iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

研究：Apple Pay含有Visa信用卡可被盜刷的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://practical_emv.gitlab.io/" target="_blank">一群安全研究人員本周揭露了Apple Pay的安全漏洞</a>，指稱當啟用Express Transit/Travel功能時，駭客即可繞過蘋果的安全機制，盜刷使用者的Visa信用卡，然而，蘋果卻說這是Visa系統的問題。</p> <p>Apple Pay為蘋果iOS內建的支付機制，使用者可於Apple Pay中存放各種信用卡，執行支付時必須透過指紋、Face ID或PIN碼進行確認，不過，蘋果在2019年於Apple Pay中新增了Express Transit功能，在使用者不必與之互動、甚至在不必解鎖手機的狀況下就能進行支付，對於要快速通過查票口是個很方便的功能。</p> <p>然而，研究人員卻發現他們可以利用Express Transit繞過Apple Pay的螢幕鎖住功能，並以使用者所指定的Visa信用卡進行支付，完全不需要使用者的授權。</p> <p>研究人員採取的是中間人重放與中繼攻擊，他們是透過一個Reader模擬器Proxmark與受害者的iPhone溝通，再以一支啟用NFC功能的Android手機充當卡片模擬器，以與EMV支付設備通訊，為了建立Proxmark與卡片模擬器之間的連結，研究人員先將Proxmark以USB連至一臺筆電，再以筆電將訊息透過Wi-Fi連至卡片模擬器，或者Proxmark也能直接透過藍牙來連結卡片模擬器。</p> <p>在一段展示影片中，研究人員成功地從一支鎖住的iPhone上盜刷了1,000歐元。</p> <p>有趣的是，這群研究人員分別在去年10月與今年5月，將此一漏洞回報給蘋果及Visa，但這兩家業者對於誰該對此一漏洞負責卻未達到共識。</p> <p><a href="https://www.bbc.com/news/technology-58719891" target="_blank">BBC取得了蘋果與Visa的回應</a>，其中，蘋果認為這是Visa系統的問題，Visa亦明白表示，非接觸支付的詐騙手法早在10年前就出現在實驗室中，也已被證明它要在實體世界中執行大規模的攻擊是不可行的。</p> <p>根據雙方的說法，行動支付或非接觸支付的交易過程中有著重重的安全機制，再不濟Visa也提供了持卡人零責任政策，不向被盜刷的受害者收款。</p> <p>換言之，蘋果與Visa目前似乎不打算修補該漏洞，不過，研究人員建議使用者最好不要指定Visa信用卡作為Express Transit的支付工具，以保障自身的權益。</p> </div></div></div>
2021/10/1 14:39作者陳曉莉https://www.ithome.com.tw/news/147013
Google釋出免費的Address Maker程式，協助政府/非政府組織建立郵政地址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你知道全球還有數十億人沒有郵政地址嗎？專門替貧民窟、棚屋及半永久性露營地等社區規畫郵政地址的非營利機構Addressing the Unaddressed，在2018年開始與Google合作，藉由Google所開發的Plus Codes替印度加爾各答缺乏資源的社區建立郵政地址，<a href="https://blog.google/products/maps/search-on-maps-2021/" target="_blank">而Google則在本周宣布</a>，將免費釋出奠基於Plus Codes的Android程式Address Maker予全球的政府/非政府組織，加速它們替社區建立郵政地址的腳步。</p> <p>已開發國家的民眾可能很難想像沒有郵政地址所帶來的問題，他們無法投票，不能開設銀行帳戶，沒法申請工作與社會服務，或者是連信件都收不到。</p> <p>Google在2014年發表了可用來識別地球任何地點的地理編碼系統Open Location Code（OLC），該系統是根據經緯度來建立獨特的位置代碼，並以數字及字母呈現，例如849VCWC8+R9，此一位置代碼即稱為Plus Codes。Plus Codes是個開源的數位地址，不管是在網路或實體上都能使用，<a href="https://maps.google.com/pluscodes/" target="_blank">使用者也可透過官網</a>取得自己住家的Plus Codes，直接在Google Maps上輸入此一Plus Codes即可從地圖上看到自家位置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-Address%20Maker-2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>為了協助Addressing the Unaddressed，Google打造了方便操作的Android程式Address Maker，得以利用Plus Codes大規模地替社區分配地址或是增加街道，而且相容於Google Maps與Maps APIs。雙方已於去年替加爾各答貧民窟的140萬名全數居民提供了地址，<a href="https://services.google.com/fb/forms/addressmaker/" target="_blank">現在Google則進一步開放所有的政府與非政府組織申請Address Maker</a>。</p> <p>Google表示，過去要替整個城鎮或是村莊建立完整的地址，可能需要耗時許多年，但藉由Address Maker將可把時程縮短至數周或數月。</p> </div></div></div>
2021/10/1 11:18作者陳曉莉https://www.ithome.com.tw/news/147009
Google Maps新增野火層提供救災資訊；樹冠工具明年將支援全球逾100個新城市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google繼<a href="https://blog.google/products/search/mapping-wildfires-with-satellite-data/" target="_blank">去年8月於美國的搜尋與Google Maps上秀出使用者所搜尋的野火邊界</a>之後，本周更進一步<a href="https://blog.google/products/maps/search-on-maps-2021/" target="_blank">直接於Google Maps上新增了野火層（Wildfire Layer）</a>，可用來觀看全球的野火位置與資訊。此外，Google也宣布，樹冠（Tree Canopy）工具將在明年新增對超過100個全球城市的支援。</p> <p>新增的野火層將集結Google擁有的所有野火資訊，在啟用野火層之後，就能一次瀏覽全球的野火資訊，點擊每一個野火，就能看到當地政府所提供的資源，諸如緊急設立的網站、求助電話或是疏散資訊等，或者是關於野火的遏制資訊、範圍，以及更新時間等。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/wildfire_layer_2.gif" style="width: 512px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>野火層將於本周漸次部署至全球Android版的Google Maps上，至於桌面版與iOS版則會在10月出爐。</p> <p><a href="https://www.ithome.com.tw/news/141224" target="_blank">Google在去年成立了樹冠實驗室</a>，它是Google環境洞察探索（Environmental Insights Explorer，EIE）平臺上的專案之一，EIE是藉由資料及建模來協助各大城市測量與分析碳排放來源，以制定減少碳排放的策略。</p> <p>樹冠指的則是樹木頂端的枝葉層，用來評估城市的樹木覆蓋率。其樹冠工具是利用飛機在天空中所拍攝的照片，並輔以各種AI能力，找出一個城市中的熱島，亦即氣溫上升最快的地區。Google表示，這些地區經常是低收入社區，不僅空氣品質不佳，還經常缺水，各地政府將可藉由樹冠工具辨識應在哪些區域種植樹木以增加遮蔭範圍、減少熱氣與降低不良影響。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Urban_Tree_Canopy_2021_Chicago_max-1000x1000%5B1%5D.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>自去年11月成立樹冠實驗室之後，其樹冠工具已支援美國15個城市，得以展示這些城市的樹冠分布，預計於明年跨出美國，新增對全球逾100個城市的支援，包括倫敦、雪梨與多倫多等。</p> </div></div></div>
2021/9/30 21:27作者陳曉莉https://www.ithome.com.tw/news/147000
Zimperium：GriftHorse木馬感染全球1千萬臺Android裝置，擅自幫受害者訂閱高價簡訊服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.zimperium.com/grifthorse-android-trojan-steals-millions-from-over-10-million-victims-globally/" target="_blank">資安業者Zimperium本周揭露</a>一起涉及全球逾70個國家，且已有超過1,000萬名Android用戶受害的GriftHorse木馬程式詐騙攻擊，它會代替被感染的使用者訂閱每月36歐元（1180元新臺幣）的高價簡訊服務，相關攻擊始於2020年11月，駭客每月固定進帳超過數百萬歐元，估計不法所得已達到數億歐元之譜。</p> <p>根據Zimperium的分析，駭客集團在此一攻擊行動中設計了超過200款惡意程式，它們分散在不同的類別，最大宗的類別為工具，占了47.9%，其它還有娛樂（12.7%）、個人化（5.6%）、生活風格（5.6%）、模擬（4.2%）、約會、運動、健身、教育、解謎、金融或音樂等，它們看起來平凡無奇，卻暗藏木馬功能，而且從去年11月迄今，完全沒有其它資安業者發現GriftHorse的存在。</p> <p>駭客透過Google Play與第三方Android市集散布這些惡意程式，當使用者安裝程式之後，它就會不斷跳出「你中獎了！」的視窗，而且每個小時至少會跳出5次，直至使用者接受它，之後便會將使用者導至以當地語言撰寫的網頁，並要求使用者輸入電話號碼進行驗證。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0930-trojan%20Gifthorse.jpg" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/image20-768x1096%5B1%5D.png" style="text-align: center; width: 217px;" /></p> <p><span style="color:#696969;">圖片來源_Zimperium</span></p> <p>不過，使用者所輸入的電話號碼卻被用來訂閱每月36歐元的簡訊服務，且會隨著電信帳單向使用者收費，一直到使用者察覺並向電信業者取消為止。</p> <p>Zimperium說，GriftHorse是今年以來他們所發現，覆蓋範圍最大的惡意程式活動，該活動採用複雜的架構及不重覆使用的網域來躲避偵測及封鎖，且事實上也沒有其它資安業者察覺，在過去幾個月就感染了超過1,000萬名受害者的裝置。</p> <p>從Zimperium所公布的災情分布地圖來看，臺灣也是重災區，且雖然Google在收到Zimperium的報告後已移除Google Play上的相關程式，但這些惡意程式很可能還存活在第三方的Android市集或其它網站上。Zimperium已列出這200個惡意程式的名稱，Android裝置用戶應該要檢查一下自己是否安裝了當中的任何一款，亦應留意自己的電信帳單。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0930-GriftHorse%20Android%20Trojan.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Zimperium</span></p> </div></div></div>
2021/9/30 17:43作者陳曉莉https://www.ithome.com.tw/news/146997
臉書開源Android、Java App漏洞檢查工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.fb.com/2021/09/29/security/mariana-trench/" target="_blank">臉書昨（29）日宣布</a>，將自家檢查Android及Java App漏洞的工具Mariana Trench（MT）以開源專案公開。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0930-Mariana%20Trench%20facebook-600.jpg" style="width: 600px;" /></p> <p>為確保旗下行動應用程式，包括FB、IG、WhatsApp的安全性及功能順暢，臉書內部開發出自動化分析工具協助偵測和檢查程式漏洞。今年上半，臉書的自動化工具已經辨識出50多個漏洞。</p> <p>臉書工程師Dominik Gabi指出，Mariana Trench專案是臉書釋出的第3個程式碼靜態與動態分析工具。在此之前，<a href="https://www.ithome.com.tw/news/139304" target="_blank">臉書已釋出Zoncolan及Pysa</a>二項分析工具。三者的運作方式相似，不同的是Zoncolan及Pysa分別分析Hack及Python程式碼，而Mariana Trench則用來分析Android和Java App。</p> <p>安全分析師是藉由分析程式碼從Source到Sink之間資料流的種種路徑來找出漏洞。臉書指出，大的Codebase中往往包含多種不同類別的Source及Sink，Mariana Trench正是為了掃瞄包括數千萬行程式碼的大型行動App codebase的瑕疵或漏洞而設計，可大幅加速程式碼檢查的速度。</p> <p><a href="https://mariana-tren.ch/" target="_blank">臉書的技術文件網頁</a>寫道，Mariana Trench藉由分析Dalvik bytecode來找出Android和Java程式安全漏洞。它使用名為抽象釋義（abstract interpretation）的靜態分析手法建立一組模型，推測Java method各種資料路徑。安全分析工程師可以透過定義規則，讓它產出可能的資料路徑，藉此分析發現App之中的安全及隱私問題。</p> <p>除了快速外，臉書並指出，Mariana Trench另一優點是可客製化。安全分析人員經由長期規則設定及告知資料來源，逐漸訓練它來符合組織的需求。</p> <p><a href="https://github.com/facebook/mariana-trench" target="_blank">目前這項工具資源已經經由GitHub開放</a>。</p> </div></div></div>
2021/9/30 11:11作者林妍溱https://www.ithome.com.tw/news/146980
站在巨人肩膀鑄造雲端中臺，國泰醫院攻新世代微服務HIS
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「為迎接後疫情時代，我們決定開發自己的疫苗數位通行證！」國泰綜合醫院資訊部部長曾景平拿出手機這樣說。他秀出一張特別的數位憑證，上有QR Code、姓名、疫苗接種資訊和PCR檢驗資料的QR Code，「這就是國泰醫院的疫苗通行證雛型。」特別的是，這個通行證就在Apple Wallet裡，就像一張數位形式的證件，國泰醫院把疫苗憑證證件化了。</p> <p>不只是自用，國泰醫院也著手將疫苗施打紀錄和PCR的檢測報告結合，透過區塊鏈技術，放入電子化的疫苗通行證，也希望與衛福部智慧健康雲與其他醫療院所分享、合作，打造企業間可信賴的資料網路，甚至要擴大為未來國際間網路。</p> <p>這可不是一件偶一為之的小專案，而是一套有著嚴謹藍圖的重要專案。</p> <p>他們6月底啟動，著手分析系統、設計架構、開發App，9月更進入整合階段，目標是打造疫苗通行驗證生態圈。</p> <p><span style="font-size:28px;"><strong>四大基礎關鍵練就快速創新力，關鍵一：大膽擁抱新架構</strong></span></p> <p>這家座落在臺北市鬧區、44歲的小而美醫院，為何有能力快速應變、創新？</p> <p>這早在10多年前，就埋下伏筆了。曾景平回憶，2004年，國泰醫院大膽將醫療核心系統HIS砍掉重練，把大型主機的主從式架構轉換為Web開放式架構，程式語言也從老舊的COBOL轉換為當時剛爆紅的Java，解放IT人才技能。</p> <p>這個開放式架構，讓團隊能快速開發、快速更新，他們也在剛開業的汐止分院和新竹分院，部署這套新HIS。緊接著，2007年，國泰醫院統一旗下4家分院系統，全數改用同一套Java架構，正式底定「集中式管理、分散式處理」原則。也就是說，所有系統皆由總院管理、開發，所有分院皆用同一套架構和系統。這麼做，讓IT人力配置更精簡，開發人力集中於總院，分院配置3名維護人力，來管理該院資料庫和主機即可。</p> <p><span style="font-size:28px;"><strong>關鍵二：擁抱敏捷精神，醫生也參與系統開發</strong></span></p> <p>開放式架構帶來功能模組化、開發速度更快的好處，但國泰醫院IT團隊並未自顧自的沈浸在這種優勢裡，而是將使用者拉進來、設立種子醫生，一起參與開發，讓使用者親身感受Web化的好。</p> <p>比如10多年前，就有醫生主動提出個人化工作需求，與IT部門共同設計、打造整合式的病房即時查詢系統和醫師電子秘書系統，讓醫生透過單一入口，就能查詢所需資料，像是病房即時查詢系統整合了散落在不同HIS子系統的病患資料，讓醫生不必來回切換不同系統頁面，而電子秘書整合了醫生個人工作記錄，看診進度、開刀資訊等一次掌握。</p> <p>後來，iPad興起，醫生更建議將iPad用於醫療作業。於是，IT團隊重整病房即時查詢系統與醫師電子秘書系統，成為iMMIS系統，醫生用任何裝置都能查閱病歷資料、排定個人行程。</p> <p>這些系統至今，仍是國泰醫院醫生每日必備的重要工具。近幾年，有位醫生與曾景平聊到檢驗檢查的時間差，一句話又把系統推上一層樓。</p> <p>那位醫生告訴曾景平，一位患者來醫院做抽血檢查，2小時後報告出來發現血糖過低，「但病患已經回家，出事怎麼辦？」</p> <p>曾景平後來在電子秘書系統中設計一套警示系統，來提醒醫生病患檢驗報告結果，並帶出患者電話，讓醫生不必再從病歷中尋找。要是報告異常，就能通知總機致電詢問。</p> <p>這多年來以使用者為中心的敏捷開發精神，養成國泰醫院IT與醫護人員的良好默契，會議上不見雙方劍拔弩張的氣氛，而是相知相惜的氣息。</p> <p><span style="font-size:28px;"><strong>關鍵三：需求也要統一，絕不發散客製化</strong></span></p> <p>不過，僅有50多人的國泰醫院IT團隊，難以顧及4家分院數百位醫生的IT需求。因此在系統開發上，他們堅持「需求必須統一」的準則。也就是說，不論哪家分院的使用者提出需求，都得向其他分院相關單位討論，將系統規格等細節統一後，再向IT單位說明。</p> <p>如此一來，IT團隊只需開發、維護一套系統版本即可，醫生跨院支援時，也都使用同一套UI，不會出現A分院多一個按鈕、B分院少一個功能的窘境。</p> <p>比如近年，國泰醫院收回原先委外的護理資訊系統，改為自行開發。當時，參與開發的護理部派出近20位護理長，先討論出一套一致的系統規格，再找來一位護理資訊師作為溝通橋樑，將護理語言和IT語言互相轉換，讓雙方理解。</p> <p>「這就是我們的開發模式，」曾景平指出，系統開發給使用者使用，但不代表要漫無目的客製化，「開發人力有限，得用在刀口上！」他強調。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_(%E6%8A%BD)%E6%9B%BE%E6%99%AF%E5%B9%B3_%E5%9C%8B%E6%B3%B0%E7%B6%9C%E5%90%88%E9%86%AB%E9%99%A2_%E8%B3%87%E8%A8%8A%E9%83%A8_%E9%83%A8%E9%95%B7_20210915_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">攝影／洪政偉</span></span></p> <p><span style="color:#696969;"><strong>國泰綜合醫院資訊部部長曾景平指出，開發人力須善用在刀口上，不得發散客製化系統，而是要統一分院版本。</strong></span></p> <p><span style="font-size:28px;"><strong>關鍵四：從內部顧客轉向瞄準外部顧客</strong></span></p> <p>不論是HIS改造，還是各項系統優化，IT團隊一直以來都以醫護「內部顧客」為中心。直到三年前，國泰金控副總經理林朝祥轉任至國泰醫院，這位剛上任的行政副院長，立即調整IT火力、瞄準就醫民眾等「外部顧客」，希望打造耳目一新的醫療體驗。</p> <p>他們的第一步，就是把門診App收回自行開發。國泰醫院很清楚，門診App並不稀奇，尤其許多醫院App只是功能性App，只提供掛號、看診進度查詢功能，但國泰醫院不這麼做。</p> <p>他們特別聘請外部顧問公司，重新梳理民眾就醫流程，撰寫成一本工具書，供團隊參考。不過，一方面要開發iOS程式，一方面要打造Android程式，國泰醫院IT面臨App人才短缺問題，但曾景平並不擔心。</p> <p>「因為集團資源豐富，」他將2位同事送到關係企業App開發團隊，磨練了半年再送回醫院接手App開發任務。他們打造的App整合了掛號、慢箋預約、陪病預約、看診和各類檢驗進度，還有繳費等功能，一次滿足就醫者需求。</p> <p>不光靠App，國泰醫院也從不少領域優化外部顧客體驗，比如自助繳費。「我們總院不大，前門可以看到後門，但長久以來繳費卻大排長龍！」</p> <p>於是，國泰醫院從使用者體驗考量出發，決定不收現金，改用只提供悠遊卡、信用卡和第三方支付的小巧自動繳費機，不只能將繳費流程縮短為幾秒鐘，還能避免卡鈔等人工維護負擔，微型設備更是容易部署到櫃臺旁，來彈性調度櫃檯人力。</p> <p>國泰醫院也將這種自助式精神，沿用到醫學影像檢查，打造一套自助報到系統，民眾持健保卡插卡即可報到，不必再臨櫃排隊。</p> <p>最近，國泰醫院還在甫搬新家的內湖國泰診所，嘗試一項更新穎的自助式服務。他們開發一套自動報到功能，當就醫民眾拿著手機進入診所、接收iBeacon定位訊號時，手機就會彈出提示，詢問民眾是否要報到。如此，就不必再走到診間插健保卡，就能報到。</p> <p>「這呼應了我們的目標，要成為一間行動化、智慧化的醫院！」曾景平說。</p> <p><span style="font-size:28px;"><strong>微服務新技術浮現，催生下世代HIS轉型專案</strong></span></p> <p>但他停頓了一下。</p> <p>他回想，10多年前一手砍掉HIS重練，沒人知道這種轉換的實際代價，IT團隊更走過一段艱辛歷程，常遭醫護抵抗。「好在硬撐了下來，後續也享受到新架構的好處，」但他坦言，這段時間裡AI、微服務、雲端等新技術層出不窮，Java架構真能帶國泰醫院走向行動化、智慧化的醫院嗎？</p> <p>「是時候該準備下一代HIS了，」他斬釘截鐵地說。</p> <p>於是，今年，國泰醫院找來擁有強大技術資源的關係企業，發起一項雲端轉型專案，制定一套新一代HIS上線計畫，要將關係企業驗證過的技術，複製到醫療上。而微服務、雲端、資料中臺，就是這套新HIS的關鍵字。</p> <p>這個新HIS專案計畫有四大階段，首先是組成核心架構團隊，由國泰醫院領域專家組成醫療架構小組。</p> <p>再來是技術培訓階段，國泰醫院團隊按部就班學習重點技術，如中臺架構、微服務開發框架、敏捷式開發、CI/CD自動化部署和雲端技術，以及醫療業務梳理。</p> <p>第三階段是建置HIS雲中臺，以專案形式打造雲中臺，並找出重複使用性高的系統，先行微服務化，再逐步搬遷到中臺。他們選定門診預約掛號系統和FHIR電子病歷系統，作為兩個PoC專案主題，來驗證上雲和微服務可行性。</p> <p>最後進入營運期，國泰醫院IT團隊將持續搬遷系統至雲中臺、繼續優化HIS架構。</p> <p><span style="font-size:28px;"><strong>4月啟動、9月建置雲中臺，12月要上線掛號和電子病歷兩大系統</strong></span></p> <p>接著，國泰醫院也制定嚴謹的執行時程，今年4月專案展開，醫療架構小組正式成立，7月進入技術培訓，由國泰醫院投入10多名人力，學習微服務架構。</p> <p>這個技術培訓課程相當紮實，從打基礎的微服務概觀、DevOps觀念和實作、OpenAPI撰寫以及開發環境準備，進一步到Spring Boot、Schema版本控制、Docker入門，甚至是用來設計跨部門服務架構的領域驅動設計（DDD）方法論。同時，國泰醫院也學習GCP雲端和中臺架構，來為雲端中臺做準備。</p> <p>9月，國泰醫院正式進入雲平臺建置階段，計畫用6個Sprint（開發衝刺期）完成開發，並在11月底到12月中完成系統測試，接著展開上線準備，目標要讓兩套系統正式在12月底上線。</p> <p>但醫療系統何其多，為何中意門診和電子病歷？曾景平解釋，門診預約掛號系統是外部顧客最常使用的系統，最能作為代表，來驗證微服務和雲端化可行性。而電子病歷則配合衛福部要推動的新世代FHIR電子病歷架構，先來實作。</p> <p>這項新HIS轉型專案，可說是國泰醫院實戰式的技術練兵。曾景平不諱言，新技術對國泰醫院IT來說是挑戰，但集團資源豐富，有套完整、驗證過的技術實作流程供醫院參考，不必重新閉門造車。「這是站在巨人肩膀上，布局下一代HIS！」他說。</p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>國泰綜合醫院資訊部部長曾景平</strong></p> <p>學歷：中央大學系統生物與生物資訊研究所碩士畢業</p> <p>經歷：1991年進入國泰人壽電腦部任職，工作8年後，於1999年轉任至國泰醫院電腦組，2007年電腦組更名為資訊室、2009年改為資訊部，曾景平深耕十年後於2019年接棒國泰醫院資訊部部長至今。除正職業務，也自2015年起於輔仁大學兼任講師至今</p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>國泰綜合醫院</strong></p> <p>● 地址：臺北市大安區仁愛路4段280號</p> <p>● 網址：<a href="http://www.cgh.org.tw">www.cgh.org.tw</a></p> <p>● 成立時間：1977年</p> <p>● 主要業務：成為以病人為中心的全人醫療照護機構，培育教學、研究與創新的卓越人才，強化急重難症醫療服務，並發展行動化、數位化的智能醫院</p> <p>● 員工數：2,200人</p> <p>● 院區：總院、汐止、新竹、內湖</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門主管職稱：資訊部部長</p> <p>● 資訊部門主管姓名：曾景平</p> <p>● 直屬主管：行政副院長林朝祥</p> <p>● 資訊部門人數：51人</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2007年至2010年：發展醫療資訊系統，國泰醫院四院區統一採Java版新一代網頁式HIS，病房即時、醫師電子秘書等系統上線，護理資訊系統NIS和住院醫令系統上線</p> <p>● 2010年至2016年：發展電子病歷和自動化應用，行動醫療資訊系統iMMIS、電子病歷系統上線，iPad導入醫生查房流程，完成行動化療給藥、生理數據自動上傳</p> <p>● 2017年至2021年：發展AI輔助醫療，上線系統包括護理站電子白板、排班系統、自助繳費（含App和自助繳費機）、aHOP醫材管理系統、門診App改版、工務巡檢App，另發展心血管中心智慧病房、檢驗科/放射科自助報到系統，AI醫療則有腸道內視鏡影像AI判讀系統、肺部電腦斷層影像AI判讀系統和敗血症預測AI系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/08_nei_ye_ceng_jing_ping_guo_tai_zong_he_yi_yuan_zi_xun_bu_bu_chang_20210915_hong_zheng_wei_she_.png" width="960" height="420" alt="" title="國泰綜合醫院資訊部部長曾景平　　（攝影／洪政偉）" /></div></div></div>
