT5觀察到這群駭客還會撥電話給合作夥伴、客戶與媒體，透過語音留言，讓受害企業商譽不斷受影響。那麼，對於有些勒索攻擊搭配DDoS來進行要脅的作法，他們會使用嗎？據REvil作者表示，並不那麼有效。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 600px;" /></a></p> <blockquote><p>這群駭客在暗網設了名為Happy Blog的部落格，當中會公布竊取的資料，用以再勒索遭加密但不願付贖金的企業，這些資料也會有販售期限與價格。</p> </blockquote> <h2><strong>採用RaaS模式，在多起重大事件，都濫用N-day漏洞</strong></h2> <p>與許多勒索軟體集團一樣，REvil目前所採取的營運模式，正是所謂的「勒索軟體即服務（RaaS）」。</p> <p>蔡松廷表示，這群幕後藏鏡人始終保持神祕，他們會在暗網上徵求合作夥伴，經過線上接觸，認為對方可信任之後，才能成為同夥，而這些合作夥伴，在RaaS模式中，通常被稱為Affiliates，也就是可以替他們執行攻擊的打手。</p> <p>簡單來說，集團背後的主事者只負責勒索軟體的開發與維護，並建立贖金支付的金流架構，而實際的攻擊發動，則是由這些合作夥伴來進行，也等於讓無法自行開發勒索軟體的網路犯罪分子，可以透過他們的服務並發動勒索軟體攻擊。</p> <p>因此，在這樣的運作架構之下，一旦勒索成功，REvil收到付來的贖金後，將先抽取25%到40%的贖金，再將其餘75%到60%的贖金，分給執行該次攻擊的合作夥伴。這些合作夥伴抽成之所以比較高，原因很簡單，就是他們面對的風險較大，而對於幕後集團而言，即使前面某一個合作夥伴被抓，REvil還是可以繼續攻擊。</p> <p>蔡松廷指出，在這種RaaS的分散式營運模式下，也造成整個攻擊族群的手法不太一樣，不像一般APT攻擊族群有較固定的特性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 600px;" /></a></p> <p><em>（圖片來源：TeamT5）</em></p> <p>至於REvil的規模有多大？蔡松廷表示，根據REvil作者描述，他們最多曾經有80個合作夥伴，其中有些屬於攻擊技術很強又很活躍的人士，也不怕其他勒索軟體即服務的競爭，甚至有些合作夥伴與其他RaaS合作後，又回鍋與他們一起策畫與發動攻擊。</p> <p>從REvil過去的攻擊手法來看，包括透過RDP猜密碼的方式，以及寄送釣魚郵件的方式入侵，這些無數資安廠商與專家已經多次提醒、要大家注意的問題，對於駭客而言，卻還是非常有效的勒索軟體滲透管道。蔡松廷舉例，像是假冒DHL通知信，郵件附檔的雖然是Word圖示，但檔案名稱是DHL海關申報單.doc.exe，都明顯有問題，但仍是攻擊者持續採用的滲透手段。</p> <p>而就更高級、進階的手法而言，REvil也很擅長利用N-day漏洞攻擊。而所謂的N-Day漏洞攻擊，是指廠商及開發人員剛針對漏洞提供修補更新，由於駭客手上有勒索軟體，又有現成的漏洞，此時他們若迅速研究漏洞或出現PoC攻擊程式時，可隨即利用，接著趁目標企業還沒修補的空窗期，發動攻擊。</p> <p>在過去發生的多起攻擊事件中，Revil多次利用不同N-day漏洞攻擊，像是2019年攻擊MSP供應商，就是利用Oracle WebLogic剛被修補的漏洞入侵，而今年宏碁傳出遭駭事件之後，有些資安專家研判此次攻擊，可能就是利用Exchange甫修補的ProxyLogon漏洞入侵。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 600px;" /></a></p> <blockquote><p>遭遇REvil勒索軟體的受害者，可從對方在電腦上留下的文字檔得到勒索訊息。受害者需下載Tor瀏覽器，連至暗網的一個網址後，之後將看到具體勒索畫面（如圖中內容所示），而這裡也會顯示受害者仍可支付贖金的時間，一旦超過期限，金額將會翻倍，以及贖金使用的貨幣是暗網常用的門羅幣（XMR）。</p> </blockquote> </div></div></div>
2021/6/9 14:05作者羅正漢https://www.ithome.com.tw/news/144900