2021/9/30 07:00作者王若樸https://www.ithome.com.tw/people/146881
微軟Microsoft Store開放Amazon、Epic第三方應用市集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsdeveloper/2021/09/28/microsoft-store-more-apps-more-open/" target="_blank">微軟昨（28）日宣佈</a>，應用程式市集Microsoft Store可串連Amazon及遊戲業者Epic Games的應用市集以搜尋App，並上架了更多過去沒有的應用程式，包括Opera等瀏覽器。</p> <p><a href="https://www.ithome.com.tw/news/145247" target="_blank">微軟6月公佈Windows 11時同時宣佈改版Microsoft Store</a>，最大特色是可整合Android App。不過今天微軟進一步宣佈更新了Microsoft Store on Windows政策，允許第三方市集的應用程式可為Windows版Microsoft Store搜尋。</p> <p>Microsoft Store將在10月5日，連同正式版Windows 11釋出上線。幾個月內也會推出Windows 10可用版本。</p> <p>和一般上傳Microsoft Store的應用程式一樣，第三方市集的應用程式也會有產品詳細資訊頁，以供搜尋及用戶讀取。Microsoft Store總經理Giorgio Sardo表示，Amazon及Epic Games未來幾個月會將其應用市集整合進Microsoft Store，預計會有其他應用市集再加入。</p> <p>另一個重點是Android App。<a href="https://docs.microsoft.com/en-us/windows/uwp/publish/store-policies?redirectedfrom=MSDN" target="_blank">微軟8月宣佈</a>將透過整合Amazon Appstore，讓用戶可在Microsoft Store搜尋Android應用程式及遊戲軟體。微軟表示，這工作目前還在進行中，很快會釋出Windows Insiders預覽版，並再公告詳細的系統需求、以及預覽版會推出的市場。</p> <p>微軟今天也公佈，繼6月更新Microsoft Store關於瀏覽器App的政策後，新的瀏覽器，包括Opera及Yandex已經上架Microsoft Store on Windows。</p> <p>其他新上架的App包括Reddit、Wikipedia、TikTok、Lyft、Quizlet、Tumblr以及影像編輯軟體Clipchamp的PWA（Progressive Web App），之前已經有Discord、 Zoom、多媒體播放器VLC、TeamViewer及 Visual Studio Code等。微軟也鼓勵開發人員上傳自有應用程式。</p> </div></div></div>
2021/9/29 15:44作者林妍溱https://www.ithome.com.tw/news/146959
Netflix買下首個遊戲工作室Night School Studio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/145775" target="_blank">準備要把遊戲納入內容服務</a>的Netflix，<a href="https://about.netflix.com/en/news/expanding-our-games-team-with-the-acquisition-of-night-school-studio" target="_blank">於28日宣布</a>將買下美國的遊戲工作室Night School Studio。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0929-Netflix%E8%B2%B7%E4%B8%8BNight%20School%20Studio-600.jpg" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_Night School Studio</span></p> <p>Night School Studio成立於2014年，在2016年推出的首款遊戲為《Oxenfree》，這是一款冒險遊戲，一開始僅支援Windows、OS X及Xbox One平台，繼之陸續釋出PlayStation 4、Linux、iOS、Android及Switch等版本。《Oxenfree》曾獲得許多遊戲大獎的提名，並在2016年的獨立遊戲節取得了優秀視覺藝術獎。</p> <p>Netflix認為Night School Studio替遊戲故事設立了新標準，並期望該團隊能夠成為Netflix打造遊戲的寶貴夥伴。<a href="https://nightschoolstudio.com/joining-netflix/" target="_blank">Night School Studio則說</a>他們會繼續開發預計於明年發表的《Oxenfree II: Lost Signals》。</p> <p>根據Netflix的規畫，遊戲將成為訂閱會員既有服務的一環，不會額外收費，且將聚焦於支援行動裝置的遊戲，雖然買下了Night School Studio，也會繼續與全球的遊戲開發者合作，並持續延攬遊戲人才，以推出適用於各類型或不同等級玩家的獨家遊戲。Netflix並未公布遊戲服務正式上線的時間點，但已於<a href="https://www.ithome.com.tw/news/146430" target="_blank">今年8月率先於波蘭展開測試</a>。</p> </div></div></div>
2021/9/29 17:12作者陳曉莉https://www.ithome.com.tw/news/146964
Firefox惡意擴充程式Safepal Wallet清空了使用者的加密貨幣錢包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一名暱稱為Cali的Firefox用戶在9月中旬<a href="https://discourse.mozilla.org/t/got-hacked-by-the-add-on-called-safepal-wallet/85797" target="_blank">於Mozilla論壇上抱怨</a>，他從Firefox的擴充程式商店下載了Safepal Wallet加密錢包，以在瀏覽器上使用，沒想到Safepal Wallet卻是個網釣錢包，騙走了他的Safepal錢包憑證，並將他存放於錢包中的加密貨幣盜轉一空。</p> <p><a href="https://safepal.io/" target="_blank">Safepal</a>是個知名的加密貨幣管理平臺，除了製造硬體的加密貨幣錢包之外，也開發了支援Android與iOS的Safepal行動程式，不過，顯然Safepal並未打造瀏覽器擴充程式。</p> <p class="rtecenter"><img alt="" src="https://safepal.io/new_v2/images/page11/app_01.png" style="width: 413px;" /></p> <p><span style="color:#696969;">圖片來源_Safepal</span></p> <p><a href="https://www.bleepingcomputer.com/news/security/malicious-safepal-wallet-firefox-add-on-stole-cryptocurrency/" target="_blank">BleepingComputer調查</a>，Safepal Wallet是在今年2月登上Firefox擴充程式商店，而根據<a href="http://webcache.googleusercontent.com/search?q=cache:ghrYjr3HprIJ:https://addons.mozilla.org/en-US/firefox/addon/safepal-wallet/reviews/&hl=zh-TW&gl=tw&strip=1&vwsrc=0" target="_blank">Safepal Wallet的庫存頁面</a>，至少有4名使用者受害，他們全都指控這是個詐騙程式。</p> <p>Cali說，當他下載了Safepal Wallet並以Safepal憑證登入時，Safepal Wallet並未正常運作，8個小時之後他透過手機上的Safepal程式檢查餘額，才發現資產已全部被轉移到其它錢包，他不敢相信Firefox沒有審查列在自己商店內的程式。之後Cali還報了警，但警方卻說自己無能為力，無法追蹤駭客的足跡。</p> <p>Mozilla回應了BleepingComputer，表示當他們得知有惡意擴充程式會危害使用者的安全及隱私時，即會避免這些程式於Firefox上運作，在Cali的案例中，他們則馬上封鎖Safepal Wallet並將它下架。</p> <p>Mozilla表示，使用者在安裝可能存取隱私或金融資源的軟體時，應該要特別當心，建議使用者要觀察這些軟體是否來自可靠的開發者，檢查該開發者的網站、部落格或社交媒體，以及閱讀其他使用者的評價。</p> </div></div></div>
2021/9/28 16:23作者陳曉莉https://www.ithome.com.tw/news/146938
Google抨擊歐盟反托拉斯：只抓Google不抓蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/eu-alphabet-antitrust/corrected-google-in-fight-against-record-eu-fine-slams-regulators-for-ignoring-apple-idUKL8N2QO3ZG" target="_blank">路透社報導</a>，Google周一批評歐盟在打擊托拉斯的行動中誤認Android是市場霸主，卻忽略蘋果在行動裝置的宰制力量。</p> <p>Google本周針對2018年歐盟以Google濫用Android市場力量打壓競爭者，<a href="https://www.ithome.com.tw/news/124652" target="_blank">施以43.4億歐元罰金</a>一案提出上訴，Google與歐盟律師在歐盟一般法院進行辯論攻防。Google希望能推翻歐盟天價罰金的判決。</p> <p>2018年歐盟委員會認定Google以Google Play Store授權、分潤等誘因，迫使Android裝置業者搭載Google搜尋引擎、Chrome瀏覽器及其他Google應用程式，並禁止他們使用分叉的Android作業系統，藉此鞏固搜尋、廣告及作業系統的獨大地位並且排擠競爭者、傷害消費者。這43.4億歐元罰金使本案成為歐盟歷來第2高。</p> <p>報導引述Google律師Meredith Pickford提出的兩個論點。她指出Android生態體系不但不是打壓對手及傷害消費者，反而是促進產業競爭的極成功案例。</p> <p>Google同時話鋒轉向歐盟，指歐盟對行動產業內，蘋果和Android陣營的真實競爭狀態視而不見。Google方面認為歐盟對市場定義太過狹隘，忽略蘋果對市場的控制力量，而錯認Google獨霸手機作業系統及應用程式商店市場。</p> <p>不過在法庭上，歐盟方的律師則以蘋果市占率較小，駁斥Google論點。他重申Google和手機製造商簽定的合約，的確是妨礙競爭者的機會。</p> <p><a href="https://gs.statcounter.com/os-market-share/mobile/worldwide" target="_blank">根據市調公司GlobalStats的數據</a>，在全球行動OS市場，Google Android市占為73%，蘋果iOS則為26%。</p> <p>本案預計明年才會做出裁定。</p> <p>這還只是Google面臨歐盟的數項調查之一。<a href="https://www.ithome.com.tw/news/145181" target="_blank">今年6月歐盟正式啟動Google在網路廣告產業的反托拉斯調查</a>，以了解這家巨人的作法及技術，是否抑制廣告技術服務、廣告主及網路出版界的自由競爭。<a href="https://www.ithome.com.tw/news/139207" target="_blank">去年歐盟也啟動了Google收購Fitbit案的反托拉斯調查</a>。</p> </div></div></div>
2021/9/28 11:59作者林妍溱https://www.ithome.com.tw/news/146929
Fintech周報第196期：中國信託切入高頻消費場景，與7-Eleven合作點數互換以共同經營會員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0918～0924</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡紅利點數 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open Point 點數 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託切入高頻消費場景，與7-Eleven合作點數互換以共同經營會員</span></strong><br /><span style="vertical-align: top;">中信卡點數可兌換成Open Point點數來消費了。中國信託銀行近期宣布，自家行動銀行Home Bank App可連結7-Eleven的Open Point O2O（Online To Offline）會員服務平臺。作法上，中信銀顧客在行動銀行App輸入Open Point會員手機號碼與密碼，就能完成連結，用戶除了能在中信銀行App即時查詢Open Point點數外，還能將信用卡紅利點數直接兌換成Open Point點數來消費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">中信銀行這次從高頻消費場景切入，選定與7-Eleven合作，是要以自家行動銀行App超過530萬名數位客戶，結盟Open Point 1,300萬會員數，藉由彼此串聯顧客身分及點數，來共同經營會員。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奧丁丁支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企金 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈公司奧丁丁推出支付工具OwlPay，鎖定B2B市場提供自動化匯款一站式整合服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E5%A5%A7%E4%B8%81%E4%B8%81%E6%94%AF%E4%BB%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E4%B8%81%E4%B8%81%E9%9B%86%E5%9C%98.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊鏈應用服務公司奧丁丁集團近期宣布切入FinTech領域，鎖定B2B市場，推出自有支付工具奧丁丁支付（OwlPay），要以一站式整合性服務，提供企業用戶境內自動化匯款與跨境支付服務，首波與國泰世華銀行合作串接企金服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">奧丁丁表示，此服務利用API自動化串接企業原有系統，來整合企業的訂單與供應商資訊，提供對帳與整批匯款功能，也能提供付款流程自動化機制，而企業的合作廠商則可上系統對帳與確認收款。以電商舉例，以往，電商平臺若採人工作業透過銀行撥款給商家，包括資料審核等流程，可能需要1到3天時間，改用自動化匯款，從交易到資金入帳時間可縮短到當天內完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">奧丁丁正安排將旗下多個平臺上千家合作廠商，逐步串接OwlPay。國泰世華銀行提到，未來企業使用奧丁丁支付與國泰世華交易，可直接透過API進行查詢及付款作業，不用親臨銀行櫃檯或登入企業網銀，便可完成金融業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">境外匯款是奧丁丁的下一步，奧丁丁集團執行長王俊凱表示，OwlPay將結合不同區塊鏈技術與穩定幣的應用，目的是打破跨境金流傳輸時間，實現即時結清算，降低匯款成本與到帳時間。不過，這部分尚未公布合作的海外金融機構。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挖礦用電量 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球比特幣1年用電量超高，比很多國家一年耗電量還要多</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">《紐約時報》近期刊出了一篇有關比特幣的專題報導，引用了劍橋比特幣電力消耗指數（Cambridge Bitcoin Electricity Consumption Index，CBECI）的估計。根據CBECI在9月7日的估計，開採比特幣一年的用電量為96.34 TWh（太瓦時），這個用電量勝過菲律賓（93.35 TWh）、芬蘭（84.2 TWh）、比利時（82 TWh）、奧地利（66.85 TWh）及以色列（56.4 TWh）等至少16個國家一整年的耗電量。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，紐時依據Google所發布的2020年環境報告中所揭露的資料進行計算，該報告顯示，Google在2019年的電力使用量為12.24 TWh。意思是Google全球營運年度總用電量，只有全球比特幣礦場1年挖礦所需電力的1/7。<a href="https://www.ithome.com.tw/news/146582">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG：全球金融科技上半年融資規模破980億美元</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_KPMG.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG近期出版<a href="https://home.kpmg/tw/zh/home/industries/financial-services/pulse-of-fintech.html">金融科技投資趨勢半年度報告</a>，報告指出，全球金融科技在併購、創投、私募的融資規模在2021上半年飆升至新高，投資金額從2020年下半年的871億美元，增加到2021上半年的980億美元。根據報告顯示，2021上半年全球共有163個獨角獸誕生。同時，KPMG觀察，財富科技、監管科技、加密資產、數位網路安全等各種金融科技行業的交易規模都在不斷增長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG按照各地域統計，印度以20億美元的投資金額，在金融科技產業占據2021上半年的領先地位，其次是總投資金額為13億美元的中國和9億美元的澳大利亞。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，KPMG表示，亞太地區排名前10的交易案件類別多元，反映了亞太地區金融科技中心的持續發展和成熟度。其中包括韓國最大線上支付平臺Toss、印尼叫車與電子支付平臺Gojek、印度實體零售支付方案供應商Pine Labs、會員制金融及電商平臺CRED、支付平臺Razorpay、數位借貸平臺KreditBee、菲律賓支付平臺Mynt、澳洲純網銀86400與中國創新醫療支付平臺MediTrust。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安長 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會規範金融業設置資安長成法規明訂條文，金融三業皆須遵循</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為提升金融業資安政策統籌與資源協調能力，金管會已逐步建議與要求，去年推動的金融資安行動方案，就有更進一步的計畫。如今，規範金融業設置資安長（CISO）一事，終於要成為法規明訂條文，而且這不只是要求各家銀行，保險業、證券期貨與投顧業也將受規範。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年9月，金管會旗下的銀行局、保險局、證券局，都會完成相關法規修訂作業，預計9月底前，對於金融三業的這項法規都將正式生效。但金管會也給予緩衝期，符合適用條件的業者，需在6個月內完成調整。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">屆時，也就是2022年3月底之前，38家本土銀行皆需設立資安長，而且，達到一定條件與規模的保險公司，證券商、期貨商與投顧業，都必須設立資安長。據外界估計，約有65家公司都要設置資安長。<a href="https://www.ithome.com.tw/news/146667">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 碎片化車體險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託產險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託產險推出碎片化車體保險，保期最短1天</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託產物保險近期獲保險局核准，正式推出碎片化車體保險，乃產險業界首創。該公司表示，這項Daily短期車險是要配合都會車主用車頻率與習慣，來滿足車主場景化、彈性化需求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">傳統車體險承保期間通常是完整投保1年，車主除了無法彈性選擇投保時間，車體險年繳保費通常超出萬元，對於假日才用車的車主來說並不划算，進而降低投保車體險意願。中國信託產險將整年的車體險切割成最小單位為1天的保險，並可自訂保險期間，平日不用車的車主，能在需要用車前，比如長途出差或出門旅遊前時，再於線上投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法定貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 薩爾瓦多 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球首例，薩爾瓦多正式接納比特幣為法定貨幣更釋出官方比特幣錢包</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中美洲薩爾瓦多在9月初正式接納比特幣為法定貨幣，開放比特幣於該國境內合法流通，並在當天釋出官方的Chivo Wallet比特幣錢包，成為全球第一個將比特幣視為法定貨幣的國家。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">薩爾瓦多釋出的Chivo Wallet支援Android、iOS及華為作業系統，只要下載該錢包的國民，就能獲得等值30美元的比特幣，而該國迄今也已購入550個比特幣，並建立了價值1.5億美元的比特幣信託基金，促進該國的比特幣與美元之間的交易。從今以後，薩爾瓦多的民眾就能透過Chivo Wallet，以比特幣購買各式產品及服務，而且完全不需手續費。當然，薩爾瓦多並未強迫民眾使用比特幣，只是讓它成為支付的正式選項之一，也能隨時將比特幣換成現金。<a href="https://www.ithome.com.tw/news/146598">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／奧丁丁集團</span><span style="font-size: 14pt; vertical-align: top;">、KPMG</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong style="font-size: 14pt;">美國證券交易委員會發函警告知名加密貨幣交易平臺Coinbase，不得執行加密貨幣借貸業務</strong><br /><strong style="vertical-align: top;">2. </strong><span style="font-size: 14pt;"><strong>永豐銀行發行多幣簽帳金融卡支援12種外幣，消費者可至海外ATM提領外幣現金</strong></span><br /><strong style="vertical-align: top;">3. </strong><span style="font-size: 14pt;"><strong>金管會核准富邦產險試辦遠距視訊投保</strong><br /><strong>4. </strong></span><strong>中信證券與中信銀行合作，推一站式全線上開戶服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/24 18:15作者李靜宜https://www.ithome.com.tw/news/146875
Android無障礙功能將讓使用者以臉部表情或眼球來控制手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/new-android-features-coming-season/" target="_blank">Google本周發表了眾多的Android功能</a>，當中的兩項新功能Camera Switches與Project Activate是針對運動及語言障礙的使用者所設計，允許他們利用手機的前方相機，透過臉部的表情或眼球的移動來控制Android手機，都將在本周開始部署。</p> <p><a href="https://www.youtube.com/watch?v=4fWEfYRlB2A" target="_blank">Camera Switches</a>為Android無障礙套件（Switch Access）的新選項，Switch Access讓使用者得以切換與Android手機互動的方式，不見得只能透過觸控螢幕，原本即可支援第三方所生產的特殊開關或外部鍵盤，以及Android裝置上既有的按鍵來進行互動，現在則新增Camera Switches。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/CameraSwitches_Customize_10MB_2.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Camera Switches充份利用人們的臉部表情與眼球的移動來控制手機，例如透過眼球的上、下、左、右移動，嘴巴的開闔，或者是微笑來進行瀏覽與點選。</p> <p><a href="https://play.google.com/store/apps/details?id=com.google.android.apps.vision.switches" target="_blank">Project Activate則是一個全新的行動程式</a>，同時可偵測人們的臉部表情及眼移的移動，但目的是為了與他人進行溝通，例如當眼球往右移時，手機會說出「Please come here」，或是張嘴時播放的是「What!」，挑眉時則會播放其它的音效，眼球往左移說的是「Yes」等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0924-project%20active%20android.jpg" style="width: 600px;" /></p> <p><a href="https://www.android.com/google-features-on-android/fall-2021/#cameraswitches" target="_blank">其實Google本周總計發表了13項Android功能</a>，其它還包括把Google TV程式當作電視遙控器，重新設計Waze on Android Auto以讓駕駛可以更專心地開車，以及利用Assistant來管理行事曆等。</p> </div></div></div>