FBI與澳洲秘密建立ANOM加密聊天服務，一舉逮捕800名罪犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於犯罪集團傾向於採用加密電話與加密聊天服務來聯繫與從事不法行為，美國聯邦調查局（FBI）及澳洲聯邦警察（Australian Federal Police，AFP）在2019年合作建立了一個加密聊天服務ANOM，並誘導犯罪集團加入，在經歷長達18個月的發展與資料蒐集之後，在歐洲刑警組織（Europol）及其它16個國家的合作下，於最近一舉突襲全球犯罪集團，總計逮捕了800名嫌犯。</p> <p>此一被稱為Trojan Shield的行動堪稱為全球迄今最大也最複雜的執法行動之一，全球的執法機關發現，絕大多數犯罪集團都使用加密手機與加密通訊平臺來從事犯罪行為，這些加密手機的售價介於1,200美元到2,000美元之間，就算被警方取得，也能自遠端刪除手機所有資料，此外，就算警方查獲並破壞一個被犯罪集團使用的加密通訊平臺時，這些犯罪集團很快就會轉移到其它的加密平臺。</p> <p>於是FBI及AFP就決定偽裝成當中的一份子，在2019年建立ANOM加密聊天服務，還供應加密手機，誘導犯罪集團購買與加入，而且成功吸引了位於全球上百個國家的300個犯罪集團，這些犯罪集團向FBI購買了1.2萬支的加密手機，並利用ANOM進行通訊。</p> <p>可想而知，犯罪集團之間的通訊，從如何藏匿或運送毒品、怎麼洗錢，或是各種暴力威脅，都直接被執法機關接收，在這18個月總計截獲了2,700萬個訊息。</p> <p>這幾天全球執法機關發動襲擊，於16個國家逮捕了逾800名嫌犯，扣押了超過8噸的古柯鹼，22噸的大麻，2噸的合成毒品，250枝槍，55輛的名貴汽車，以及超過4,800萬美元的現金與加密貨幣，而且在未來幾天還會繼續採取行動。</p> <p>FBI表示，他們將會持續打擊全球的犯罪組織，不管它們以何種方式進行交流，也希望全球的犯罪組織都要開始擔心它們所使用的通訊平臺，其實是由FBI或其它組織所經營的。</p> </div></div></div>
2021/6/9 14:18作者陳曉莉https://www.ithome.com.tw/news/144914
蘋果釋出具聲音辨識能力的開發框架ShazamKit，Android平臺也可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2017年蘋果收購知名音樂辨識服務Shazam，蘋果昨日趁著WWDC 2021，<a href="https://developer.apple.com/news/?id=s0s8up0f" target="_blank">宣布開源釋出以Shazam為核心的開發框架ShazamKit</a>，連Android開發商也可以使用。</p> <p>Shazam主要業務是音樂辨識，允許使用者上傳一段音樂，透過其資料庫的比對後告知音樂曲名、歌手介紹等相關背景知識。它的核心技術在於其聲音辨識以及背後數百萬首歌曲的資料庫，而用戶搜尋到歌曲後，也能將之儲存在Shazam的雲端資料庫中。這項服務下載人次曾經高達10億。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0609-Shazam.png" style="width: 200px; height: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>透過開源ShazamKit，蘋果也將Shazam的聲音辨識及歌曲資料庫資源釋出給開發人員。蘋果表示，開發人員可以將自有App連結Shazam，以提供用戶相同的歌曲辨識比對服務及歌手、歌曲介紹內容。此外，它也保留了雲端資料庫儲存用戶搜尋紀錄的功能，用戶可經由「控制中心」下的「音樂辨識紀錄」存取。</p> <p>ShazamKit也允許客製化，讓開發人員集結影片、podcast等聲音檔來源製作自有預錄聲音資料庫，為自己的App製作第二螢幕（second screen）應用，像是聲音播放時可在另一臺裝置同步播放其他音源，這有助於開發遠距互動學習或線上線下整合的商務應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0609-Shazamkit2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果強調編輯好的聲音資料不會分享給蘋果，也無法反轉聲音簽章，可確保內容的隱私性。</p> <p>ShazamKit整合於iOS/ipadOS 15.0、macOS 12.0、tvOS 15.0+和watchOS 8.0+中，目前為開發人員Beta版。甚至Android App開發商也可以<a href="https://developer.apple.com/shazamkit/android/" target="_blank">下載ShazamKit SDK檔</a>。</p> </div></div></div>
2021/6/9 13:04作者林妍溱https://www.ithome.com.tw/news/144913