2021/9/24 16:26作者陳曉莉https://www.ithome.com.tw/news/146873
MedTech醫療科技月報第4期：行政院BTC建議衛福部新世代醫院智慧化方案，要加速升級各級醫院IT系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0816～0915)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行政院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健康大數據平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新世代醫院智慧化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>政院BTC瞄準4方向，呼籲衛福部提出新世代醫院智慧化方案，加速各級醫院IT系統升級</strong></span></p> <p>影響國家生技產業發展藍圖的行政院生技產業策略諮議委員會議（BTC）8月底召開三天大會，<a href="https://bost.ey.gov.tw/Page/5E4F83982214BC6/794d457a-af31-422d-b6b1-45e99846c8b2">公布四大發展方向</a>，包括完善生態系、建置健康大數據平臺、跨域防疫科技創新和強化國際鏈結。</p> <p>完善生態系強調國內外人才培育，不只培育生醫領域人才，還包括資料科學家、醫師科學家，並要建立人才庫。除了人才，法規制度也是完善生態圈一環，BTC強調平衡監管產業發展需求，將推動制定數位/智慧醫療應用的審查流程和指引，並推動遠距醫療適用範圍和給付制度。</p> <p>再來，在健康大數據平臺部分，BTC參考美國國衛院發起的All of Us健康大數據計畫，組成All of Ts（Taiwanese）、成立臺灣卓越數位健康中心，來長期收集、研究國人健康數據，並參照EPIC健康系統、採用國際標準化格式，來接軌國際。</p> <p>同時，BTC也要推動前瞻和回溯性資料商業化、建立商業平臺，讓數據可以合法使用，並由公私協力模式來營運大數據平臺。另一方面，BTC也建議善用健康大數據庫和沙盒，來推動AI投入前瞻性資訊分析及預測系統，鼓勵國內外廠商設立研發中心。</p> <p>在跨域防疫科技創新部分，則是要扶植智慧醫療關鍵技術，像是AI、ML用於診斷、檢測、品質控管和醫材製造等領域。另一個重點是，建議衛福部儘速提出「新世代醫院智慧化方案」，加速各級醫院升級資訊系統。</p> <p>最後，強化國際鏈結的建議是推動國際策略聯盟，設置獎勵併購及策略聯盟機制，由政府提供配套支援，同時還要由政府推動，匯集民間力量設置精準健康大型投資基金，投資國內外具前瞻性的案件。<a href="https://www.youtube.com/watch?v=LwjJVPUTryE&ab_channel=%E8%A1%8C%E6%94%BF%E9%99%A2%E7%A7%91%E6%8A%80%E6%9C%83%E5%A0%B1%E8%BE%A6%E5%85%AC%E5%AE%A4">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分享 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫苗通行證 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>蘋果健康資料分享功能正式上線！疫苗接種憑證還能證件化存在錢包</strong></span></p> <p>蘋果近日宣布重磅消息，使用者可在iOS最新版本中使用健康資料分享功能，能將裝置中健康App的健康紀錄（EHR）資料分享給醫生，第一波聯手六大EHR廠商，包括Allscripts、athenahealth、Cerner、CPSI、DrChrono 和 Meditech Expanse。</p> <p>與此同時，iOS 15也能讓使用者在健康App中，儲存驗證用的健康資料（如COVID-19疫苗接種記錄和檢驗記錄），只要是以SMART Health Cards架構開發的都行。使用者可分享這些資料給第三方機構，如機場、活動場地、企業等。</p> <p>蘋果更預告，即將推出的軟體更新，還能讓使用者將疫苗接種記錄轉換為證件，儲存在蘋果錢包（Apple Wallet）中，而對發行SMART Health Cards臨床資訊記錄的組織來說，還會多個按鈕，讓使用者知道自己能安全地下載、儲存相關資訊至健康App中，並能從蘋果錢包帶出這些資訊，給有關單位查核。<a href="https://developer.apple.com/news/?id=7h3vwlh5">（詳全文）</a></p> <p><img alt="" src="https://devimages-cdn.apple.com/wwdc-services/articles/images/E483E055-485B-4DDE-A57F-360323BC1C40/2048.jpeg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國泰綜合醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新創結盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料盤點 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>人力不足如何拼醫療AI？國泰醫院採新創結盟策略</strong></span></p> <p>談及AI，國泰綜合醫院資訊部部長曾景平透露，國泰醫院採取與新創結盟策略，以醫院提供去識別化資料、新創提供技術的模式，來發展醫療AI系統。</p> <p>這是因為，國泰醫院IT人力共50多名，負責4院區系統開發和維護，難以像教學醫院般，有足夠的能量研發醫療AI。而在新創結盟模式下，他們也打造不少AI系統，像是腸道內視鏡影像判讀AI、肺部電腦斷層影像判讀AI和敗血症預測AI等。接下來，國泰醫院要繼續發展影像判讀領域，還要瞄準病歷書寫、治療建議輔助等領域，一方面優化臨床流程、一方面將技術商業化。</p> <p>但隨著技術演進，醫院資料來源越來越複雜，資料量更急速暴增。為迎戰新難關，國泰醫院從資安和全院個資盤點雙管齊下。在資安部分，他們訂出整體資安防護策略，今年到明年中的短期計畫是，強化上網瀏覽安全管理、伺服器權限管理、導入資安監控SIEM平臺，明年中期計畫則要落實內網合規存取、社交工程和災難復原演練等，還要完成ISO與ISMS資安檢核作業。</p> <p>而在全院資料盤點上，國泰醫院的目標是掌握每一份資料的去向。有別於個資法上路時的重點式法規面盤點，這次，國泰醫院改從系統面切入，甚至從資料再利用的角度來盤點個資。他們根據法務法規，打造一套資料分級和來源盤點系統，來讓全院全單位填寫，要理出每份資料的流動軌跡，不只強化資安、可溯源，還能打下未來資料加值應用基礎，發展更多行動化醫療服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高雄特色醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 杜奕瑾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>杜奕瑾揭臺灣4大醫療聯合學習進展，高市府發起高雄醫療特色FL專案</strong></span></p> <p>推動國內醫療聯合學習多年的臺灣人工智慧實驗室（AI Labs）創辦人杜奕瑾，日前在臺灣智慧醫療高峰會上揭露臺灣醫療聯合學習進展。AI Labs在去年11月，正式聯手政府部會和多家醫院，成立了臺灣醫療聯合學習聯盟，至今也執行了4大聯盟專案。</p> <p>首先是北榮放射線部部主任郭萬祐發起的腦轉移瘤AI輔助系統DeepMets，專案參與者包含臺北榮總、臺中榮總、花蓮慈濟、高雄榮總（暫定），再來還有北醫發起的重症病房敗血症48小時預測系統，參與成員包括新店耕莘醫院、桃園敏盛醫院、童綜合醫院以及高雄澄清醫院。另一個專案則是臺大醫院發起的武漢肺炎胸部X光自動檢測系統，這套系統於去年初打造，經過健保醫療影像資料庫驗證，並與北醫附醫共享這套模型。</p> <p>最後一個專案很特別，是由高雄市政府聯手高雄榮總、高雄長庚、高醫、義大醫院等發起的高雄醫療聯盟聯合學習專案。他們的目標是要以高雄醫療特色為出發點，結合5G、AIoT等技術，來發展精準健康應用。</p> <p>另一方面，杜奕瑾也盤點國際醫療聯合學習趨勢，包括2019年發起的Mellody專案，目的是透過聯合學習平臺來訓練藥物探索機器學習模型，專案成員來自世界各大藥廠和生技公司，如拜耳、AZ、默克、安進（Amgen）等。</p> <p>另一個例子則是歐洲發起的GenoMed4All倡議專案，要借助AI加速分析血液疾病。專案成員遍布歐洲各大國家，像是西班牙的基因管理中心、歐洲創新科技研究院、德國的慕尼黑白血實驗室等，他們要建立一個橫跨歐洲的大型分散式多體學健康資料庫，收錄EHR、MRI、CT和次世代定序（NGS）等類型資料。</p> <p>其他例子還包括美國發起的COVID-19重症風險預測AI專案、史丹佛大學教授李飛飛去年發起的AIoT疫情居家照護專案、2020年美國麻州總醫院發起的COVID-19病情惡化預警專案等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺中榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療AI聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺中榮總智慧醫療下一步：發展醫療AI聯盟產業</strong></span></p> <p>臺中榮總重症醫學部主任吳亮杰日前揭露臺中榮總智慧醫療發展5階段藍圖，自1987年以來，中榮已完成醫療資訊系統建置、醫療作業資訊化，2016年起也展開醫療流程智慧化、AI醫療，今年及未來目標，則是持續精進AI醫療、開創醫療AI聯盟產業。</p> <p>中榮智慧醫療在過去數十年裡拿下不少里程碑，比如早在1993年就已無片化，後來也陸續完成無紙化、醫療儀器聯網、雲端健保資料整合，今年也發展了精實管理和AI精準醫療照護。</p> <p>在AI醫療部分，中榮在2020年成立中榮AI工作室、發起5年計畫，要落實「一部、一科、一室、一AI」，還要建置全院通用的資料庫。今年，中榮進一步擴大這個5年計畫，成立智慧醫療委員會，要來管理、使用大數據資料，發展醫療AI，此外還要推動AI產學合作、產品產業化，以及精準醫療。這個委員會成員橫跨數十個單位，如內外科、婦女醫學部、神經醫學中心、急診部、醫企部和品管中心等，要透過組織再造來布局智慧醫療。</p> <p>與此同時，中榮展開超過半百個智慧醫療專案，也執行不少國家重大專案，如Zoe：AI+HI智慧重症照護診療系統與跨院實踐新模式、健康大數據永續平臺四年計畫，以及科技部推動的臺灣智慧醫療聯盟聯合臨床試驗流程規畫平臺建置等。</p> <p>接下來，中榮要在這些基礎上，將實作成果（如Zoe重症照護系統）導入臨床應用，並開發AI協作的醫護工作儀表板、快速呈現所需資訊。另一方面，中榮也將採聯合學習方式，來跨院進行臨床驗證，並將這個經驗運用到臺灣智慧醫療聯盟中。不只是技術驗證，中榮還有另一個目標，要將技術轉化為專利、拿到臺灣食藥署或美國FDA的SaMD認證。</p> <p>最後，中榮未來也將緊隨國家生技發展策略，要組成All of Ts、成立臺灣卓越數位健康中心，來營造數位醫療生態系，另一方面也將建置健康大數據平臺，並利用健康大數據庫和沙盒來應用AI於前瞻性資訊分析，最後還要強化國際連結，推動國際策略聯盟、引導海外資金投注生醫產業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-24%20at%2011_13_41%20AM.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新南威爾士 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫苗護照 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> COVID-19 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>新南威爾士政府開發疫苗護照App，將在10月初試行兩周</strong></span></p> <p>澳洲新南威爾士州將於10月6日展開為期兩周的COVID-19疫苗護照App試行，目的是要為10月11日的場所重新開放做準備，州政府也希望在那之前，達到70%人口接種第兩劑疫苗。</p> <p>這款疫苗護照App由州政府開發，要用來簡化人民進入酒吧、餐廳等場所的檢查流程，讓民眾不必再從不同App中秀出QR Code。進一步來說，該App整合了兩大資料來源，一是儲存於州政府App的場所進入資料，另一是儲存於聯邦政府App的疫苗接種資料。這次試驗約有500名志願者參加，他們大多來自老年照護中心和社區社團等組織。</p> <p>與此同時，層級更高的澳洲聯邦政府也正打造一款App，來儲存疫苗接種記錄和檢驗結果。澳洲數位健康局也針對這款App招標，要在今年12月前推出Android和iOS版本的App。<a href="https://www.smh.com.au/national/nsw/how-nsw-s-vaccine-passports-will-work-20210922-p58ts9.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NHS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腦部手術模擬 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英國健保署試用AI腦部手術模擬軟體，要讓手術更安全</strong></span></p> <p>英國國民健保署NHS近日宣布試用一套AI腦動脈瘤手術模擬軟體，醫生可從中模擬手術流程，提高手術安全性。腦動脈瘤具複雜結構，通常只有幾毫米，容易在手術中出現難以預測的行為，而手術還需搭配支架，但目前臨床醫生還未有一致或準確的方法來替患者選擇最佳支架。</p> <p>而這套軟體技術PreSize標榜能協助醫生選擇最佳支架，提高患者神經血管手術安全性，一方面也替NHS省成本。該技術已於教學醫院使用，接下來將於6個NHS合作醫院試行。<a href="https://oxfordheartbeat.com/technology/">（詳全文）</a></p> <p>圖片來源／BTC、蘋果、臺中榮總</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療科技近期新聞 </span></strong></span></p> <p><strong>1. 數位醫療新創長佳智能興櫃，已有3醫療AI產品取得TFDA藥證，可望再取美FDA認證</strong></p> <p><strong>2. 北科大聯手北醫大成立聯合研發中心，要加速智慧醫材產業化</strong></p> <p><strong>3. 施振榮揭露宏碁智醫目標，要藉IT強項研發個人化疫苗</strong></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/24 11:24作者王若樸https://www.ithome.com.tw/news/146867
微軟替Windows 11熱身：更新Surface產品線，推出全新的高階筆電Surface Laptop Studio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/devices/2021/09/22/introducing-new-surface-products-built-for-windows-11/" target="_blank">微軟在本周三（9/22）更新了宣稱是專為Windows 11打造的Surface產品線</a>，發表升級版的Surface Pro 8、Surface Go 3與Surface Pro X等二合一裝置，採用Android作業系統的Surface Duo 2雙螢幕手機，以及全新的高階筆電Surface Laptop Studio。除了Surface Duo 2之外，它們在出貨時全都將內建Windows 11。</p> <p>微軟的Surface家族至少有10種產品，其中，所謂的二合一裝置指的是搭配可拆卸的鍵盤，讓它同時具備筆電與平板電腦的功能。</p> <p>在這些二合一裝置中，最低階的是鎖定教育市場的Surface Go 3，它採用10.5吋的螢幕，搭載Intel Core i3處理器，執行效能比前一代快上60%，重約1.2磅（545公克），最低配置的售價為399.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Go%203.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>Surface Pro 8則是相對高階的二合一裝置，採用第11代的Intel Core處理器，13吋的觸控螢幕，效能可達Surface Pro 7的兩倍，電池續航力達16個小時，號稱是市場上最強大的二合一裝置，最低配置的售價為1099.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Pro%208-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>新版的Surface Pro X則是搭載由微軟與高通共同設計的Arm架構處理器SQ2，內建Windows 11與64位元模擬器，包括Microsoft Teams、Office、Adobe Photoshop及Lightroom等應用程式，皆已針對該處理器進行最佳化，並首度推出僅支援Wi-Fi的機種，最低配置的售價為899.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Pro%20X-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>14.4吋的Surface Laptop Studio則是Surface家族的最新成員，被視為該家族有史以來最強大的裝置，除了已針對Windows 11最佳化之外，主要鎖定開發者、創作者、設計者及遊戲玩家等族群。</p> <p>雖然Surface Laptop Studio被視為高階筆電，但因其螢幕與鍵盤之間採用動態且耐用的編織絞鍊，因此提供了3種使用模式，包括傳統的筆電模式（Laptop mode），可用來展示或觀賞串流影片的舞台模式（Stage mode），以及方便寫作及素描的工作室模式（Studio mode）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Laptop%20Studio%20by%20%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>Surface Laptop Studio搭載的是第11代的Intel Core H35處理器、與Nvidia GeForce RTX繪圖處理器，最低配置的售價為1599.99美元。</p> <p>Surface Duo 2則是微軟基於Android所設計的雙螢幕手機，它配備兩個8.3吋的螢幕，整合Microsoft 365與Microsoft Teams，也具備多工能力，可在兩個螢幕上執行不同的Android程式，最低配置的售價高達1,499.99美元（約40,600元新臺幣）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Duo%202%20(2).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>微軟是在去年的9月首度發表Surface Duo，當時的售價為1,399美元，但一個月後就調降了200美元，到今年5月的價格只剩699美元，微軟並未公布Surface Duo的銷售數字。</p> <p>以上的新裝置都在同一天於特定市場開放預購，準備在10月5日出貨，出貨時間與Windows 11釋出日期一致。</p> </div></div></div>
2021/9/23 23:15作者陳曉莉https://www.ithome.com.tw/news/146850
iOS 15、iPadOS 15、watchOS 8正式釋出，部分功能延後推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如<a href="https://www.ithome.com.tw/news/146717" target="_blank">上周蘋果公布iPhone 13系列、新iPad及Apple Watch 7時</a>宣布，<a href="https://www.apple.com/tw/newsroom/2021/09/ios-15-is-available-today/" target="_blank">iOS 15</a> / <a href="https://www.apple.com/tw/newsroom/2021/09/ipados-15-is-available-today/" target="_blank">iPadOS 15</a>以及<a href="https://www.apple.com/tw/newsroom/2021/09/watchos-8-is-available-today/" target="_blank">watchOS 8</a>於9月20日（臺北時間9月21日）正式釋出到支援的用戶裝置。部分功能則會延後到iOS 15.1中推出。</p> <p>iOS 15、iPadOS 15新功能包括可和Android裝置用戶以FaceTime視訊、Apple 錢包可儲存數位化的住家和車鑰匙、飯店門卡、美國數州的駕駛執照，Apple 地圖改版後加入3D地圖及AR步行導航等。watchOS 8則加入允許檢視家中所有連網攝影機畫面及檢查家中連網裝置狀態的App，健康功能項目更多，並有跌倒偵測功能等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0922-iOS%20iPadOS%2015.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0922-watch%20OS%208.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p><a href="https://www.macrumors.com/2021/09/21/everything-new-in-ios-15-1-beta-1/" target="_blank">MacRumors報導</a>，因為技術問題，蘋果臨時決定部分功能將不隨同iOS/iPadOS 15釋出時問世，而會延後到iOS/iPadOS 15.1。這些功能包括FaceTime中可和親友共享影片的SharePlay、Phone App中的來電廣播、錢包中的COVID-19疫苗護照（Vaccine Cards）。此外，HomePod中的保真壓縮音訊（Lossless Audio）也要等到HomePod 15.1及iOS 15.1才會提供。</p> <p>這些作業系統按往年慣例，在公布後一個星期發布正式版本給用戶。對iPhone及iPad用戶來說，只要開啟裝置的「設定」＞「一般」＞「軟體更新」。用戶可以先不升級作業系統，而只取得安全更新。想升級的用戶可以選擇「升級到iOS 15（或iPadOS 15）」，再按下「立即安裝」即可。Apple Watch用戶若欲升級到watchOS 8，iPhone必須先升級到iOS 15。用戶可以在iOS上選擇「Watch app」＞「一般」>「軟體更新」，或是直接在Apple Watch下循iOS、iPadOS相同的路徑來升級。</p> <p>用戶應先確定自己的裝置有獲得支援。可以升級iOS 15的機種包括iPhone 6s以後機種、所有機種iPhone SE及iPod touch 7。iPadOS 15支援第2代iPad Air（及以後）、第5代iPad（及以後）、第4代iPad Mini（及以後）的產品，和所有iPad Pro。在watchOS 8方面，Apple Watch 3以後及Apple Watch SE可以安裝。</p> <p>按照往年例子，頭幾天會有或大或小的臭蟲出現，而蘋果也會在幾天內釋出更新版解決這些問題。目前已傳出iOS中Home App管理清單無法顯示智慧家庭標準Matter的第三方裝置、或是通知功能失效、以及在使用iPad指向裝置時SwiftUI沒有反應等問題。蘋果已經在昨日釋出<a href="https://developer.apple.com/documentation/ios-ipados-release-notes/ios-ipados-15_1-beta-release-notes" target="_blank">iOS 15.1及iPadOS 15.1 Beta版</a>予以解決，供開發人員下載。此外，iOS/iPadOS 15.1 beta版，也加入搭載Xcode 13的iOS/iPadOS 15 SDK。</p> <p>針對一般消費者，媒體也建議用戶或許可以等個1、2周再下載安裝。</p> <p>最後，用戶動手升級前，蘋果提醒最好先將不論是iPhone、iPad或Apple Watch內的檔案及資料備份到iCloud或電腦。</p> </div></div></div>
2021/9/22 10:58作者林妍溱https://www.ithome.com.tw/news/146814
App權限自動重設功能將從Android 11擴張到舊版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/09/making-permissions-auto-reset-available.html?m=1" target="_blank">Google上周宣布</a>，為了保障使用者的隱私，於Android 11釋出的App權限自動重設功能，將向下支援自Android 6.0至Android 10並安裝Google Play Services的裝置，估計將影響全球數十億Android裝置。</p> <p>App權限自動重設功能是在系統發現某個App長達數月沒使用之後，便會重設（撤銷）當初使用者賦予該App的權限，若之後使用者想再使用該App，便必須重新賦予權限，於去年9月率先出現在Android 11上。</p> <p>不過，Google決定從今年12月起，便會將此一功能逐步擴張到Android 6.0~Android 10並安裝Google Play Services的裝置上，預計於明年第一季就會觸及所有相容的裝置。</p> <p>此一App權限自動重設功能也有例外，像是企業所使用的裝置管理員程式，或者是因企業政策而採用固定權限的程式，都不會被自動重設權限。此外，開發人員也可要求使用者別讓系統重設App權限，因為有些App主要是在背景執行，幾乎不需要與使用者互動，若因此而被重設權限反而會造成使用者困擾。</p> </div></div></div>
2021/9/20 15:06作者陳曉莉https://www.ithome.com.tw/news/146802
印度：Google濫用獨大地位打壓競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度政府周末指出，Google濫用在行動作業系統的獨大地位，強行推動不公平及限制性市場手段，以打壓競爭對手、確保自己的壟斷優勢。</p> <p><a href="https://www.cci.gov.in/sites/default/files/39-of-2018.pdf" target="_blank">這項調查是印度競爭委員會（Competition Commission of India，CCI）於2019年</a>，對Google及Google印度在當地行動裝置及軟體產業界的行為啟動調查的結果。在將近750頁的判決書中，CCI指出，Google強迫裝置製造商簽訂「單方面、偏頗、模糊」的合約以換取使用Android的權利，藉此成為行動裝置預設或較優先的應用程式，進而確保Google在搜尋、音樂、瀏覽器、應用程式商店，及其他市場的壟斷地位。</p> <p>調查顯示，裝置廠商若想取得Android及Google 行動應用套件（Google Mobile Service，GMS）使用授權，必須簽訂合約，包括早期的行動應用分銷合約（Mobile Application Distribution Agreement，MADA），將Google列為預設搜尋引擎及預安裝Gmail、搜尋、YouTube等應用程式，而且位於手機的主頁上。CCI相信這大幅墊高搜尋引擎競爭門檻。「反碎裂化協定」（anti-fragmentation agreement，AFA）或稱Android相容性承諾（Android Compatibility Commitment, ACC），禁止裝置業者採用第三方廠商分叉的Android應用程式。像是Amazon及華為的裝置，都是採用分叉出來的Android。</p> <p>調查並發現，針對以Google為預設搜尋引擎的裝置及軟體業者，包括瀏覽器業者如蘋果Safari，Google也提供豐厚的營收分潤。</p> <p>CCI的調查總結，證實Google濫用市場競爭、排擠競爭者進入市場、限制商品和服務技術和科學發展損害消費者利益等罪名。Google可能面臨巨額罰款，或被要求停止損害市場自由競爭的行為。</p> <p><a href="https://techcrunch.com/2021/09/18/google-abused-dominant-position-of-android-in-india-antitrust-probe-finds/" target="_blank">Techcrunch</a><a href="https://techcrunch.com/2021/09/18/google-abused-dominant-position-of-android-in-india-antitrust-probe-finds/" target="_blank">報導</a><a href="https://techcrunch.com/2021/09/18/google-abused-dominant-position-of-android-in-india-antitrust-probe-finds/" target="_blank">引述Google回應印度政府的</a>聲明，指出Google將和CCI溝通以展示「Android促進、而非壓抑產業競爭及創新。」</p> <p>上周韓國政府才以Google強迫裝置業者簽定反碎裂化協定，而<a href="https://www.ithome.com.tw/news/146728" target="_blank">對這家行動作業系統及搜尋巨人罰款2千億韓元</a>。</p> <p>目前包括<a href="https://www.ithome.com.tw/news/132967" target="_blank">美國</a>、<a href="https://www.ithome.com.tw/news/145181" target="_blank">歐盟</a>、德國、<a href="https://www.ithome.com.tw/news/138549" target="_blank">英國</a>及日本，都對Google在行動裝置、或搜尋等相關產業進行反托拉斯調查。</p> </div></div></div>
2021/9/20 13:53作者林妍溱https://www.ithome.com.tw/news/146800
微軟部署所有Microsoft帳號支援無密碼登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過近年宣導密碼登入的管理困難及不安全性，<a href="https://blogs.windows.com/windowsexperience/2021/09/15/microsoft-announces-passwordless-future-available-across-microsoft-edge-and-microsoft-365-apps/" target="_blank">微軟本周宣布</a>將在最近幾個星期內，讓所有微軟帳號可以無密碼登入。</p> <p><a href="https://www.microsoft.com/security/blog/2021/09/15/the-passwordless-future-is-here-for-your-microsoft-account/" target="_blank">微軟昨（15）日宣布</a>，現在所有用戶可以利用無密碼方式，像是指紋等生物辨識技術Windows Hello、Microsoft Authenticator手機App、FIDO硬體金鑰以及手機簡訊或郵件寄發的驗證碼登入微軟帳號，涵括的服務包括Microsoft 365、Teams、Outlook、OneDrive、Family Safety App及Microsoft Edge等。微軟表示透過無密碼登入，就可免於駭客以釣魚信件或網站騙取用戶帳密事件。</p> <p>微軟安全、法遵及身份管理企業副總裁<a href="https://www.microsoft.com/security/blog/2021/09/15/the-passwordless-future-is-here-for-your-microsoft-account/" target="_blank">Vasu Jakkal指出</a>，這項功能將在未來幾個星期內推向所有用戶。</p> <p>這項功能也是<a href="https://www.ithome.com.tw/news/141783" target="_blank">微軟去年年底預告</a>要在2021年，推動所有用戶使用無密碼存取的最新進展。當時微軟稱，已經有1.5億人以Windows Hello或微軟Authenticator App等無密碼登入方式，來登入Azure Active Directory，而以Windows Hello登入Windows 10家用及工作裝置的用戶也快速增加。</p> <p><a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/passwordless-authentication-is-now-generally-available/ba-p/1994700" target="_blank">微軟已經在今年3月將無密碼登入推向企業用戶</a>。Jakkal指出，現在微軟員工以無密碼登入公司帳號的比例，已經將近100%。</p> <p>欲使用Microsoft Authenticator App無密碼登入的用戶，應先從App登入微軟帳號，接著以桌機或手機登入<a href="https://account.microsoft.com/account/Account?ru=https%3A%2F%2Faccount.microsoft.com%2F&destrt=home-index" target="_blank">微軟帳號頁</a>，在「進階安全選項」>「其他安全選項」中，選擇「無密碼帳號」，按下「啟用」。再跟著提示，核准Authenticator App的通知，即可完成移除密碼。之後如果用戶又想使用密碼，也可以再加入到帳號中。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2021/09/Picture3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2021/09/Password-removed.png" style="width: 600px;" /></p> <p><a href="https://www.microsoft.com/security/blog/2021/09/15/the-passwordless-future-is-here-for-your-microsoft-account/" target="_blank"><span style="color:#696969;">圖片來源_微軟</span></a></p> <p>針對還沒來得及部署無密碼登入的企業或個人用戶，微軟則強調可以使用密　碼管理器。Edge目前已整合1 Password Monitor、密碼產生器以及密碼安全檢視表（password health dashboard）。用戶也可利用Microsoft Authenticator App來存取Edge密碼。</p> <p><a href="https://www.ithome.com.tw/news/132390" target="_blank">Google已經於2019年</a>，讓Android 7.0以上手機及Chrome瀏覽器用戶免密碼登入旗下服務。</p> </div></div></div>
2021/9/16 11:02作者林妍溱https://www.ithome.com.tw/news/146743
中國利用反詐程式辨識與調查造訪海外金融新聞的使用者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國公安部在今年3月釋出了國家反詐中心行動程式，以替使用者封鎖詐騙電話，或是讓使用者方便檢舉詐騙活動，然而，迄今不僅傳出有些城市強迫人民安裝該程式，<a href="https://www.ft.com/content/84b6b889-ae03-47f7-9cd0-bd604b21d5de" target="_blank">英國金融時報則報導</a>，該程式還會追蹤使用者所造訪的海外新聞網站，並在有疑慮時傳喚使用者，或是打電話詢問。</p> <p>國家反詐中心同時登上了中國境內眾多的Android程式市集，也登上了<a href="https://apps.apple.com/cn/app/%E5%9B%BD%E5%AE%B6%E5%8F%8D%E8%AF%88%E4%B8%AD%E5%BF%83/id1552823102" target="_blank">蘋果的App Store</a>，現為蘋果工具類程式排行榜上的第一名，根據估計，中國已有超過2億支手機安裝了該程式。</p> <p>根據該程式的說明，這是個官方且安全的資訊平臺，可預測、防範與提高用戶的安全意識，方便民眾檢舉詐騙事件，也會與民眾分享真實的詐騙案例。</p> <p>然而，國家反詐中心的能力遠大於此，當使用者安裝該程式時，除了必須輸入自己的姓名、電話、身分證、地址，並進行人臉辨識之外，它還會要求使用者賦予多達29項的存取授權，從麥克風、相機、通訊錄、簡訊、電話、電話紀錄、網路存取、系統變更、封包安裝、封包移除到儲存等。</p> <p>此外，在檯面上這只是個建議安裝的程式，但中國的地方政府似乎面臨安裝績效的問題，程式的評論中充斥著被迫安裝的無奈，有人說在地鐵小區門口被迫檢查手機及安裝，有人說企業強制員工安裝，也有學校強迫學生安裝，還有人在路上被臨檢也被要求安裝。</p> <p>強迫安裝是一回事，追蹤使用者是另一回事。一名上海使用者向金融時報透露，在他存取了美國一個金融新聞網站之後，就遭到公安的詢問，公安好奇他在海外是不是有聯絡人，還問他是否經常造訪海外的網站，嚇得他很快就刪除了程式。</p> <p>另一名山東的使用者則說，在安裝了國家反詐中心程式之後，他在造訪海外的新聞網站時，經常會跳出「危險」標籤，包括彭博社（Bloomberg）在內，公安也因此而連續四天打電話給他。不過，目前並不確定中國政府如何判斷哪些國外新聞網站有「詐騙」嫌疑。</p> <p>除了隱私與追蹤問題之外，使用者還抱怨該程式的體驗差，例如無法註冊，伺服器反應慢，或者是無法變更所在地等。</p> </div></div></div>
2021/9/15 20:00作者陳曉莉https://www.ithome.com.tw/news/146739
Google限制OEM使用競爭作業系統，遭韓國罰款2000億韓元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-09-14/south-korea-fines-google-for-abusing-smartphone-dominance?sref=ExbtjcSG" target="_blank">彭博</a>及<a href="https://en.yna.co.kr/view/AEN20210914003800320" target="_blank">韓聯社</a>報導，南韓公平會昨（14）日以Google藉由獨大地位強迫裝置業者不得採用分叉版本的Android作業系統，阻礙創新，對這家科技大廠罰款2074億韓元（約臺幣50億元）。</p> <p>這項決定是南韓公平會2016年因應投訴，調查Google是否有以不公平商業手段迫使裝置製造商配合，影響市場自由競爭的結果。</p> <p>南韓政府調查認定，Google強迫三星等裝置製造商簽定「反碎裂化協定」（anti-fragmentation agreement，AFA），以換取Google App Store軟體授權及早期存取Android的權利。</p> <p>AFA協議要求製造商不得在其產品中搭載分叉過的Android，包括製造商本身也不得分叉Android。韓國政府認為這類協議已經鞏固Google在行動作業系統市場的壟斷地位，並妨礙智慧裝置上新式作業系統的創新。</p> <p>其他裝置業者，包括Amazon及阿里巴巴都以AOSP（Android Open Source Project）為核心分叉出自有OS。不過除了各自手機、平板產品外，沒有第三　方裝置使用他們的作業系統。</p> <p>南韓政府要求Google南韓及亞太區必須做出修正。</p> <p><a href="https://www.cnbc.com/2021/09/14/south-korea-antitrust-regulator-fines-google-177-million.html" target="_blank">Google對此表達抗議</a>。Google公司指出，反碎裂協議是促進不同裝置之間的應用相容性，有益軟、硬體創新，造福韓國手機製造商及軟體開發商，但韓國公平會的判決忽略了這些效益，破壞消費者利益。Google表示將提出上訴。</p> <p>南韓政府還另外對Google進行二項調查，分別是Google強迫第三方行動遊戲App業者只能使用Play Store上架及發布，以及強迫Android App內建Play Store程式內購買（in-app store，IAP），藉此收取30%分帳。</p> <p>這些案子已在美國本土及歐盟引發官司。<a href="https://www.ithome.com.tw/news/146296" target="_blank">上周美國法院就Epic Games控告蘋果強迫使用專屬IAP支付機制一案作出裁決</a>，要求蘋果不得限制開發者於程式中，藉由其它方式引導使用者至外部付款。</p> <p><a href="https://www.cnbc.com/2021/08/31/south-korea-first-country-to-curb-google-apples-in-app-billing-policies.html" target="_blank">8月南韓國會率全球之先通過一項法案</a>，允許蘋果及Google等平臺業者不得強迫第三方App業者只使用其支付機制，而須允許App及內容業者將用戶導引到其他平臺付款。本法案將交由總統文在寅簽署。</p> </div></div></div>
2021/9/15 13:35作者林妍溱https://www.ithome.com.tw/news/146728
iOS/iPadOS 15、watchOS 8作業系統將於9月20日釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於臺北時間今（15）日凌晨舉行線上發表會，<a href="https://www.apple.com/tw/apple-events/september-2021/?useASL=true" target="_blank">公布了iPhone 13、iPad Mini、及Apple Watch等4款產品</a>。因應硬體推出，<a href="https://www.Apple.com/tw/ios/ios-15/" target="_blank">蘋果也預告</a>，iOS 15與iPadOS 15將在9月20日（臺灣時間9月21日）正式開放用戶下載</p> <p>i<a href="https://www.ithome.com.tw/news/144902" target="_blank">OS/iPadOS 15連同macOS Monterey都是在今年6月WWDC上發表</a>。和往年雷同，新版作業系統都是在新硬體產品正式出貨後約一周釋出。</p> <p>今年稍早iOS 15並已釋出預覽版。iOS 15適用於iPhone 6s以後機種、所有機種iPhone SE及iPod touch 7。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0915-iOS%2015-600-1.jpg" style="text-align: center; width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>在功能上，新版iOS主要更新FaceTime、iMessage共享與強化錢包（Wallet）及Apple Maps功能。首先FaceTime加入空間音效、介面改版後，提供以格狀顯示與談者、視訊排程及共享連結，也透過人像模式及語音隔離背景噪音技術，讓視訊影像、聲音更清楚。此外還能支援Android及Windows裝置，讓不同手機用戶都能FaceTime。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0915-iOS%2015-600-2-facetime.jpg" style="width: 578px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>iMessage新增共享功能讓友人分享的連結、照片或其他內容，可以直接分別顯示在瀏覽器（Safari）、相片（Photos）、音樂（Apple Music）、新聞（News）等對應蘋果App中新加入的「與您分享（Shared with You）」區塊，提升使用流暢度。友人分享的多張照片則以拼貼方式呈現，方便一次快速預覽，也可以格狀顯示。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0915-iOS%2015-600-3-shared%20with%20you(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>蘋果今年稍早已經宣布功能更強大的iOS 15電子錢包（Wallet），包括可儲存數位車鑰、門鑰、房卡、<a href="https://www.ithome.com.tw/news/146494" target="_blank">數位駕照</a>。</p> <p>新改版的Apple Maps加入3D地圖、AR顯示步行導航路線、整合氣象預報及交通事故訊息，提供開車指引以及大眾運輸資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0915-iOS%2015-600-4-Apple%20Maps(1).jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>其他功能包括可掃瞄圖片文字的「原況文字」、在「Do Not Disturb」外新增「專注」模式，讓使用者設定欲接收的App通知或聯絡人訊息、改版的Spotlight及回憶（Memories）等。</p> <p>iOS 15也支援<a href="https://www.ithome.com.tw/news/144912" target="_blank">新的產業標準Matter</a>，這讓用戶可利用iPhone上的Home App，或是Siri人工智慧助理控制非HomeKit的第三方智慧家庭裝置，例如第三方門鈴、電燈等。</p> <p><span style="color:#B22222;"><strong>iPadOS 15</strong></span></p> <p><a href="https://www.Apple.com/tw/ipados/ipados-15/" target="_blank">iPadOS 15強調生產力功能</a>，包括支援多工及快速備忘錄。全新的「多工處理」選單讓用戶可選擇全螢幕、「滑動置前」或「分割顯示」同時操作多個 App。新的陳列架，可以方便查看、快速切換同一款 App 開啟的所有視窗，也能新增和關閉視窗。此外，iOS的App資料庫（App Library）來到了iPad，讓主螢幕畫面更為清爽，「小工具」則因應iPad更大螢幕而加大尺寸。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/os/ipados/Apple_iPadPro-iPadOS15-springboard-widgets_060721_big.jpg.large.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>「快速備忘錄」功能允許使用者利用鍵盤快速鍵、「控制中心」開啟，或是使用手指或 Apple Pencil 從角落向上滑動來啟動，用於為網頁內容其他文件加入筆記、連結、畫重點、標籤。在Safari中標示的網頁文字，會在下次造訪網站時顯示「快速備忘錄」縮覽圖，將用戶導引到之前瀏覽的地方。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/os/ipados/Apple_iPadPro-iPadOS15-ActivityStream-mentions-tags_060721_big_carousel.jpg.large.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>此外，iPadOS 15也為開發人員加入Swift Playgrounds，讓他們可在iPad以SwiftUI開發及發布App。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/os/ipados/Apple_iPadPro-iPadOS15-swiftui-submit-to-store_060721_big_carousel.jpg.large.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p><span style="color:#B22222;"><strong>watchOS 8</strong></span></p> <p>配合新Apple Watch，新版watchOS 8也會在9月20日釋出。</p> <p><a href="https://www.Apple.com/tw/watchos/watchos-8/" target="_blank">watchOS 8允許以 iPhone「人像」模式相片作為錶面</a>。照片集「回憶」App會以格狀併排顯示相片。新的「攝影機」App可集中檢視所有攝影機的監視畫面，支援各種顯示比例，還可使用攝影機上的雙向通話。「家庭」App 畫面顯示所有裝置狀態，包括電燈或攝影機是否開啟、電池充電或軟體更新狀態。「音樂」App允許用戶透過「訊息」和「郵件」分享歌曲、專輯和播放列表。此外，新版watch OS也支援Google 行事曆和 Gmail 帳號以方便家人共享設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0915-watchOS%208-1.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>蘋果近年大力投資的健康功能，在watchOS 8也有許多強化，原有的呼吸功能加入靜坐，並改名正念。新的自行車偵測功能可量測進度並計算卡路里消耗，語音回饋功能可透過喇叭、AirPods 或藍牙耳機，告知進度和目標。此外也加入彼拉提斯及太極拳量測功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0915-watchOS%208-2.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>蘋果並預告將推出跌倒偵測，若體能訓練時遇「嚴重跌倒」則會自動發出呼救訊息。</p> </div></div></div>
2021/9/15 12:14作者林妍溱https://www.ithome.com.tw/news/146717
Android 12可能於10月4日釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月初十分熱鬧，除了微軟將釋出第一批Windows 11之外，<a href="https://www.xda-developers.com/android-12-stable-release-date-rumor/" target="_blank">XDA Developer發現的一則文件顯示</a>，Google也可能在10月4日釋出行動作業系統Android 12。</p> <p><a href="https://twitter.com/MishaalRahman/status/1437085889885310976" target="_blank">XDA Developer記者發現的文件</a>，是Google提供給手機品牌廠商關於Android及Google行動應用服務（Google Mobile Service，GMS）軟體的釋出時間表。在釋出軟體後，手機業者將在一定時間內完成相容測試，以確保Android 12新手機的推出。</p> <p>根據該時間表，Google將在10月4日釋出Android 12核心的Android Open Source Project (AOSP)。報導指出，按照之前Android版本的經驗，這個AOSP釋出時間，極可能就是Android 12穩定版釋出時程。</p> <p>Google上周已經釋出Android 12最後一個beta版給Pixel 6手機。<a href="https://www.theverge.com/2021/9/13/22672780/samsung-android-12-beta-galaxy-s21" target="_blank">The Verge也報導</a>，三星已將Android 12測試版部署給了Galaxy S21手機用戶。</p> <p>媒體報導，Google可能在10月下旬推出Pixel 6，最新款旗艦手機將搭載Android 12及<a href="https://www.ithome.com.tw/news/146013" target="_blank">Google自行設計的Tensor晶片</a>，強調使用體驗更佳、更流暢之外，手機鏡頭、感測器將配合AI、機器學習能力，以產出更優異的影像效果。</p> </div></div></div>
2021/9/14 14:05作者林妍溱https://www.ithome.com.tw/news/146701