CDN業者Fastly組態問題造成全球斷線，多家知名網站遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名內容遞送網路（content delivery network，CDN）業者Fastly臺灣時間周二（6/8）晚間全球多個區域斷線，使主要網際網路業者如Amazon、Paypal、以及紐約時報、英國政府網站無法運作，所幸問題在一小時內排除。</p> <p>Fastly於臺灣時間周二下午約6:00前後發生服務不穩或中斷，造成使用其網路的知名網際網路業者包括Amazon、Twitch、Paypal、線上論壇Reddit，媒體包括紐時、金融時報、衛報及ZDNet，以及英國政府網站（gov.uk）等皆無法運作。</p> <p><a href="https://status.fastly.com/incidents/vpk0ssybt3bj" target="_blank">根據Fastly官網</a>，事件發生影響Fastly全球大部份區域，涵括東亞、南亞、東南亞、澳紐、北美、南美、美國、整個歐洲及南非。該公司在一小時內找到並修補原因，大約在晚間8:40宣佈恢復運作，但用戶必須等待堆積的負載陸續消化及低快取命中率（Cache Hit Ratio）問題排除。</p> <p>所幸這並非駭客攻擊事件。<a href="https://twitter.com/fastly/status/1402221348659814411" target="_blank">Fastly透過推特帳號解釋</a>，是因為「服務組態」問題引發全球網路連接點（point of presence）運作干擾。公司團隊找到原因後，將該組態關閉就解決了問題。</p> <p><a href="https://www.ithome.com.tw/news/143242" target="_blank">今年三月微軟也曾發生Azure身分驗證機制故障</a>，導致Teams及Exchange等服務存取中斷的情形。</p> </div></div></div>
2021/6/9 11:21作者林妍溱https://www.ithome.com.tw/news/144911
威剛遭勒索軟體Ragnar Locker攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內製造業再遭勒索軟體襲擊。記憶體儲存裝置業者威剛上個月底遭到Ragnar Locker攻擊，一度迫使公司系統斷線，勒索為數不詳的金額。</p> <p><a href="https://www.bleepingcomputer.com/news/security/computer-memory-maker-adata-hit-by-ragnar-locker-ransomware/" target="_blank">BleepingComputer</a>首先報導此事，也獲得威剛證實。該公司坦承於5月23日遭到勒索軟體攻擊，但強調發現後已立即採取行動隔離受影響的系統，並使相關IT系統恢復運作，目前公司營運正常未受事件影響，未來也會持續強化系統防護。</p> <p>威剛並未說明影響範圍或受到哪種勒索軟體影響。不過Ragnar Locker出面宣稱是其所為。</p> <p>根據媒體取得Ragnar Locker暗網公告的螢幕擷圖，這幫駭客宣稱已取得威剛1.5TB的資料，涵括公司機密資料以及合作夥伴、客戶及員工資訊，並在網路上公告數個檔案擷圖為證。</p> <p>威剛可能尚未與駭客聯繫。Ragnar Locker組織表示，由於威剛「不在乎伺服器上資料的安全性」，因此很快會將其公司資料放上網路公開。</p> <p>威剛被勒索的金額不詳，BleepingComputer報導，這個組織向來索取20萬到60萬美元之間，但去年<a href="https://www.zdnet.com/article/edp-energy-confirms-cyberattack-ragnar-locker-ransomware-blamed/" target="_blank">葡萄牙能源業者</a>遭勒索相當於1000萬美元的比特幣。</p> <p>Ragnar Locker是近兩年崛起的勒索軟體，背後的組織已經犯下多起大型企業的攻擊勒索案件。包括<a href="https://www.ithome.com.tw/news/139198" target="_blank">旅遊管理業者CWT</a>、全球第四大航運<a href="https://www.ithome.com.tw/news/140261" target="_blank">CMA CGM</a>，以及日本電玩業者<a href="https://www.ithome.com.tw/news/140960" target="_blank">卡普空</a>等。歹徒曾十分囂張，透過投放臉書廣告公然要求受害的義大利酒莊Campari付贖金。</p> </div></div></div>
2021/6/9 10:47作者林妍溱https://www.ithome.com.tw/news/144910