WhatsApp用戶將可使用端到端加密保護歷史訊息備份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書現在讓WhatsApp用戶可以選用端到端加密技術來保護備份，如此無論是WhatsApp或是備份服務的供應商，都將無法存取備份或是備份加密金鑰，大幅提升用戶的訊息安全。官方提到，這項<a href="https://engineering.fb.com/2021/09/10/security/whatsapp-e2ee-backups/">端到端加密備份</a>功能，將會在數周內，向iOS和Android用戶推出。</p> <p>目前WhatsApp已經預設提供端到端加密，只有發送者和接受者才能看到訊息，沒有任何中間人可以讀取經過端得端加密的訊息。臉書也讓使用者可以在Google Drive和iCloud等雲端服務，備份WhatsApp歷史訊息紀錄，使這些訊息無法被WhatsApp本身存取，由獨立的雲端儲存服務保護。</p> <p>臉書現在透過讓用戶啟用端到端加密備份，來進一步提供更高的訊息保護功能，臉書開發了適用於iOS和Android的全新加密金鑰儲存系統，當用戶啟用端到端加密備份功能後，備份將會使用唯一且隨機生成的金鑰來加密，用戶可以手動或是使用密碼來保護金鑰。</p> <p>一旦用戶選擇以密碼來保護金鑰，金鑰會儲存在備份金鑰保險箱中，該保險箱是由硬體安全模組（HSM）元件建置而成，是可以安全地儲存加密金鑰的專用安全硬體。當帳戶擁有者，要存取備份時，就可以用加密金鑰來存取，或是使用個人密碼，從硬體安全模組的備份金鑰保險箱中，檢索加密金鑰並且解開備份。</p> <p>基於硬體安全模組的備份金鑰保險箱，以強健的方式保護金鑰，當金鑰經多次存取失敗後，系統將鎖定金鑰永遠無法再存取，進而避免金鑰遭到暴力破解。WhatsApp本身所知道的資訊，只有硬體安全模組中存在一個金鑰，但是不知道本身金鑰為何。</p> <p>WhatsApp的前端服務ChatD負責處理客戶端連接，以及客戶端到伺服器的身份驗證，並且實作將金鑰發送至備份以及WhatsApp伺服器的協定，客戶端和基於硬體安全模組的備份金鑰保險箱，將交換加密訊息，但ChatD無法存取訊息內容。</p> <p>備份金鑰保險箱位於ChatD之後，提供高度可用且安全的加密金鑰儲存，官方提到，備份是以連續資料串流形式生成，並以金鑰使用對稱加密演算法進行加密，加密之後備份可以儲存在裝置以外，像是iCloud或Google Drive等服務。</p> <p>當用戶想要檢索自己的備份時，可以輸入密碼，該密碼會透過加密，傳送至備份金鑰保險箱進行驗證，驗證完後，備份金鑰保險箱會將加密金鑰送回WhatsApp客戶端，進行備份解密。當使用者決定單獨使用64位元金鑰，則必須手動輸入金鑰，來解密存取他們的備份。</p> </div></div></div>
2021/9/14 09:48作者李建興https://www.ithome.com.tw/news/146692
Flutter 2.5改進效能大幅減少應用程式卡頓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出最新<a href="https://medium.com/flutter/whats-new-in-flutter-2-5-6f080c3f3dc">Flutter 2.5</a>，這個新版本擁有大量更新，是目前Flutter發表以來第二大的版本，總共有252個貢獻者，和216個程式碼審查者參與開發，合併3,932個拉取請求解決了4,600個問題。這些更新重點在於改進效能和工具，並且加入新功能，包括支援Android全螢幕、Material You，還有在VS Code專案中加入相依項目等。</p> <p>Flutter 2.5最受矚目的更新，便是在效能方面的進展，特別是利用預熱著色器的方式改善iOS上卡頓的情況，但官方提到，著色器冷啟動並非卡頓的唯一原因，過去處理網路、檔案系統、擴充套件和其他非同步事件，都可能會中斷動畫，這是另一個卡頓的來源，在這個新版本中，開發團隊改進UI隔離事件循環上的調度策略，使得影格處理的優先度高於其他非同步事件，因此消除更多了卡頓情況。</p> <p>另外，垃圾回收器暫停UI執行緒來回收記憶體，也是造成卡頓的原因之一，由於過去部分圖像的記憶體採懶散回收方法，來回應Dart虛擬機器所執行的垃圾回收工作，過去的解決辦法，是Flutter引擎會向Dart虛擬機器，暗示圖像記憶體可以透過垃圾回收器回收，官方提到，雖然在理論上可以更即時地回收記憶體，但實際上由於太多主要垃圾回收工作，使得記憶體沒辦法更快回收，導致裝置上記憶體不足，而Flutter 2.5改善了這個問題，現在圖像記憶體會被迅速回收。</p> <p>記憶體回收效率的改進，可以從垃圾回收次數下降觀察，在官方的測試中，過去播放20秒GIF動畫，需要400多次的垃圾回收，現在只需要4次，官方表示，更少的垃圾回收，減少消耗的CPU和電力，能夠降低圖像顯示和消失動畫的卡頓。</p> <p>新版Flutter另一項效能改進，是Dart和Objective-C/Swift，以及Dart和Java/Kotlin之間發送訊息的延遲，官方藉由移除不必要的訊息解碼器副本，來降低50％以上的延遲，效能改進的幅度，取決於訊息的大小和裝置。</p> <p>Flutter 2.5對框架進行了不少修復和改進，官方先從Android下手，修復一系列和全螢幕模式相關的問題，並且增加對各種Android全螢幕模式的支援，這影響系統UI覆蓋層，像是狀態列和底部導覽列的可見性，模式分別有lean back、immersive、immersive sticky以及edge to edge，該更新同時提供開發者在其他模式下，監聽全螢幕變更的方法，像是在用戶與應用程式互動，當系統UI出現時，開發者便可以編寫程式碼，以回到全螢幕或是進行額外處理。</p> <p>Flutter也更完整地支援Material You規範，包括浮動操作按鈕大小，以及主題更新。在頁面滾動方面則添加了滾動指標通知，即便用戶沒有進行滾動操作，也能夠提供可滾動區域通知，讓滾動條根據ListView底層大小，視情況出現或是消失。</p> <p>現在Flutter 2.5支援在應用程式頂部，出現Material橫幅，該橫幅會一直顯示直到用戶關閉，由於Material指南規定，應用程式的橫幅只能一次出現一個，因此該橫幅功能會維護一個佇列，在前一個橫幅被關閉後，才會出現新的橫幅。</p> <p>在這個版本，適用於VS Code的Flutter擴充套件也獲得更新，加入兩個指令分別是，Dart: Add Dependency和Dart: Add Dev Dependency，讓開發者可以簡單地在專案中，添加相依項目。</p> </div></div></div>
2021/9/13 20:25作者李建興https://www.ithome.com.tw/news/146688
【廣告科技業大震盪】第三方Cookie退場不只是技術歸零考驗，更是變革最好機會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年初，Google宣布兩年內終止Chrome對第三方Cookie的支援。消息一出，廣告科技業一片愁雲慘霧，法國廣告科技巨頭Criteo股價應聲暴跌16%，創下歷史新低，隔天再跌7%，另一家知名美國數據平臺LiveRamp下跌3.2%。市場對廣告科技業前景看衰，顯示Google這項決策，對數位廣告產業帶來了史無前例的巨大衝擊。</p> <p>Chrome不是第一個限制第三方Cookie使用的瀏覽器，Safari早在2017就已經推出智慧防追蹤功能，Firefox、Chromium版Edge也已經推出了預設啟用的防追蹤機制，但Chrome今年8月全球市占超過了7成，相比其他業者的禁令，Google的停用宣布，等於宣告了第三方Cookie的死期，對數位廣告產業帶來了根本性的改變。</p> <p>正因衝擊太大，整個數位廣告生態，都還沒尚未找出一個兼顧隱私與廣告成效的替代技術，無論企業或是廣告業者，也明顯尚未做好捨棄第三方Cookie的準備。</p> <p>因此，幾個月前，Google決定放慢腳步，延後退場時限到2023年，還分兩階段淘汰第三方Cookie，第一階段將提供媒體與廣告產業9個月的時間，利用Google釋出的相關API來遷移服務，第二階段則要利用3個月的時間，來關閉對第三方Cookie的支援。這個慢速退場政策宣布後，不少廣告主鬆一口氣，廣告科技股也紛紛回漲。</p> <p>第三方Cookie為何有這麼大的影響力，Google一個政策，就讓4千多億美元規模的全球數位廣告產業大震盪？</p> <p><span style="font-size:28px;"><strong>網站的「耳目」：Cookie</strong></span></p> <p>Cookie從1994年問世以來，就是網站用來「記住」使用者的關鍵技術。代表買方的美國最大廣告需求方平臺The Trade Desk（TTD），用了一個簡單好懂的比喻說明，Cookie就像是網站的耳目，「如果沒有Cookie等技術，網站本質上就是瞎子和聾子，不太適合商業活動，例如賣東西。」TTD部落格上這樣形容。</p> <p>Cookie是一種瀏覽器在本地端儲存資料的機制，可儲存的資料量很少，所以才用「小餅乾」這個名稱來形容。當用戶訪問一個網站，該網站就會在用戶本地端建立Cookie檔，常被用來儲存一些可以追蹤用戶瀏覽行為的指標或是用戶輸入的資訊，讓用戶下一次訪問時能被該網站識別，或者可用來自動帶入歷史資料，減少用戶輸入的動作。</p> <p>Cookie的發展後來引進了網域屬性，也衍生出第一方Cookie與第三方Cookie的差異。瀏覽器建立Cookie時，會同時寫進這個Cookie所屬的網域。若Cookie的網域與用戶所瀏覽的網站網域相符，就稱為第一方Cookie，代表這是來自使用者當下主要瀏覽的網站所建立的Cookie。但若是嵌入在這個網頁中的第三方程式碼，所產生的Cookie，瀏覽器就會寫入第三方程式碼所在的網域值，會與使用者主要瀏覽網址的網域不相符，這就是來自第三方網站所建立的第三方Cookie。</p> <p>舉例來說，假設iThome在網頁中嵌入了來自第三方廣告商ABC的廣告。在這個情境下，iThome本身在用戶端瀏覽器建立的Cookie，就稱為第一方Cookie，而第三方廣告商嵌入iThome網頁上的廣告程式，在用戶端建立的Cookie，由於Cookie的網域與iThome網域不相符，所以稱為第三方Cookie。</p> <p>這個20多歲的老技術，多年來在各式各樣的網站中廣泛使用，尤其許多網站優化用戶體驗的基礎，就是建立於第一方Cookie之上，讓用戶下次造訪網站時，不必重複登入，加入購物車的商品也不會遺失；而第三方Cookie，則廣泛用於數位廣告產業中，用來跨網站追蹤用戶行為，以進行更精準的個人化廣告投放。</p> <p><span style="font-size:28px;"><strong>跨網站識別用戶全靠它：第三方Cookie</strong></span></p> <p>第三方Cookie之所以被廣告業者廣泛採用，是因為它具有跨網站識別用戶的特性。威朋資深研發總監廖拯解釋，網站在用戶端瀏覽器建立的Cookie，最主要的用途，就是儲存用戶的身份識別ID（後簡稱用戶ID），進而將用戶每次瀏覽網站的行為，都整合到該用戶ID之下，以此累積用戶資料。</p> <p>因每個Cookie只能被建立它們的網域讀取，彼此並不互通，無法用來跨網站識別用戶，廣告商無法動用到網站主所建立的第一方Cookie來儲存用戶資料，但是透過嵌入廣告程式碼到網站內，就可以對用戶瀏覽器建立第三方Cookie，來儲存廣告商對該用戶建立的識別ID。當用戶到其他與該業者合作的網站瀏覽時，第三方廣告商的伺服器若讀取到過去對同一個用戶所建立的ID，就能整合該用戶在不同網站上的瀏覽行為，達到跨網站追蹤的效果。</p> <p>廖拯比喻，第三方Cookie的運作，就像是用同一張健保卡到不同診所看病，每一次看診的病歷記錄，都會彙整到該健保卡ID之下。而健保卡ID的發行者的角色，就是第三方的廣告業者；健保卡ID，則是廣告商在第三方Cookie中儲存的用戶ID數值。</p> <p>不過，由於不同的廣告業者所建立的第三方Cookie不能互通，為了在即時競價廣告的生態中，讓買賣方平臺能識別流量，催生了一種ID交換機制──「Cookie同步機制（Cookie Syncing）」，讓無論是廣告供應方平臺SSP、廣告需求方平臺DSP、數據管理平臺DMP等廣告商，都能互相匹配各自資料庫的用戶ID，建立同一個用戶在不同系統中的ID對應關係，再透過數據共享擴大單一用戶的數據量。</p> <p>Cookie同步機制的原理，是在網站向廣告商A發送廣告請求時，A會對用戶瀏覽器建立一個A網域的第三方Cookie來寫入用戶ID資料，若曾建立過了，就讀取Cookie中的ID資料；接著，廣告商A的伺服器會回傳用戶瀏覽器一個Cookie同步像素（Cookie sync pixel），讓用戶瀏覽器導向（Redirect）廣告商B的網站，並在網址中夾帶了廣告商A的用戶ID；廣告商B的伺服器接收到請求時，可以從網址參數取得廣告商A的用戶ID，同時也讀取自己曾在用戶瀏覽器建立的Cookie，來取得自己建立的用戶ID，若沒有，則會重新建立一個廣告商B網域的Cookie來儲存用戶ID。而對廣告商B而言，取得了廣告商A建立的用戶ID，搭配自己建立的用戶ID，就可以在自己的資料庫中，建立兩個ID的對應關係。</p> <p>下一步，廣告業者就能根據與其他業者相匹配的用戶ID資訊，來共享數據。值得注意的是，數據共享並不是發生在Cookie同步時，而是會另外安排特定時間點，透過雙方伺服器來大量傳輸，比如一天一次。</p> <p>每次Cookie同步，也不只能同步一家業者，廣告商彼此建立合作關係後，可以透過層層帶入同步像素，來呼叫多家業者共同匹配第三方Cookie中的用戶ID。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9ACookie%20syncing_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Clearcode.jpeg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Cookie同步機制示意圖。其運作原理，是透過用戶瀏覽器層層呼叫各廣告商伺服器，來對用戶瀏覽器建立或讀取第三方Cookie，進而互相匹配各自資料庫中的用戶ID，再透過數據共享，擴大單一用戶的數據量。</strong>（圖片來源／Clearcode）</span></p> <p><span style="font-size:28px;"><strong>第三方Cookie退場，廣告業者識別用戶如瞎子摸象</strong></span></p> <p>廖拯比喻，第三方Cookie就像是一塊很小的石頭，但偏偏，「數位廣告產業很多技術，都是基於這塊石頭發展而成。」</p> <p>尤其，在當前數位廣告產業中，美國近8成廣告主都在使用的「程序化廣告（Programmatic Advertising）」，仰賴第三方Cookie至深。因為程序化廣告的原理，是透過分析用戶數據，自動對用戶投放合適的廣告，過程中，需要透過大量跨網站、跨App蒐集用戶數據，作為個人化廣告的投放基礎。不只如此，在程序化廣告的生態中，還包括了分別代表買方與賣方的廣告商，買賣雙方也需要互相匹配用戶ID，才能將廣告投放給對的受眾。</p> <p>廖拯指出，若第三方Cookie退場，廣告業者就無法再針對用戶發送可跨網站識別的用戶ID，不只用戶在多個網站的瀏覽行為，無法再彙整到同一個用戶ID之下，廣告業者之間也不再能使用Cookie同步的技術，互相匹配用戶。導致建立第三方Cookie之上的程序化廣告投放生態，面臨舊有底層技術嚴重失效的考驗，需要靠新技術來重建。</p> <p>雖然主流瀏覽器業者，並沒有限制第一方Cookie的使用，但各家網站蒐集的用戶行為，無法再用一個共通的用戶ID整合起來，導致資料蒐集走向破碎化。「未來廣告業者在拼湊用戶全貌的時候，就會像瞎子摸象，有人摸到象鼻、有人摸到象腳，但他們不知道自己摸的是同一隻大象。」廖拯以這個耳熟能詳的故事，刻畫第三方Cookie消失後的廣告世界。</p> <p>不只第三方Cookie在各大瀏覽器中退場，iOS作業系統使用的廣告識別碼IDFA，也在蘋果的應用程式追蹤透明度政策實施下，名存實亡。</p> <p>就像第三方Cookie，是Web用來跨站識別用戶的基礎，在行動裝置中，同樣也有用來跨App整合用戶資料的身份識別ID，在iOS系統中稱為IDFA，在Android系統中稱為GAID。兩者的作用與第三方Cookie相仿，但是是綁定在行動裝置上，讓廣告商用來整合跨App的用戶資料。</p> <p>與Google政策不同的是，蘋果的ATT政策並非直接禁用IDFA，而是讓用戶有權拒絕IDFA資訊被廣告主蒐集。在ATT政策啟用後，根據廣告分析平臺Singular的調查，同意被追蹤的iPhone用戶只剩下不到20%，可說是變相削弱了IDFA的使用率。</p> <p><span style="font-size:28px;"><strong>新一輪賽局重啟，數位廣告從技術到業務大轉變</strong></span></p> <p>無論是第三方Cookie退場，或是蘋果對IDFA的限制，幾乎已成定局，在可預見的未來中，從廣告科技業者、廣告主到媒體，都會受到不同程度的影響。</p> <p>TTD香港總經理顏任廷剖析，對廣告科技業者帶來影響，可以分兩大類來看，一類是Google、臉書這類廣告科技巨頭，另一類則是其他相對較小的廣告科技業者。顏任廷指出，對廣告科技巨頭來說，他們幾乎各自為一個封閉的廣告生態系統，且掌握了經用戶同意而取得的第一方數據，所以，第三方Cookie退場對巨頭們的影響有限。甚至廣告主可能在預期其他廣告業者受到衝擊後，重新分配預算，轉而增加對兩大平臺的投資。</p> <p>廖拯也認同這股大者恆大的趨勢，他認為，隱私政策的改變，雖然符合歐盟原先訂定GDPR理念，但產生的副作用，反而助長了大型廣告平臺業者的勢力。尤其，臉書與Google正不遺餘力發展自己的圍牆花園（Walled Garden），來獲得更多第一方數據，「當圍牆花園越來越大，無益於廣告科技市場的競爭與活躍。」他警告。</p> <p>不過，對多數廣告科技業者來說，廖拯形容，「第三方Cookie的退場，就像是為廣告業者重啟新一輪的比賽，不管上一輪做多好，都要砍掉重練。」失去了賴以維繫的第三方Cookie，廣告科技業者無疑將面臨更嚴峻的挑戰；但新技術的缺口，也帶來了新的機會，找到新技術、新商業模式的企業，可能趁勢崛起，落後一步的企業，也有機會在這個轉捩點扳回一城。</p> <p>無論廣告業者如何競爭，對廣告主來說，最直接的影響，就是在缺乏用戶數據的情況下，廣告投放精準度下降，這使得廣告主在買廣告時，不願投入過多成本在單次廣告的出價上，廣告價格將因此降低。</p> <p>單次廣告的出價下降後，媒體的廣告收入也跟著下降。為了因應收入減少，顏任廷認為，媒體可能採取兩種作法，一是增加網頁上的廣告版位，透過對用戶投放更多廣告，來維持過去的廣告收入，但伴隨而來的風險，就是過多廣告展示會導致用戶體驗變差，造成流量損失；另一種作法，則是從免費內容提供改為訂閱制，透過對用戶收費，來取代廣告收入，但這麼做可能帶來更大的風險，因為用戶不一定願意買單。</p> <p><span style="font-size:28px;"><strong>力求兼顧隱私，廣告科技業要找數位廣告投放新出路</strong></span></p> <p>面對科技巨頭的隱私政策改變，廣告科技業者也開始嘗試新的技術或機制，雖然還沒有任何技術取得了產業的共識，各自有擁護者與反對者，但都推進了廣告技術的變革。</p> <p>新作法主要可分為兩類，一類作法與過去第三方Cookie的作法相仿，同樣是累積用戶跨網站的資料，作為廣告投放的基礎，但不同的是，所有資料都是基於用戶授權而取得的第一方數據。這類作法以TTD推出的Unified ID 2.0（UID 2.0）為首，不同解決方案的運作機制有些差異，但核心概念，都是串連個別網站蒐集的第一方數據，來達成使用第三方Cookie的成效。</p> <p>這類作法中，UID 2.0的呼聲最高，不只因UID 2.0主張用戶擁有資料分享的控制權，可以在使用者介面隨時取消將資料授權給任一網站使用；這套機制更建立了一套監管方法，由第三方營運者加密用戶Email生成的ID，並將金鑰交由第三方管理者保管，只有在通過驗證後，才可將ID Token還原成ID，來進行用戶ID匹配，藉此來強化對用戶隱私的保障。</p> <p>另一類作法，則是Google提出的隱私沙盒專案（Privacy Sandbox），這類作法要跳脫舊有的用戶資料蒐集作法，開發不追蹤用戶行為卻能精準投放廣告的技術。目前已經在Chrome中測試的群組聯合學習技術（Federated Learning of Cohorts，FLoC），就是透過將使用者分群，再針對個人投放群組偏好的廣告，將個人隱藏在群組中來避免隱私爭議。</p> <p>不只是FLoC，隱私沙盒專案中，更出現了超過30個不同技術實作的提案，涵蓋用戶資料蒐集、測量轉換、防止廣告詐欺和指紋追蹤等領域。Google已經將隱私沙盒開源，並提交給全球資訊網國際標準組織W3C，目標要將新技術推展為網路標準。</p> <p>除了開發新的技術，廣告業者也更善用舊有的技術來投放廣告。比如不需要依賴用戶跨網站資料的內容比對技術（Contextual targeting），就重新回到大眾的視野。內容比對技術，是透過分析各個網頁的內文，根據內文主旨來投放相關聯的廣告，比如在提到「香水」的文章中投放香水廣告。廖拯指出，現在的內容比對作法，除了即時分析內文，更會擴大納入用戶瀏覽網站當下的資料，比如用戶裝置、所屬地區、天氣等資訊，來對用戶投放廣告。</p> <p>不過，在舊有技術中，也有更侵犯用戶隱私的技術，可能受到濫用。比如瀏覽器指紋識別，透過從用戶瀏覽器蒐集大量資訊，來更輕易追蹤到單一用戶，儘管已經受到主流瀏覽器廠商禁止，但中國商務廣告協會仍以指紋識別的概念開發名為CAID的技術，試圖取代IDFA。對此，蘋果也以禁止App上架App Store的方式，讓CAID追蹤技術無法發揮作用。</p> <p>在隱私意識的崛起下，廣告科技業正在找兼顧隱私與廣告投放的新出路。電子前線基金會（EFF）呼籲：「我們的數位發展未來，要建立在尊重用戶、而非以侵犯用戶隱私來獲利的產業之上。」</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>為何跨網站、跨App識別用戶是程序化廣告運作關鍵</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-13%20%E4%B8%8A%E5%8D%888_39_01.png" style="width: 1125px;" /></strong></span></span></p> <blockquote><p>（圖/The Trade Desk提供）</p> </blockquote> <p>程序化廣告，是結合即時競價（RTB）與精準行銷的方法，透過演算法即時分析顧客數據，讓廣告能自動對適合的用戶來投放。</p> <p>不同於傳統數位廣告，是根據廣告主指定版位和播放時間，把廣告曝光在網路使用者眼前，每個用戶在同一時間瀏覽網站時，看到的廣告一致，版位的價格也較為固定。在程序化廣告中，廣告主會根據不同的用戶投放關聯性廣告，同一個網站對用戶呈現的廣告不同，廣告曝光的價格，也會依據即時競價的結果有所不同。一般來說，與用戶關聯性越高的廣告，曝光價格通常也越高。</p> <p>要維繫程序化廣告的運作，主要靠三大角色，分別是代表買方的需求方平臺（DSP）、代表賣方的供給方平臺（SSP），以及在中間媒合交易的廣告交易平臺（Ad Exchange）。</p> <p>DSP的角色，是協助廣告主找到最合適的對象來投放廣告，主要透過一套出價系統，提供買方（通常是廣告主）設定廣告曝光的條件，包括目標受眾類型與願意支付的價格，自動為廣告主競價。SSP的角色，則是替網路媒體優化廣告版位來出售，同樣會透過一套系統，讓媒體設定廣告類型與最低價格等資訊，自動為媒體出售廣告版位。而Ad Exchange，則會對接多個DSP與SSP的系統，接收雙方的請求來進行即時廣告競價。</p> <p>以實際廣告投放的流程來看，當用戶瀏覽內容媒體，媒體就會發送流量請求給SSP，SSP則會透過Ad Exchange發送廣告請求給多家DSP，這項請求會包含板位大小、裝置型號、裝置ID、位置以及使用者個人資訊等，DSP在接收到資訊後，會以事先訓練好的模型，預測出廣告板位價格以及合適的廣告內容，再與廣告主的設定資訊相比對，決定是否出價。最後，Ad Exchange會以價高者贏得最後的廣告曝光，整個競價機制須在100毫秒內完成。</p> <p>在整個廣告競價的過程中，為了對用戶投放更合適的廣告，DSP通常還會透過數據管理平臺（DMP），擴大分析用戶行為數據。無論DSP、SSP、DMP，三者要互相媒合用戶數據、投放個人化廣告的關鍵，就是能跨網站、跨App識別用戶的身分識別機制。</p> <p><strong style="color: rgb(51, 153, 255); font-size: 28px;">廣告雙巨頭為何難以撼動：Google與臉書圍牆花園壟斷策略</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/statistic_id205352_digital-advertising-revenue-of-leading-online-companies-2012-2020.png" style="width: 1000px;" /></p> <blockquote><p>（圖/取自Statista）</p> </blockquote> <p dir="ltr">根據市調公司Statista的資料，2019年，臉書的廣告收入為696.6億美元，Google的收入幾乎是臉書的兩倍，達到1348.1億美元，兩家公司的廣告收入超過了其他廣告科技公司的收入總和，可說是廣告產業的「雙頭壟斷（Duopoly）」。</p> <p dir="ltr">Google與臉書之所以能在廣告業無可匹敵，與發展圍牆花園（Walled Garden）的策略密不可分。圍牆花園是封閉平臺的一種代稱，比如蘋果作業系統只能執行被允許上架到App Store的應用程式，主宰了App Store的遊戲推規則，就是圍牆花園的一例。</p> <p dir="ltr">要在廣告業要築起圍牆花園，並非易事，必須擁有足夠大的網路流量，累積龐大的用戶數據，才能吸引廣告主靠攏。比如Google每月活躍Email用戶超過15億，臉書每月活躍用戶達到28億，兩者更分別經營全球最大搜尋引擎與社交媒體，藉此累積了大量用戶的第一方數據。建立在這些數據之上，兩家公司可以提供精準的個人化廣告服務，讓廣告主願意買單。</p> <p>為了保持自身的競爭優勢，在廣告業的圍牆花園中，經營者會將技術、資訊與用戶資料掌握在自己的手中，不與他人分享。比如說，廣告主雖然可以透過臉書或Google的廣告分析的工具，來監控廣告成效，但無法將用戶數據匯出平臺，也無從得知點擊者的個人輪廓，如此一來，就難以從臉書或Google取得廣告洞察，進一步運用於外部的廣告活動中。</p> </div></div></div>
2021/9/13 13:08作者翁芊儒https://www.ithome.com.tw/news/146642
廣告科技另一衝擊，蘋果新隱私政策讓用戶行為更難追蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少iPhone用戶可能注意到，現在打開新下載的App時，除了同意App隱私條款外，還會跳出一個小視窗，詢問用戶「是否允許應用程式追蹤您在其他App和網站的記錄？」</p> <p>這個跳出詢問小視窗的新機制，對數位廣告產業來講，是動搖行動廣告投放根基的大考驗，更是近一年來鬧得沸沸揚揚，蘋果與臉書兩大科技巨頭之爭的導火線。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9AATT%E9%9A%B1%E7%A7%81%E6%94%BF%E7%AD%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.jpg" style="width: 185px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>版本為iOS14.5以上的iPhone用戶，可能已經注意到，在手機上打開一個剛下載的App，會跳出一個小視窗，詢問用戶是否願意受到應用程式追蹤，這是蘋果今年4月上路的應用程式追蹤透明度政策。</strong>（圖片來源／臉書）</span></p> <p><span style="font-size:28px;"><strong>默認同意改為默認詢問，蘋果祭ATT政策點燃隱私之火</strong></span></p> <p>這是蘋果去年在iOS 14新增加的應用程式追蹤透明度（App Tracking Transparency，ATT）政策，要求新上架的iOS App，應在第一次啟動時，以明顯的視窗詢問用戶，是否允許或拒絕被應用程式追蹤，且用戶的選擇不能影響App的使用。</p> <p>藉由ATT政策，蘋果要將資料使用、分享甚至知情的權利還給用戶。對用戶來說，這無疑是資料自主權向前邁進的一大步，但是，這對數位廣告產業，卻不是什麼好消息，因為在iOS應用程式中投放廣告的企業，幾乎都會受到不同程度的影響。政策發布後，還掀起一波以臉書為首的反對浪潮，導致該功能延遲到今年4月，才在iOS 14.5版本上路時正式實施。</p> <p>對廣告主來說，要投放個人化廣告，靠的就是綁定在行動裝置上，一組代表用戶身份的廣告識別碼，在iOS系統中稱為IDFA（Identifier For Advertising），在Android系統中稱為GAID（Google Advertising ID）。這組識別碼可以讓廣告商整合單一用戶跨App的瀏覽行為，作為關聯式廣告的投放基礎，但是ATT政策將原先默認允許的機制，改為默認詢問，讓用戶有權拒絕IDFA資訊被廣告主蒐集，也直接衝擊了iOS系統行動廣告投放的生態。</p> <p>雖然，蘋果為了避免廣告主無法衡量iOS行動廣告成效，也提前釋出API SKAdNetwork，能取代IDFA讓廣告主進行廣告歸因。但比起IDFA，SKAdNetwork無法讓廣告主識別單一用戶的廣告成效，只能在一段時間內取得整體用戶的點擊轉換，比如共有多少人點擊了廣告、下載了App等，與原先使用IDFA，可以識別特定用戶在特性時間的廣告點擊行為，有很大的差異。</p> <p>這也是為何營收破97%來自廣告的臉書，去年號召全球中小企業共同反對該政策，還大打全版廣告抨擊蘋果作法。臉書去年財報更強調，蘋果隱私政策，預計會降低臉書廣告投放與成效衡量的精準度，使廣告主在預期成效降低後，減少在臉書平臺投放廣告的預算。</p> <p>臉書與中小企業主的擔心並非無中生有，根據廣告分析平臺Singular調查，ATT政策上路後，不到20%的iPhone用戶同意被追蹤，社交廣告代理商Consumer Acquisition更分析，iOS廣告主營收下滑15%～20%，不少廣告主因此將廣告支出轉投入Android平臺。</p> <p><span style="font-size:28px;"><strong>iOS 15隱私政策再升級，挑戰廣告行銷業敏感神經</strong></span></p> <p>不只ATT政策，蘋果的隱私政策，屢屢挑戰廣告產業的敏感神經，今年蘋果更在WWDC大會一口氣更新多項隱私保護功能，從Mail、Safari、Siri、App Store到iCloud，都有新功能推出，這也讓即將在9月推出的iOS 15備受矚目。</p> <p>致力於訂定數位廣告產業技術標準的美國互動廣告技術實驗室（IAB Tech Lab）更在自家部落格中強調，蘋果新隱私功能將對數位廣告產業帶來衝擊。</p> <p>其一，是蘋果在iCloud+推出的Hide My Email功能，能讓用戶生成一個特定、隨機的Email作為註冊新服務之用，這個Email可成為中繼點，將收到的信件轉寄到真實的Email，讓服務供應商無法取得用戶真實的Email資訊。</p> <p>IAB技術實驗室指出，這項政策顯然要讓以Email為登入基礎的服務，無法以Email作為跨網站、跨App的追蹤的用戶識別。尤其，第三方Cookie逐漸失效後，市面上許多新ID追蹤機制，轉為利用用戶Email來生成匿名ID，蘋果的政策無疑會對這些做法帶來衝擊。</p> <p>另一個在iCloud+新增的新隱私功能是Private relay，可以確保用戶透過不同網路裝置（如公共Wi-Fi）瀏覽網站時，從裝置離開的流量經過加密，而不會洩漏用戶IP地址、位置和瀏覽記錄。蘋果以一個第三方可信賴的代理伺服器作為中繼站，輔以加密的作法，建立起一個雙層訪問的架構，讓蘋果端知道用戶IP，但不知道用戶要訪問的網站URL，而中繼站知道要訪問的網站，卻無法得知用戶是誰，讓所有人都無法連結用戶資訊與瀏覽記錄。</p> <p>IAB技術實驗室解釋，用戶IP位址是另一個可以追蹤用戶長期狀態的工具，透過長期識別用戶在裝置上跨脈絡、跨時序的瀏覽行為，廣告業者可以衡量廣告成效，進行分眾、再行銷、歸因，甚至是相似者探勘。而蘋果正是要藉由消除IP與用戶的連結，來阻止這些廣告行為；也要消除IP在影片頻道、Podcast等領域，用來識別用戶以投放廣告的作法。</p> <p>還有一項可能對行銷科技產業帶來影響的發布，則是郵件的隱私保護功能（Mail Privacy Protection）。這項功能是用於iPhone的Mail應用程式中，在行銷郵件被用戶打開後，阻止其中的追蹤像素（tracking pixels）蒐集Email活動的相關資訊，比如將用戶打開Email的時間點、IP位址等，回傳用於個人化行銷。</p> <p dir="ltr">在臺灣提供電子郵件行銷服務的Martech新創Awoo就指出，這項功能會影響企業對開信率的統計，比如在Awoo中，開信率會用來判斷郵件發送給用戶後，是被寄發到垃圾郵件、廣告郵件還是一般收件匣，若開信率維持10%，代表郵件應是發送到一般收件匣，但若只有2～3%，就可能被攔截歸入垃圾郵件了。未來，使用Mail來收發信件的iPhone用戶，開信率就無法再被蒐集。</p> <p>「在蘋果，我們相信隱私是用戶的基本人權。」蘋果軟體工程高階副總裁Craig Federighi在今年WWDC大會上，重聲對用戶隱私保護的態度。不只將「隱私」融入產品設計核心，更積極透過對iOS體系的影響力，試圖撼動行動廣告投放生態，蘋果的野心已經昭然若揭──要以隱私來差異化品牌形象，贏得顧客信任。</p> <p dir="ltr"><strong style="color: rgb(51, 153, 255); font-size: 28px;">App隱私透明度越來越高，開發商得留意蘋果、Google祭更嚴格隱私政策</strong></p> <p dir="ltr">為了增強用戶對個人隱私資料的掌握，身為兩大行動作業系統的Google與蘋果，分別祭出隱私相關規範，來揭露App所蒐集的資料與存取權限。</p> <p dir="ltr">蘋果在去年，就宣布要在App Store中就建立App隱私標籤（Privacy Nutrition Label），強制開發商必須在上架或更新App時，揭露所蒐集的用戶隱私資料，以及如何使用這些資料追蹤用戶。這項政策已經在去年底上路，蘋果指出，若開發商未提交相關隱私資訊，蘋果有權拒審核未通過的App上架或更新。</p> <p dir="ltr">蘋果今年在WWDC大會中更宣布，將在iOS、iPadOS或WatchOS新版本設置App隱私報告，讓用戶能查看7天內App要求之資料使用權限，例如裝置上的麥克風、相機、照片、聯繫人等資訊，在哪些時間點被App使用，還能檢視與App連結的第三方服務列表，查看App資料與哪些組織分享。</p> <p dir="ltr">跟進蘋果的腳步，Google也在今年5月宣布，Google Play上的程式將加入安全項目（Safety Section），以供開發者描述App的隱私聲明與其它安全功能，目的與蘋果的隱私標籤相同，都是要讓使用者了解App蒐集的個資與用途。Google表示，到了明年第二季時，Google Play上所有的App，都必須藉由安全項目來分享有關安全及隱私的資訊，包括Google自家的App在內，若不符合規定，可能會強制下架。</p> <p dir="ltr">Google今年也在Android 12測試版本中，發布了隱私儀表板新功能，讓用戶可以一次檢視所有App在裝置上的存取權限，包括App存取資料的種類、期限，並能透過儀表板直接撤回其同意。Android 12也新增了一個「大約位置」（Approximate Location）的選項，能取代用戶精確位置，提供應用程式使用。</p> <p dir="ltr">Google與Apple隱私與透明度政策日益嚴格，App開發者得更留意政策的改變，向用戶揭露相應的隱私資料利用資訊，否則App可能面臨無法上架或更新的風險。資策會科法律所法律研究員李怡親也指出，從科技巨頭到中小企業，要利用用戶資料，都需要更明確的告知用戶並取得授權，將資料自主權還權於民。</p> </div></div></div>
2021/9/13 13:10作者翁芊儒https://www.ithome.com.tw/news/146646
蘋果與Epic Games訴訟的判決出爐：不得強迫開發者使用蘋果支付機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國法官Yvonne Gonzalez Rogers在9月10日，就<a href="https://www.ithome.com.tw/news/139405" target="_blank">Epic Games控告蘋果</a>一案<a href="https://www.documentcloud.org/documents/21060696-epic-v-apple-ruling" target="_blank">作出裁決</a>，要求蘋果不得限制開發者於程式中藉由其它方式引導使用者至外部付款，不過，Rogers也認為蘋果並未形成壟斷地位，且是Epic Games先破壞了與蘋果之間的合約，必須賠償蘋果，<a href="https://twitter.com/timsweeneyepic/status/1436370884994928641" target="_blank">Epic Games則準備要上訴</a>。</p> <p>Epic Games在去年的8月13日同步更新Android於iOS平台上的《要塞英雄》（Fortnite）遊戲，並在遊戲中添增了自家的Epic Direct Payment支付機制，試圖繞過App Store與Google Play內建的金流，這使得蘋果與Google直接將《要塞英雄》下架，也讓Epic Games同一天就控告這兩家全球最大的行動程式市集。Epic Games與Google之間的官司，也將在今年開始審理。</p> <p>外界把這次的判決視為「雙輸」，亦即不論是蘋果或Epic Games都未獲得想要的判決，然而看起來Epic Games屈居劣勢。</p> <p>法官要求蘋果要在90天內鬆綁App Store的支付機制，允許開發者提供其它的支付管道。其實蘋果可能已經意識到此事，之前即於一項<a href="https://www.ithome.com.tw/news/146419" target="_blank">由開發者發起的集體訴訟案</a>中讓步，同意讓開發者與使用者溝通其它的付款方式，也<a href="https://www.ithome.com.tw/news/146489" target="_blank">與日本公平交易委員會達成協議</a>，讓Reader類別的程式可嵌入連結以至其它網站上設定帳號或付款，而<a href="https://www.ithome.com.tw/news/146477" target="_blank">南韓亦已通過法令</a>，禁止Google及蘋果等業者限制開發者所採用的付款機制。</p> <p>換句話說，蘋果似乎已無法抵擋這股趨勢。<a href="https://www.theverge.com/2021/9/10/22667769/apple-epic-lost-lawsuit-verdict-ruling?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge分析</a>，這將對蘋果每年來自App Store的190億美元營收造成不小的傷害。</p> <p>另一方面，Epic Games也沒有得到想要的判決，法官並不認為蘋果違反市場競爭。因為不只是蘋果，Google、任天堂、微軟或Sony的遊戲上架與銷售抽成都大約是30%，也不覺得蘋果應該允許使用者自第三方市集或開發者的網站下載程式。</p> <p>此外，法官還認為當初Epic Games擅自在《要塞英雄》中夾帶支付機制，是Epic Games先破壞了與蘋果之間的合約，要求Epic Games應該要把在這期間所賺取的1,200萬美元與蘋果拆分，卻未要求蘋果要讓《要塞英雄》重新上架。</p> <p>Epic Games執行長Tim Sweeney則<a href="https://twitter.com/TimSweeneyEpic/status/1436370670166945792" target="_blank">透過Twitter喊話</a>，指出此次的判決不管對開發者或消費者來說都絕非勝利，該公司將為程式內支付途徑及涉及10億消費者的程式市集而戰。</p> </div></div></div>
2021/9/13 13:20作者陳曉莉https://www.ithome.com.tw/news/146681
Google One悄悄新增5TB硬碟方案，臺灣還需等等
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月起，經常拍照上傳雲端的Android手機用戶，可能得常擔心雲端硬碟空間不足。最近有媒體發現，Google悄悄針對美國市場新增了每月24.99美元的5TB儲存方案，臺灣則可能還需等等。</p> <p>針對Android用戶，Google One（原Google Drive）除了15GB的免費儲存空間外，也提供付費服務，從100GB、200GB、2TB，然後直上10TB。<a href="https://9to5google.com/2021/09/11/google-5tb-one-storage-plan/" target="_blank">9to5Google上周發現</a>，在2TB（9.99美元）及10TB（49.99美元）之間多了一個5TB的方案，月費24.99美元，一年收費249.99美元。新中階服務可解決Google One雲端硬碟空間不是太大、就是太小的問題。</p> <p>這新增的方案可能是因應Google<a href="https://www.ithome.com.tw/news/144274" target="_blank">今年6月1日上路Google One新政策</a>而推出。6月1日起，原本只計算Gmail及Google Drive的15GB限額空間，也將Google Photos納入計算。這首先將衝擊經常拍照上傳雲端備份或分享的用戶。</p> <p>不過這項服務尚未在臺灣推出。目前Google臺灣僅提供100GB（65元臺幣/月）、200GB（90元臺幣/月）、2TB（330元臺幣/月）方案。<a href="https://one.google.com/storage" target="_blank">臺灣Google One付費方案</a>提供最多可和5名家人共享、Google技術諮詢服務及其他購物優惠。</p> </div></div></div>
2021/9/13 11:31作者林妍溱https://www.ithome.com.tw/news/146678
OpenSSL 3.0加入新的FIPS模組，並棄用大量API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過三年開發，<a href="https://www.openssl.org/blog/blog/2021/09/07/OpenSSL3.Final/">OpenSSL 3.0</a>現在終於正式推出，這個版本的更新包括了一個重要的聯邦資訊處理標準（FIPS）模組並且提供Providers架構，同時棄用不少老舊API，值得注意的是，OpenSSL 3.0將轉換使用Apache License 2.0開源授權，但舊版本仍適用OpenSSL和SSLeay雙授權。</p> <p>OpenSSL包含了SSL和TLS協定的開源實作，能夠用來保護網際網路的通訊安全，受目前網路應用程式，像是電子郵件、即時通訊或是VPN等採用，主要的作業系統包括Windows、Linux、MacOS和Android也都在使用。</p> <p>OpenSSL 3.0加入了許多OpenSSL應用程式開發人員，應該要注意的新概念，這些新概念詳述在<a href="https://www.openssl.org/docs/man3.0/man7/crypto.html">crypto文件</a>中，像是Providers架構，在OpenSSL中的Provider為演算法實作的集合，用戶要使用一種演算法，就必須至少載入一個包含該演算法的Provider，除了使用OpenSSL內建的，開發者也可以使用第三方的Provider，當用戶未特別指定，則OpenSSL預設使用內建Provider。</p> <p>OpenSSL 3.0中的一個重要新功能，便是加入新的FIPS模組，FIPS是美國聯邦政府制定給政府機構承包商的公開標準，雖然FIPS中的大部分標準，來自於ANSI、IEEE或ISO等通用標準，但是其中也包含一些美國自行訂定的加密標準。</p> <p>官方提到，他們的實驗室正在測試FIPS模組，並且準備通過FIPS 140-2驗證，預計將會在明年取得證書。FIPS 140-2是一項美國政府標準，用來定義資訊產品中，加密模組的最低安全需求。在OpenSSL 3.0中，官方特別在FIPS模組使用上下功夫，讓開發者可以像是修改文件一樣，簡單地使用新的FIPS模組。</p> <p>另外，OpenSSL 3.0的向後相容性也值得注意，官方表示，OpenSSL 3.0是一個主要版本，並不完全向後相容過去的版本。大多數使用OpenSSL 1.1.1的應用程式，只要重新編譯都可以正常運作，但是開發者會看到許多已棄用API的編譯警告。</p> <p>許多應用程式需要更改程式碼，來避免出現棄用警告，而部分應用程式可能需要進行更改，才能編譯和正常運作。然而已棄用的API最終會從OpenSSL未來的某個版本刪除，因此官方呼籲開發者應該更新應用程式使用替代API。</p> </div></div></div>
2021/9/10 17:24作者李建興https://www.ithome.com.tw/news/146644
報導：德國政府曾向NSO購買Pegasus間諜軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dw.com/en/german-police-secretly-bought-nso-pegasus-spyware/a-59113197" target="_blank">《德國之聲》（Deutsche Welle）本周引述消息來源報導</a>，德國的聯邦刑事調查局（BKA）在2019年時，曾向以色列駭客公司NSO購買了Pegasus間諜軟體。</p> <p>NSO所開發的Pegasus可透過平臺或程式的漏洞進駐Android手機或iPhone，並存取手機簡訊、電子郵件、照片/影片、GPS資料、行事曆、通訊錄，還能啟用麥克風與攝影機，並將相關資料傳送至遠端伺服器。</p> <p>雖然NSO標榜只將Pegasus出售給用來追蹤恐怖分子或犯罪行動的政府，但不少調查發現Pegasus被安裝在記者、人權鬥士、活動人士甚至政治人物的手機上，因而懷疑NSO根本就是光明正大地銷售駭客/間諜工具，而且並未真的篩選客戶。</p> <p>根據《德國之聲》的報導，此事是先被德國資深媒體《時代周報》（Die Zeit）所披露，繼之即有消息來源向《德國之聲》證實此事。</p> <p>報導指出，德國政府的這項採購案是在閉門會議中決定的，而且BKA也封鎖了Pegasus的特定功能以避免遭到濫用，今年3月亦曾用它來對抗特定的恐怖及犯罪行動。德國議員則希望政府可以公布主導此一採購案的人士，以及Pegasus的用途與對象。</p> <p>不過，就算各國政府不向NSO購買Pegasus，它們也多半會開發自己的間諜軟體，只是功能不若Pegasus強大。</p> </div></div></div>
2021/9/9 20:14作者陳曉莉https://www.ithome.com.tw/news/146621
微軟發表全新個人化新聞服務Microsoft Start
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（9/7）發表了全新的<a href="https://blogs.windows.com/windowsexperience/2021/09/07/the-content-you-care-about-simplified-and-reinvented-introducing-microsoft-start/" target="_blank">個人化新聞服務Microsoft Start</a>，它將呈現使用者所在地的天氣、新聞、所關注的股票，也允許使用者自行設定感興趣的類別，且它幾乎無處不在，包括可透過瀏覽器或行動程式存取，也已被內建在Edge、Windows 10與Windows 11上。</p> <p>微軟已替Microsoft Start建立了獨立網站MicrosoftStart.com，支援使用者以Microsoft Edge及Chrome存取，並在同一天釋出了支援<a href="https://play.google.com/store/apps/details?id=com.microsoft.amp.apps.bingnews&hl=zh_TW&gl=US" target="_blank">Android</a>與<a href="https://apps.apple.com/us/app/microsoft-start/id945416273" target="_blank">iOS</a>的Microsoft Start程式，此外，Microsoft Start不僅將成為Microsoft Edge的預設首頁，也可直接自Windows 10工作列上的「新聞與興趣」，或是Windows 11上的小工具（Widget）存取Microsoft Start。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0908-Microsoft%20Start-600.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>負責現代生活及裝置產品行銷管理的微軟企業副總裁Liat Ben-Zur表示，Microsoft Start是以MSN及Microsoft News為基礎，再把AI與機器學習等最新技術融入內容，再加上人工的調整，以讓使用者能夠處於由自己喜好組成的資訊中。</p> <p>Microsoft Start讓使用者可透過個人化設定加入自己喜歡的內容類別，也可追蹤或封鎖特定的出版商，或是加入微軟的新聞社群，也能儲存喜歡的內容，並自動儲存48小時內的閱讀紀錄。此外，一旦登入了微軟帳號，不論是透過瀏覽器、行動裝置或Windows來存取Microsoft Start，都可獲得一致的體驗。</p> <p>除了Ben-Zur說這是為了減少使用者的困擾，避免使用者必須造訪不同的網站才能獲得所需的資訊之外，外界目前並不明瞭微軟推出Microsoft Start的用意，畢竟微軟的MSN入口網站現在就提供了類似的功能，且Ben-Zur強調MSN將會持續存在。</p> </div></div></div>
2021/9/8 23:30作者陳曉莉https://www.ithome.com.tw/news/146604
Canonical推輕量Anbox Cloud，可安裝至單個AWS執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical在AWS Marketplace上推出了<a href="https://anbox-cloud.io/docs/install-appliance">Anbox Cloud Appliance</a>，這是Android應用程式容器Anbox Cloud的輕量版本，供用戶將Anbox Cloud部署至單臺機器上，方便Android開發者執行產品原型設計，或是進行小規模部署。</p> <p>Anbox Cloud是一個雲端服務，能夠執行Android作業系統以容器化工作負載，該服務採用特殊的雲端虛擬化技術，使得工作負載能夠簡單地在雲端中部署，讓使用者在任何種類的Android裝置上，運作需要高運算能力的應用程式，而不需要在意裝置硬體本身的運算能力，也就是說，Anbox Cloud讓用戶將行動應用程式從AWS、OCI、Azure、GCP或私有雲，串流至裝置上，可直接使用Android系統容器而非模擬器。</p> <p>而Canonical現在要讓Anbox Cloud也適用於原型設計以及小規模部署，推出Anbox Cloud Appliance。除了X86處理器，Anbox Cloud Appliance還適用基於Arm設計的CPU以及Nvidia的GPU。Anbox Cloud Appliance是以Canonical所開發的Ubuntu Pro Linux發布版本作為基礎，提供開發人員使用命令列工具和網頁使用者介面，在雲端管理和操作Android應用程式。</p> <p>Anbox Cloud Appliance可作為低成本的開發沙盒，針對遊戲串流、雲端行動應用程式，以及行動裝置虛擬化等進行測試。開發人員可以上傳Android應用程式，配置和虛擬化Android裝置，並將畫面即時串流到任何網頁或是行動客戶端，除了一般的行動應用程式用例，開發者也可以簡單地建構和測試邊緣運算應用程式。不過，Anbox Cloud Appliance的應用重點之一仍是遊戲，該服務支援硬體加速渲染和低延遲影像編碼，能在AWS的G4執行個體上運用Nvidia GPU，輸出高畫質影像。</p> </div></div></div>
2021/9/8 23:39作者李建興https://www.ithome.com.tw/news/146602
薩爾瓦多成為全球第一個接納比特幣為法定貨幣的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於中美洲的薩爾瓦多（Republic of El Salvador），在本周二（9/7）正式接納比特幣為法定貨幣，開放比特幣於該國境內合法流通，並在當天釋出官方的Chivo Wallet比特幣錢包，成為全球第一個將比特幣視為法定貨幣的國家。</p> <p>薩爾瓦多本周釋出的Chivo Wallet支援Android、iOS及華為作業系統，只要下載該錢包的國民，就能獲得等值30美元的比特幣，而該國迄今也已購入550個比特幣，並建立了價值1.5億美元的比特幣信託基金，促進該國的比特幣與美元之間的交易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0908-chivo%20wallet.jpg" style="width: 600px;" /></p> <p>從今以後，薩爾瓦多的民眾就能透過Chivo Wallet，以比特幣購買各式產品及服務，而且完全不需手續費，其中一家支援Chivo Wallet的是連鎖書店Libros La Ceiba，為了協助政府推動比特幣，Libros La Ceiba祭出了優惠活動，只要以比特幣購物，買一本書打9折，買兩本打85折，3本是8成，4本就享6折。</p> <p>當然，薩爾瓦多並未強迫民眾使用比特幣，只是讓它成為支付的正式選項之一，也能隨時將比特幣換成現金。</p> <p>現年40歲的<a href="https://www.presidencia.gob.sv/los-ojos-del-mundo-estan-sobre-el-salvador-que-inicia-una-nueva-era-en-su-economia-con-la-circulacion-del-bitcoin/" target="_blank">薩爾瓦多總統Nayib Bukele表示</a>，這是薩爾瓦多第一次聚集了全世界的目光，而這都歸功於比特幣，讓該國於多年的停滯之後脫穎而出，且全球都在等待比特幣成為合法的流通貨幣，以開啟更多的商業機會，降低成本，還能吸引全球的旅客到薩爾瓦多觀光。</p> <p>位於中美洲的薩爾瓦多面積只有2.1萬平方公里，為臺灣的2/3大，人口數約為680萬，人均購買力平價為8,891美元（臺灣為5.9萬美元），讓比特幣成為官方流通貨幣的確使得這個小國躍上了全球媒體，不過，比特幣的價格並未因此而有太大的波動，還從9月7日的5萬美元跌至8日的4.6萬美元。</p> </div></div></div>
2021/9/8 16:05作者陳曉莉https://www.ithome.com.tw/news/146598
惡意程式牟利的方式有了新手法！不只會偷取算力和資料，還會竊取網路頻寬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>感冒往往會出現咳嗽、發燒，但如今還有可能會引發腸胃炎、呼吸困難等症狀。而惡意軟體對受害電腦帶來的影響，不只是竊取機密資料、電腦運算能力，現在連網路頻寬也不放過。像是可將電腦、手機掛網，分享網路頻寬的軟體，這類合法軟體被稱為網路頻寬共享軟體（Proxyware），由於最近2到3年，有些軟體像是Honeygain、Nanowire等，號稱不需點選廣告或是其他操作就能獲利，使得這種軟體受到使用者關注。但這種軟體現在也被攻擊者盯上，與挖礦工具和惡意軟體並用，來利用他人的電腦牟利。</p> <p>例如，<a href="https://blog.talosintelligence.com/2021/08/proxyware-abuse.html">資安業者思科於8月31日提出警告</a>，指出他們發現攻擊者利用Honeygain，來在Windows電腦散布惡意軟體。</p> <p>Honeygain號稱是第一款讓使用者透過分享網路流量賺錢的應用程式，強調使用者只要安裝他們的軟體，就能被動賺得收入，而利用這些流量上網的另一群用戶，則能藉此避免地區的限制，或是遭到審查。該公司宣稱，使用者分享3臺設備的網路流量，每個月約可賺得19美元。而這個應用程式熱門的程度，如果你在網路上搜尋，就能看到不少中文的教學文章，他們甚至分享賺到了多少錢。</p> <p>然而，思科指出，攻擊者看上Honeygain有越來越多的使用者，也打算利用這個系統來獲利。首先，研究人員看到最基本的攻擊手法，是利用無訊息安裝模式，在受害電腦安裝Honeygain，讓網路頻寬在使用者不知情的情況下被賣掉，思科說，在部分事故中，攻擊者還會修補端點電腦，以免電腦跳出警示訊息而東窗事發。</p> <p>但在近期濫用Honeygain的攻擊行動裡，研究人員指出，駭客在植入這個網路頻寬共享軟體的同時，開始在受害電腦同時安裝XMRig挖礦軟體，以及瀏覽器密碼復原工具ChromePass或WebBrowserPassView，來利用這些受害電腦賺取更多錢。思科發現，攻擊者已經發展出一個惡意軟體家族，來在受害電腦植入上述3種軟體，而且，他們看到攻擊者也打算對於另一種名為Nanowire的網路頻寬共享軟體下手。</p> <p>雖然Honeygain也有Android版應用程式，不過思科尚未看到針對這類行動裝置的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image41-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image41-s.png" style="width: 580px; height: 364px;" /></a></p> <p>但這種引起一般使用者留意的網路頻寬共享軟體，為何可能會對於企業造成危險？思科表示，由於這類軟體允許其他電腦透過用戶電腦流量，來瀏覽網頁，而這些流量就看似來自用戶的電腦。若是他人購買流量，瀏覽有問題的網站，就可能導致用戶被ISP封鎖，限制存取網路能力的現象。而不少使用者並不清楚這種風險，很可能安裝於會連線到公司網路的電腦，這麼一來，也會有機會影響到公司網路對外部的連線能力。而上述串連竊密、挖礦的攻擊手法，也可能讓攻擊者能夠入侵企業。</p> </div></div></div>
2021/9/6 17:06作者周峻佑https://www.ithome.com.tw/news/146560
德國要求手機廠商提供7年安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.heise.de/news/Bundesregierung-Smartphones-sollen-sieben-Jahre-lang-Updates-erhalten-6179995.html" target="_blank">德國媒體報導</a>，德國政府計畫要求智慧型手機及平板廠商提供長達7年的零件備品及安全更新，以減緩消費者換機的速度。</p> <p>為了減少電子垃圾對環境衝擊，<a href="https://www.ithome.com.tw/news/136304" target="_blank">歐盟去年推動政策</a>，計畫要求電子產品提供備品及技術支援，要求手機廠商提供5年的安全更新及零件備品，也希望安全更新能在軟體業者推出後最長5天內部署給用戶。在備品提供方面，歐盟也要求手機及平板業者提供備品價格表，而且未來不得再漲價。</p> <p>媒體引述德國經濟部長發言人指出，德國聯邦政府希望支援期限標準拉高，要求手機業者提供7年的安全更新和零件備品。至於安全更新部署天數，德國政府則表示還需要再討論。</p> <p><a href="https://www.androidpolice.com/2021/09/05/germany-wants-to-extend-your-smartphones-lifespan-with-seven-years-of-security-patches/" target="_blank">Android Police報導</a>，德國政府的規畫可能只是為了選舉而喊出的政見。但是歐盟法規卻逐漸變成事實。報導指出，歐盟政策有部份計畫2023年上路實施。</p> <p>歐盟計畫引發手機產業反彈。成員包括蘋果、Google、三星及華為的產業聯盟DigitalEurope提案提供3年安全更新及2年功能更新。此外，業者也反對提供電池及螢幕以外的備品，因為像攝影機、麥克風、喇叭及轉接頭等元件損壞機會很低。業者們也認為電池支援5年的想法太不切實際，因為只有極少數電池在充電1000次以後，還能提供80%以上蓄電量。</p> <p>除了歐盟法規外，美國聯邦交易委員會（Federal Trade Commission，<a href="https://www.ithome.com.tw/news/145811" target="_blank">FTC）今年7月間也無異議通過加強執法捍衛消費者的維修權</a>，以減少消費者成本、電子廢棄物，並支持獨立維修業者生機。</p> </div></div></div>
2021/9/6 11:55作者林妍溱https://www.ithome.com.tw/news/146551
Qt Creator 5.0開始實驗性支援Docker容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨平臺IDE Qt Creator最新版本<a href="https://www.qt.io/blog/qt-creator-5.0-released">5.0</a>，距離上個版本4.15釋出已經一段時間，這次新增了不少重要的實驗性功能，包括使用clangd代替libclang成為C/C++程式碼模型後端，並且提供新的擴充套件，允許使用Linux主機和CMake作為建置系統的用戶，創建Docker裝置作為建置裝置。</p> <p>Qt Creator 5.0重要的實驗性功能總共有兩項，第一項是用戶現在可以選用Clangd，作為C/C++程式碼模型後端，開發團隊提到，Clangd是用來取代基於libclang的程式碼模型，不過因為這項功能還在實驗階段，主要仍使用libclang，因此該功能預設關閉，用戶需要手動啟用。</p> <p>另一個重要的實驗性功能，是支援在Docker容器中建置和執行應用程式，由於這項功能還在非常初期階段，目前僅支援使用CMake作為專案建置系統的Linux主機，用戶必須要先啟用實驗性擴充套件，才能在裝置中創建Docker裝置，並將其設置為建置裝置。</p> <p>在程式碼編輯上，現在開發者重新命名欄位、區域變數和方法等程式碼識別符號，Qt Creator不會再自動選擇和專案沒有直接關係的檔案，像是Qt標頭檔案，即便這些檔案包含了重新命名的符號。而開發者對.ui和.scxml檔案的更改，現在則不需要重新編譯，就能立刻反映在程式碼模型中。</p> <p>Qt Creator 5.0對裝置有更好的支援度，開發團隊除了增加對MSVC ARM工具鏈的支援外，還改進了在M1 Mac上執行Qt Creator英特爾版本的體驗，另外，現在Qt Creator也能夠正確處理Android 12。</p> <p>Qt Creator從4.15版本之後，切換成語義版本控制架構，而Qt Creator 5.0是4.15來第一個更新版本，因此經歷較長的開發時間，官方提到，他們仍遵照增量開發風格，逐漸更新IDE，接下來6.0版本將會在年底發布。</p> </div></div></div>
2021/9/3 10:03作者李建興https://www.ithome.com.tw/news/146515
美國FTC出手禁止跟蹤軟體SpyFone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/press-releases/2021/09/ftc-bans-spyfone-and-ceo-from-surveillance-business" target="_blank">美國聯邦交易委員會（FTC）周三（9/1）宣布</a>，將禁止跟蹤軟體業者SpyFone及其執行長Scott Zuckerman從事監控業務，指出SpyFone秘密蒐集及分享手機用戶的實際位置、手機的使用及網路活動，而且經常是在手機用戶不知情的狀態下。</p> <p>跟蹤軟體通常是由監控人安裝在受害者的手機上，監控人可透過電子郵件或網路服務存取受害者的位置、通訊錄、簡訊，甚至是視訊內容，而且它會在背景運作，沒有圖示也沒有通知，美其名為家長用來監控兒童的程式，卻不時受到跟蹤狂或雇主的濫用。</p> <p>2019年時曾有一波針對跟蹤軟體的掃盪行動，<a href="https://www.ithome.com.tw/news/131934" target="_blank">當時Google移除了Google Play上的7款跟蹤軟體</a>，<a href="https://www.ithome.com.tw/news/133770" target="_blank">FTC出手禁售3款跟蹤軟體</a>，更<a href="https://www.ithome.com.tw/news/134367" target="_blank">有10個組織共同創立了「抵制跟蹤軟體聯盟」（Coalition Against Stalkerware）</a>。</p> <p>至於SpyFone則是美國的跟蹤軟體開發商，縱使<a href="https://www.spyfone.com/" target="_blank">其官網強調</a>它是用來強化家庭的聯繫，也<a href="https://www.spyfone.com/faq" target="_blank">特別註明</a>為了抑制非法使用，它不但會在手機上出現圖示，每12個小時還會在手機上出現正在執行跟蹤軟體的訊息，以及自遠端所蒐集的資料內容等。</p> <p>然而，FTC的調查卻發現，SpyFone要求買家繞過手機上的許多安全限制，還提供了指南，協助買家在手機上藏匿跟蹤軟體的蹤跡，以防受害者察覺。此外，有些功能必須在安裝軟體時破解手機，將增加手機的安全風險，或是失去裝置的保固。</p> <p>FTC還批評SpyFone對於所蒐集的資料也未具備足夠的安全保護措施，例如所儲存的機密資料，不管是照片或文字簡訊都未加密，也沒有確保只有經過身分認證的使用者可存取這些機密資料，更以明文傳送買家的存取密碼。在2018年時，SpyFone曾遭到駭客入侵，約有2,200名買家的資料外洩，當時SpyFone曾承諾會與資安專家及執法機構合作展開調查，最後卻不了了之。</p> <p>以上種種使得FTC委員無異議地通過表決，要求SpyFone刪除所有非法蒐集的資料，而且必須通知受害者自己遭到監控，不過此一命令必須經過30天的公眾意見收集之後，才會付諸實行。</p> <p>值得注意的是，這類的跟蹤軟體幾乎都只有在Android平臺上，才能發揮全面的跟蹤功能，SpyFone所提供的付費服務全部都是針對Android裝置。</p> </div></div></div>
2021/9/2 16:05作者陳曉莉https://www.ithome.com.tw/news/146500
Twitter測試安全模式以自動封鎖騷擾帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-safety-mode" target="_blank">Twitter於本周三（9/1）宣布</a>，即日起將於少數的iOS、Android與Twitter.com平臺上的帳號，測試安全模式（Safety Mode）功能，啟用安全模式之後，系統將會自動替該帳號封鎖那些留下侮辱或仇恨字眼的騷擾帳號。目前的測試僅限於啟用英文的Twitter用戶。</p> <p>Twitter說明，安全模式是為了維護該平臺上良好與健康的互動，一旦有人發送惡意的言論，或是重複回覆，不斷地提及某個使用者而構成騷擾，那麼當使用者啟用該模式之後，系統就會暫時封鎖這些討人厭的帳號，為期7天，在這7天之內，這名被封鎖的用戶將無法再追蹤使用者的帳號，也看不到使用者的推文，亦無法傳送私訊（Direct Messages）。</p> <p>要判斷是否要封鎖某個帳號所評估的標準包括內容與使用者之間的關係，假設對方是使用者所追蹤的對象，或者雙方之間的互動頻繁，那麼就不會執行封鎖。</p> <p>此外，假設使用者發現系統出錯了，那麼同樣可以透過設定功能取消封鎖，而Twitter則會定期監控系統的準確性並改善偵測能力，直至表現良好才會將它部署至全球市場。</p> </div></div></div>
2021/9/2 15:19作者陳曉莉https://www.ithome.com.tw/news/146498
Twitter超級粉絲功能正式於iOS上登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在今年2月發表的<a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-super-follows" target="_blank">超級粉絲（Super Follows）功能終於在iOS平臺上登場</a>了，擁有大批粉絲的Twitter創作者可以設定2.99美元、4.99美元與9.99美元等3種月租費價格，而Twitter則會在創作者的訂閱收入超過5萭美元門檻之後，才會向創作者抽成。</p> <p>現階段只有美國與加拿大的iOS用戶可以使用超級粉絲功能，Twitter計畫於未來幾周擴大到全球市場，至於Android版及網頁版Twitter.com也會在可見的未來支援超級粉絲。</p> <p>超級粉絲可望成為除了廣告之外的另一個Twitter營收來源，Twitter認為不管是活動家、媒體人、音樂家、內容策畫書、作家、遊戲玩家、占星專家、護膚/美容專家、喜劇演員或體育專家，都有潛力成為該平臺上的創作者，並藉由超級粉絲功能創造收入。</p> <p>與一般粉絲不同的是，超級粉絲雖然必須繳交月費，但可閱讀創作者所釋出的特別內容，也能與創作者有更緊密的互動，例如護膚專家MakeupforWOC即打算提供個案的治療建議，還會回答超級粉絲的問題；或者是占星專家@tarotbybronx將提供占星術與塔羅牌的深入研究，同時針對超級粉絲提供心靈療法。</p> <p>一般的粉絲只會有藍色的標章，超級粉絲則擁有桃紅色的特殊標章，讓創作者一眼就能辨識超級粉絲。</p> <p class="rtecenter"><img alt="" src="https://cdn.cms-twdigitalassets.com/content/dam/blog-twitter/official/en_us/products/2021/super-follows-sep-2021/consumer_view_of_profile_presubscribe_screen.png.img.fullhd.medium.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Twitter</span></p> <p>根據<a href="https://www.theverge.com/2021/9/1/22651138/twitter-super-follow-launch-subscription-ios?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge的報導</a>，Twitter的超級粉絲採用的是Stripe支付平臺，初期除了Stripe所收取的3%手續費之外，其它97%全數歸創作者所有，Twitter則會一直到創作者所累積的訂閱營收達到5萬美元的門檻之後，才會開始向創作者收取佣金，而屆時創作者仍將保有80%的收入。</p> <p>不過，要向Twitter申請成為可提供超級粉絲服務的創作者必須符合一定的資格，目前的條件是必須擁有1萬人以上的粉絲，年滿18歲，且在過去30天推文超過25次，此外，現階段只開放美國用戶申請。</p> </div></div></div>
2021/9/2 13:19作者陳曉莉https://www.ithome.com.tw/news/146495
Fintech周報第195期：TSP業者資訊揭露平臺已上線，可一站式瀏覽與銀行合作項目與資安認證細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0828～0903</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第三方服務提供者 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">TSP業者資訊揭露平臺已上線，可一站式瀏覽與銀行合作項目與資安認證細節</span></strong><br /><span style="vertical-align: top;">金管會去年8月所發布的金融科技發展路徑圖，在資料共享的推動措施之一，是在開放銀行的基礎下，建立金融機構與第三方服務提供者（TSP）合作資訊揭露制度。目前，<a href="https://www.fisc.com.tw/TSP/">TSP業者資訊揭露專區</a>已在7月28日正式上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">建立金融機構與TSP合作資訊揭露制度，是由金融科技共創平臺的數據治理組所負責，並由財金資訊公司建置平臺。該平臺目前共上架5家TSP業者所揭露的資訊，分別是臺灣集中保管結算所、遠傳電信、百商數位科技、睿元國際、金尉公司。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">平臺中所揭露的資訊，包括TSP業者的基本資料、服務介紹、開放API開辦階段與銀行合作項目，以及已取得的相關資安認證，更明確列出各TSP業者所獲取的資安認證、驗證單位、驗證範圍，核發資安認證的日期、有效日期等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">其實，早在2020年6月，英國競爭及市場管理局所成立的開放銀行實施組織（OBIE），便推出了開放銀行App Store，讓消費者與企業等使用者，能在該平臺比較各類產品與服務。截至今年8月底，已有109家開放銀行參與者，包括銀行與第三方服務提供者（TPP），在平臺上架自家產品與服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">這個App Store上，也設計了不少功能，以利消費者、企業客戶能找到符合自身最佳的開放銀行解決方案。比如，使用者在平臺上，可一次性瀏覽各家業者所提供的服務類別，包括銀行帳戶整合、會計與稅務、中小企業帳務管理、電子商務支付、產品比對、個人理財工具、身分驗證、現金周轉、投資工具、小額儲蓄、財務保障、慈善捐款、貸款、債務管理建議、外匯等，增添使用者查找時的便利性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_TSP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20TSP%E6%A5%AD%E8%80%85%E8%B3%87%E8%A8%8A%E6%8F%AD%E9%9C%B2%E5%B0%88%E5%8D%80.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 環匯 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機感應收款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將手機變成店家行動刷卡機，Visa與環匯亞太合作推出商家感應式收款服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">繼萬事達卡（Mastercard）今年初將Tap On Phone手機感應收款技術導入臺灣，推出手機即行動刷卡機服務。Visa也在近期宣布與支付技術公司環匯（Global Payments）合作，在臺推出手機感應收款服務Mobile Tap手機付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa臺灣區總經理趙麗芳表示，疫情加速消費者採用數位支付，根據臺灣Visa 2021年7月統計數據顯示，每10筆交易中就有8筆是感應支付。這次與環匯亞太合作推出的手機收款服務，讓商家透過支援NFC感應功能的Android手機或平板電腦，就可將行動裝置變成行動刷卡機，透過感應式支付即能收款。Visa表示，目前該服務聚焦的使用場景包括餐廳、食品外送、展覽參展商等，並將陸續推廣到其他產業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Mobile%20Tap%E6%89%8B%E6%A9%9F%E4%BB%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpeg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣交易所 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球前20大加密貨幣交易所之一Liquid遭駭，駭客竊走69種加密貨幣總價值達9千多萬美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本加密貨幣交易所Liquid在8月19日發出公告，指出於新加坡時間（SGT）7點50分，發現系統遭到入侵，攻擊者染指Liquid代管的熱錢包，並偷走了數量可觀的以太幣（ETH）、比特幣（BTC），以及瑞波幣（XRP）等多種加密貨幣。Liquid表示，他們正緊急將資產移往冷錢包，並且調查攻擊發生的原因。同時，Liquid亦暫停存取款服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Liquid成立於2014年，總部位於日本，根據加密貨幣行情追蹤網站CoinMarketCap的資料，該公司是全球前20大的加密貨幣交易所。Liquid經過清查後表示，本次事故共有價值9,135萬美元的加密貨幣遭竊，總計有69種加密貨幣資產遭到侵占，被轉到其他交易所或是去中心化金融平臺。其中，有價值1,613萬美元的ERC-20加密貨幣已被凍結。<a href="https://www.ithome.com.tw/news/146310">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 獨資戶線上對保 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行開發獨資企業線上對保平臺，讓負責人通過線上核身便能完成對保</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行（簡稱一銀）近期推出獨資企業線上對保平臺，針對申請央行紓困貸款特定方案的獨資企業，不用具備工商憑證，只要負責人通過線上核身，就能完成對保手續，乃銀行業界首創服務。該行宣稱，獨資企業負責人完成對保程序後，最快1天內可獲得融資款項。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一銀表示，考量多數小型獨資企業不具備工商或金融憑證等高規格網路核身工具。因此，開發企業線上對保平臺，負責人及保證人通過線上核身，比如填寫統一編號、身分證字號、額度核准編號等基本資料，便能進行對保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E7%8D%A8%E8%B3%87%E6%88%B6%E5%B0%8D%E4%BF%9D_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFT </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 創作者經濟 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa以價值15萬美元加密貨幣購買首個NFT，看好NFT將成為創作者經濟的加速器</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">跨國支付組織Visa近期宣布，已買進該公司第一個「不可替代代幣」（Non-Fungible Token，NFT）產品，那是由Larva Labs創作的CryptoPunk 7610，購入價格為49.5個以太幣，約為15萬美元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Larva Labs是由兩名軟體開發者Matt Hall與John Watkinson成立的工作室，他們在2017年於以太坊區塊鏈上發表實驗性專案CryptoPunks，創作了1萬個獨特的加密龐克角色，初期開放任何擁有以太坊錢包的使用者免費領取，現在則須透過交易才能取得CryptoPunks角色的所有權。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">Visa的加密資產負責人Cuy Sheffield表示，CryptoPunks已從早期的實驗性創作成為加密社群的文化標誌，為了了解作為CryptoPunks歷史性NFT專案所扮演的角色，Visa決定買下CryptoPunk 7610。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於NFT，Visa抱持著開放的態度，Sheffield坦承只有時間才能印證NFT是否會成為主流，但認為它可能會在未來的零售、社交媒體、娛樂或商業上占有一席之地，為了協助客戶或合作夥伴也參與NFT，只有身先士卒。Sheffield認為，NFT很有潛力成為創作者經濟的加速器，而且降低個人創作者獲利的門檻，可望導入新形態的社交商務，賦予創作者與收藏者權力。<a href="https://www.ithome.com.tw/news/146368">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠銀Bankee </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 租屋平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">遠東銀行數位子品牌與租屋平臺合作，推出一站式租屋管理服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行旗下社群銀行Bankee，近期與租屋平臺Wholive+ 租屋管家合作，推出一站式租屋管理服務。該行表示，此服務主要想為房東與房客，優化每月收繳房租流程，解決收付租金、管理帳務、繳費提醒等問題，將與租屋平臺共同提供服務給上萬名用戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">當房東與房客在租屋平臺完成合約設定後，房東將每月房租、水電費等各項費用資訊發送給房客，房客在收到帳單後點選線上繳租，系統便會連結Bankee社群銀行App，自動帶入房東轉帳帳號與金額來完成轉帳。同時，該平臺提供自動提醒繳租與事後支付提醒。後續，遠東銀行也計畫在平臺上線房東行事曆記錄、租金收取方式如新增年收，或是租屋保險、青年租貸等功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E9%81%A0%E9%8A%80Bankee_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%81%A0%E6%9D%B1%E9%8A%80%E8%A1%8C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PayPal加密貨幣交易服務跨出美國進軍英國市場，最低1英鎊就能購買加密貨幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">線上支付服務業者PayPal在去年底開放用戶持有及買賣加密貨幣，今年3月開始支援美國市場以加密貨幣付款，繼之在8月下旬宣布將提供英國用戶透過該平臺買進、持有與銷售加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PayPal用戶只要登入行動程式或PayPal網站，就能查看比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash），以及萊特幣（Litecoin）等4種加密貨幣的價格並進行交易，平臺上同時也提供了有關加密貨幣的教育內容與風險問題，而這也是PayPal的加密貨幣服務第一次踩出美國，進軍國際市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">從PayPal所發布的新聞稿看來，英國用戶現在只能買進、持有與售出加密貨幣，尚無法把加密貨幣作為付款選項之一，不過，用戶最低以1英鎊就能購買加密貨幣。<a href="https://www.ithome.com.tw/news/146346">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">TSP業者資訊揭露專區</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">Visa</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">第一銀行</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">遠東銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong><a href="https://www.ithome.com.tw/news/146345">今年Q2全球對加密貨幣的採用成長881%，前3大採用國家是越南、印度與巴基斯坦</a></strong><br /><strong style="vertical-align: top;">2.</strong><strong style="vertical-align: top;"> </strong><strong><a href="https://www.ithome.com.tw/news/146257">傳大通銀行（Chase Bank）因不明系統問題，導致客戶資料可被他人查詢</a></strong><br /><strong style="vertical-align: top;">3. </strong><strong>富邦人壽導入微軟Teams服務，推出一站式視訊投保平臺</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/1 15:59作者李靜宜https://www.ithome.com.tw/news/146481
南韓通過法令，允許行動程式開發者使用其它付款機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://likms.assembly.go.kr/bill/billDetail.do?billId=PRC_E2Z1F0E7F2Y0Q1S1N3B4Y5U2A2K2P9" target="_blank">南韓國會在本周二（8/31）通過《電信業務法》</a>（Telecommunications Business Act）修正案，以禁止Google Play或蘋果App Store等大型行動程式市集，強迫程式開發者採用相關平臺的支付系統，也禁止這類市集不合理地延後程式審核或是將程式移除。</p> <p>南韓應是全球第一個透過立法削弱程式市集權力的國家，此一修正案將會在南韓總統文在寅簽署之後成為正式法令。違反該法令的平臺，最多會被判罰企業於當地營收的3%。</p> <p>Google Play與蘋果的App Store現為全球最大的兩個行動程式市集，由於蘋果並不開放第三方市集，因此所有的蘋果裝置都必須透過App Store安裝程式，雖然Google允許第三方的Android市集，但Google Play仍是全球最大的Android程式市集。</p> <p>此外，不管是Google Play或App Store，都要求開發者必須採用該平臺的支付系統，以方便這兩家業者針對開發者的收入拆帳，拆帳比例最高為30%。</p> <p>在南韓之前，不管是美國或歐盟都已針對Google Play與App Store是否涉嫌違反反托拉斯法展開調查，調查的方向與南韓本周通過的法令一致，而南韓卻是唯一一個明文規定禁止事項的國家。</p> <p>其實自從遭到各國的調查之後，Google與蘋果都開始修改政策以減少外界的批評，例如針對年營收低於100萬美元的開發者僅收取15%的佣金，<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果還在近日同意開發者</a>可藉由電子郵件等方式與程式用戶聯繫，溝通其它付款方式，讓使用者得以選擇自App Store以外的途徑付款。</p> <p>這波來自全球市場的壓力，可望讓Google與蘋果進一步放寬對行動市集的限制。</p> </div></div></div>
2021/9/1 13:05作者陳曉莉https://www.ithome.com.tw/news/146477
Linux 30歲了！你知道Google、YouTube、百度及全球前五百大超級電腦都是基於Linux嗎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名芬蘭軟體工程師Linus Torvalds在1991年的8月25日，於新聞群組中發表了他所撰寫的Linux，當時Torvalds才22歲，謙虛地說這只是他的興趣，作業系統並不強大也沒有很專業，不過，剛度過30歲生日的Linux現已是全球最受歡迎的開源平臺，且同時受到大型企業、超級電腦製造商與開發者的喜愛。</p> <p>Linux衍生自Unix作業系統，Torvalds在30年前發表的是Linux核心（Linux Kernel），後來成為許多Linux版本的基礎，涵蓋Debian、Fedora、Ubuntu、 Red Hat Enterprise Linux與SUSE Linux Enterprise Server等。</p> <p>開源社群把Torvalds於新聞群組中發表Linux的日期當作它的生日，不過，Torvalds正式對外釋出首個Linux Kernel版本的時間，是同年的9月17日。</p> <p><a href="https://linuxfoundation.org/wp-content/uploads/2020-Linux-Foundation-Annual-Report_120520.pdf" target="_blank">根據Linux基金會在2020年的統計</a>，全世界的超級電腦通通都使用Linux，也有6成的汽車採用Linux，並有69%的嵌入式裝置使用Linux。</p> <p>雖然在<a href="https://www.top500.org/statistics/list/" target="_blank">今年6月發布的全球前五百大超級電腦</a>中，只有52.8%使用最原始的Linux平臺，但其它超級電腦所採用的作業系統也是各種Linux版本，像是CentOS、Cray Linux Environment、Red Hat Enterprise Linux、CentOS Linux 或Ubuntu。</p> <p><a href="https://gs.statcounter.com/os-market-share" target="_blank">StatCounter今年7月的全球作業系統市占調查</a>顯示，奠基於Linux的Android平臺已是全球最熱門的作業系統，市占率為41.56%，微軟的Windows則以30.2%位居第二。</p> <p>另一方面，不少大型網站都是以Linux建置，從Google、YouTube、天貓、QQ到百度等，還有9成的雲端基礎設施是在Linux上運作。</p> <p><a href="https://ubuntu.com/blog/happy-birthday-30-years-of-linux" target="_blank">Canonical產品經理Rob Gibbon表示</a>，對於許多使用者來說，Linux平臺所帶來的能力與彈性，足以媲美甚至超過私有解決方案，此外，許多作業系統的靈感，也都應歸功於開源的Linux專案。</p> <p>Gibbon認為，在來自全球企業、研究機構、學術機構與政府的大量貢獻下，Linux在這30年來已成為運算領域的佼佼者，更是人類成就的標誌性象徵，堪稱為全球人類的資產。</p> </div></div></div>
2021/8/30 15:51作者陳曉莉https://www.ithome.com.tw/news/146455
Visual Studio在Windows Store上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/shanselman/status/1430368056539115520" target="_blank">微軟本周宣布Visual Studio工具</a>，包括Visual Studio Community 2019及Visual Studio Code，已在Windows 11適用的新版Windows Store軟體市集上架。</p> <p>微軟合作夥伴方案經理Scott Hanselman指出，Visual Studio Community 2019及Visual Studio Code將免費提供給參加Windows Insiders方案的用戶。微軟並且不忘提醒，新版Windows Store也允許開發人員上傳未打包的Win32 App。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/E9mwKklUYAMQLLJ?format=jpg&name=900x900" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>Visual Studio是微軟6月預告將搬上新版Windows Store最重要的App。其中Visual Studio Community還是完整版Visual Studio。</p> <p>因為早期策略錯誤，包括不開放Win32應用程式，使得Windows Store變得乏善可陳。隨著即將在秋天上市的Windows 11推出，<a href="https://www.ithome.com.tw/news/145247" target="_blank">微軟也宣布Windows Store改版</a>，支援更多類型App，從UWP（Universal Windows Platform）、.NET、Xamarin，到Win32、Electron、React Native、Java或PWA（Progressive Web App）。</p> <p>另外微軟還透過和Amazon的合作，讓所有Amazon App Appstore上架的Android App或遊戲，都能在Windows Store搜尋到</p> <p>其他已上架Windows Store的有用應用程式還包括Adobe Creative Cloud、Disney+、TikTok、Zoom、以及微軟Microsoft Teams、小作家（Notepad）、小畫家（Paint）等。</p> </div></div></div>
2021/8/27 20:47作者林妍溱https://www.ithome.com.tw/news/146433
Netflix開始於波蘭測試遊戲服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/NetflixGeeked/status/1430896997238595587" target="_blank">網飛（Netflix）26日宣布</a>，已開始於波蘭測試行動遊戲服務，該服務目前只支援Android手機，而且只有兩款：《怪奇物語 1984》（Stranger Things : 1984 ）與《怪奇物語3》（Stranger Things 3）。</p> <p>網飛是在7月發表第二季營收時，<a href="https://www.ithome.com.tw/news/145775" target="_blank">宣布將踩進遊戲市場</a>，而<a href="https://www.ithome.com.tw/news/145658" target="_blank">先前彭博社則報導</a>，網飛挖角了曾任職於美商藝電（Electronic Arts）及臉書的Mike Verdu，來主導該公司的遊戲業務。</p> <p>本周網飛則表示，現在還屬於非常早期的測試階段，現在只是踏出了第一步，未來幾個月還有許多待辦事項。網飛也強調，這些遊戲將不會嵌入廣告，也沒有程式內購買機制，而且遊戲內容將包含在網飛既有的會員服務中，不會額外收費。不過，網飛將聚焦於支援行動裝置的遊戲，暫時並無提供桌面版遊戲的規畫。</p> </div></div></div>
2021/8/27 16:53作者陳曉莉https://www.ithome.com.tw/news/146430
微軟終止Android版Office支援Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chromebook上要使用Office變得更不方便了。<a href="https://www.aboutchromebooks.com/news/microsoft-ending-chromebook-support-for-office-android-apps-in-september/" target="_blank">媒體發現</a>，微軟悄悄終止Android版Office對 Chromebook的支援，用戶必須上網使用Web版Office。</p> <p>近日漸漸有Chromebook用戶反映Android版Office啟動時，會接獲系統通知指不應該再使用這個應用程式，應連到Office.com使用Web版。AboutChrombooks本周取得微軟回應證實此事。微軟指出，為提供ChromeOS/Chromebook用戶最佳化的體驗，2021年9月18日起微軟應用（Office及Outlook）將轉換成Web體驗（Office.com和Outlook.com）。微軟表示，用戶可以因此獲得「額外且優質」功能，但ChromeOS/Chromebook用戶必須以其微軟帳號或和Microsoft 365訂閱關聯的帳號登入使用。</p> <p>另一方面，微軟還是提供Android版Office，只是不再供Chromebook用戶使用Android版本。媒體分析，這或許是Chromebook一般裝置螢幕尺寸較手機大，使用手機版Office有顯示上的問題，Office團隊必須為其最佳化。然Chromebook雖然出貨持續增多，但數量上仍屬小眾，因此微軟並不想投入資源為Chromebook最佳化一個專用行動版本Office。</p> <p>而這政策方向也已反映在微軟公告網頁上。截至7月17日，針對在Chromebook上執行Office，<a href="https://web.archive.org/web/20210731012201/https://support.microsoft.com/en-us/office/how-to-install-and-run-microsoft-office-on-a-chromebook-32f14a23-2c1a-4579-b973-d4b1d78561ad" target="_blank">微軟提供的指示</a>是到Google Play Store下載想要的Office應用，如Word、Outlook或Teams。而在<a href="https://support.microsoft.com/en-us/office/how-to-install-and-run-microsoft-office-on-a-chromebook-32f14a23-2c1a-4579-b973-d4b1d78561ad" target="_blank">現有版本</a>，微軟則是要求用戶到<a href="http://www.office.com">www.office.com</a>上，以登入微軟或Microsoft 365關聯的帳號使用。</p> <p>但The Verge分析，這其實也是大趨勢之一，因為ChromeOS上跑Android App效能本來就不好，新一代的PWA可以跨平臺執行，只要有現代化的瀏覽器即可，就連<a href="https://www.ithome.com.tw/news/137000" target="_blank">Google也力推</a>ChromeOS上以PWA取代Android版本。不過PWA只有裝置連網時才能執行，因此如果Chromebook用戶9月後再使用Office，勢必會變得更麻煩一點。</p> </div></div></div>
2021/8/27 10:15作者林妍溱https://www.ithome.com.tw/news/146416
小米產品品牌將改採Xiaomi、Redmi雙軌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>小米本周公告從2021年第3季開始，將改用Xiaomi取代mi作為產品品牌，採行小米、紅米（Redmi）的雙品牌策略。Mi則轉為純母公司品牌。</p> <p><a href="https://www.xda-developers.com/xiaomi-ditches-mi-branding/" target="_blank">本周XDA Developer率先報導此事</a>，隨後<a href="https://www.xda-developers.com/xiaomi-ditches-mi-branding/#update1" target="_blank">小米發出官方聲明</a>。</p> <p>小米表示，從今年第3季開始，Mi系列下的產品都將改為Xiaomi。這項變更有助於統合全球品牌發展，並縮短品牌和產品上的認知歧異。小米計畫逐步將此推向全球各區域。</p> <p>未來小米產品將分成小米（Xiaomi）及紅米（Redmi）二個品牌。其中小米定位為高階產品，而紅米則維持現有平價產品的定位。小米公司同時也公布了新版的品牌識別及圖像，其中mi為母公司品牌，下分Xiaomi及Redmi。長期而言，相關的軟體、工具或是IoT產品也都會沿用雙品牌策略。</p> <p class="rtecenter"><img alt="" src="https://www.xda-developers.com/files/2021/08/mmexport1629794903598.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_小米</span></p> <p>Mi一開始見於小米的Android 作業系統MIUI，2011年小米推出第一隻智慧型手機Mi 1。之後小米持續推出高貴不貴的產品受到中國消費者歡迎。2013年小米延攬Google主管Hugo Barra，在其執掌期間，小米產品開始向亞洲市場擴展，2015年小米首度在海外市場推出Mi 3及平價品牌手機Redmi 2，並成為小米飛快壯大的開端。如今小米已是全球第二大智慧型手機業者，甚至市場研究公司<a href="https://www.businesswire.com/news/home/20210802005339/en/Strategy-Analytics-Xiaomi-Captures-Top-Position-in-European-Smartphone-Shipments-for-the-First-Time-in-Q2-2021-%C2%A0" target="_blank">Strategy Analytics數據顯示</a>，今年第2季在歐洲，小米已經擠下三星成為市場龍頭。</p> </div></div></div>
2021/8/25 11:52作者林妍溱https://www.ithome.com.tw/news/146371
Chrome強化企業擴充套件管理功能，使用者可請求安裝新套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於企業IT管理員管理Chrome擴充套件不容易，因此<a href="https://cloud.google.com/blog/products/chrome-enterprise/extension-management-enhancements">Google現在改進Chrome的企業擴充套件管理功能</a>，讓管理員能以更簡單的方法管理擴充套件，也提供詳盡的資料，供管理員了解擴充套件的使用情況。</p> <p>現在管理員可以允許終端用戶請求安裝擴充套件，當終端用戶使用受管制的Chrome瀏覽器和Chrome作業系統，瀏覽Chrome網頁商店時，原本加入Chrome的安裝擴充套件按鈕，會轉變成為請求按鈕，如此擴充套件安裝請求，便會傳送至Chrome瀏覽器雲端管理請求頁面，由管理員審核，一旦審核通過，該擴充套件便會被添加到Chrome中。</p> <p>IT管理員還可以將重要的擴充套件，固定到終端用戶的工具列上，Google提到，擴充套件的配置影響使用者的生產力，因此管理員現在可以標準化終端用戶體驗，同時也能減少IT花費在排除瀏覽器故障的時間。這個功能類似Google在今年早前，所推出的託管書籤功能。</p> <p>對於那些使用成千上百擴充套件的企業，IT管理員現在可以藉由App Details API，獲取擴充套件安裝的相關資訊，並以程式開發方法管理擴充套件的相關風險，或是建立稽核工作流程。另外，管理員現在也可以固定擴充套件版本，使在明確更改版本之前，擴充套件都不會升級。</p> <p>Google在不久前，發布了應用程式和擴充套件報告，供IT能夠深入了解部署中所有已安裝的擴充套件、Chrome應用程式和Android應用程式，管理員可以查看每個應用程式和擴充套件的版本和權限，並且在報告中強制安裝或是封鎖應用程式，而Google現在於報告中，加入更多擴充套件的詳細資訊。</p> <p>管理員可以在報告頁面點擊特定擴充套件，來獲取擴充套件識別碼，還有指向該擴充套件網頁商店的連結，並且查看該擴充套件的隱私政策，也確保符合企業的隱私要求。同時，管理員現在還能夠查看擴充套件請求的權限，掌握這些套件是否具有存取用戶資料的能力，以此作為考量依據來審核終端使用者的擴充套件安裝請求。</p> </div></div></div>
2021/8/24 20:43作者李建興https://www.ithome.com.tw/news/146366
微軟Azure Virtual Desktop現在支援Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周宣布<a href="https://techcommunity.microsoft.com/t5/azure-virtual-desktop/windows-11-preview-is-now-available-on-azure-virtual-desktop/ba-p/2666468" target="_blank">雲端虛擬桌面工具Azure Virtual Desktop現在可跑Windows 11預覽版</a>。</p> <p>源自Windows Virtual Desktop的Azure Virtual Desktop，是一項桌面虛擬化服務，讓使用者在任何裝置，包括Windows、macOS、Linux、Android、iOS或是HTML5等平臺上，透過網路連線存取位於另一臺Windows機器上的應用程式或檔案。Azure Virtual Desktop支援Windows Server、Windows 7及Windows 8。而Windows 11是Azure Virtual Desktop最新支援的Windows平臺。</p> <p>微軟表示，配合Windows 11，Azure Virtual Desktop提供多連線（multi-session）支援，可在單一Azure VM上供多名使用者連線。現在用戶已經可利用目前仍為預覽版的信任啟動（Trusted Launch）功能，在建立新VM時設定TPM2.0的安全開機功能。利用Azure Virtual Desktop時，VM上可提供和原生環境相同使用經驗，但如果牽涉一些高階顯示效果，像是透明、動畫、圓角等，則需具有足夠等級的GPU支援。</p> <p>現在企業及教育版用戶已經可以Azure Virtual Desktop跑Windows 11測試版，可經由Windows Insider測試方案取得。</p> <p><a href="https://azuremarketplace.microsoft.com/en-US/marketplace/apps/microsoftwindowsdesktop.windows-11-preview?tab=overview" target="_blank">Azure Marketplace有3種Windows 11映像檔（測試版）可供下載</a>，包括Windows 11 Enterprise、Windows 11 Enterprise多連線，以及Windows 11 Enterprise多連線＋Microsoft 365 App。</p> <p><a href="https://www.ithome.com.tw/news/145984" target="_blank">8月初上線的Windows 365</a>和Azure Virtual Desktop一樣，可將Windows App和檔案遠端執行於任何用戶裝置上，不過Windows 365是按人頭付費使用組態好的Cloud PC，最低每月20美元，Azure Virtual Desktop則是依用量計價。</p> </div></div></div>
2021/8/24 14:58作者林妍溱https://www.ithome.com.tw/news/146354
Google Play將以國別及裝置為基準，提供更個人化的評價及評論內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於開發者所打造的行動程式，在不同的國家或裝置上可能有不同的表現，<a href="https://android-developers.googleblog.com/2021/08/making-ratings-and-reviews-better-for.html" target="_blank">Google決定變更Google Play上的評價與評論政策</a>，從今年的11月起，Android手機用戶在Google Play上只能看到當地用戶的評價與評論，而從明年初起，平板、Chromebook與穿戴式裝置用戶，也能自Google Play上看到專屬於相關裝置的評價。</p> <p>Google表示，每個地區的用戶對特定程式的評價可能不盡公平，例如有個程式內含只影響單一國家的臭蟲，但其評價效應卻會出現在全球市場，或者是開發者特別改善了程式對平板電腦的支援，然而這些增進可能會被手機用戶忽略。</p> <p>因此Google決定提供更個人化也更細緻的評價系統。從今年的11月起，Google Play的用戶將只能看到所註冊的裝置區域對程式的評價，例如日本用戶只能看到日本使用者對特定程式的評價。</p> <p>明年初則會進一步將評價進行分類，從手機、平板電腦、Chrome OS、穿戴式裝置到Auto，使用者用什麼裝置連至Google Play，就會出現相關裝置用戶對特定程式的評價。</p> <p>這樣一來，使用者就可直接查看當地用戶對特定裝置上的行動程式的評語，而開發者也更清楚程式在每個國家或特定裝置的回饋意見。</p> <p>未來開發者將可檢視特定時間內的評價分析，例如每日、每周或每28天，若搭配所下載的CSV檔案，可更方便進行離線分析。為了讓開發者更容易適應這些新的變更，Google在Google Play執行任何變更的10周前，就會自動分析相關程式可能面臨的評價改變，並在改變幅度超過0.2顆星時通知開發者。</p> </div></div></div>
2021/8/24 15:10作者陳曉莉https://www.ithome.com.tw/news/146356
Epic控告Google壟斷的法院文件顯示，Google曾以提高分潤手段，說服手機廠商不安裝競爭軟體商店App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.documentcloud.org/documents/21046008-epic-v-google-unredacted-complaint#document/p43" target="_blank">一項法院文件顯示</a>，Google提供Android裝置廠商優厚的分潤，以換取他們生產的裝置不安裝Google Play Store以外的第三方軟體商店。</p> <p><a href="https://www.theverge.com/2021/8/19/22632806/google-epic-premier-device-program-lg-motorola-hmd" target="_blank">The Verge報導</a>，這份文件是在Google vs Epic持續審理的官司中，Epic委任律師提交的文件。</p> <p>文件指出，Google深知裝置中預安裝App商店會威脅Play Store的獨大地位，因此Google必須設法阻止這些品牌廠商（OEM）和競爭者的來往。其中一個手法是提供OEM加入頂級裝置方案（Premier Device Program），承諾他們，在方案涵蓋的裝置上可拿比現有更高的裝置搜尋分潤比例，條件是不得安裝具有「即APK安裝權的應用程式」，意即不得安裝可安裝其他App的應用程式（即App軟體商店），像是Epic自己的Fortnite Launcher。</p> <p>在這優惠的分潤方案下，OEM可拿到的Google搜尋分潤比例可由原本的8%提高到12%。此外還有其他利誘措施，像是Google提供LG、Motorola 裝置上衍生的Play Store營收中的3-6%分潤。</p> <p>這項方案也要求，涵蓋的裝置不得安裝和Google Play競爭的App，或功能和Google Play重疊的預安裝App。預安裝App必須同時在Google Play散佈，確保這已經過Google獲得允許。此外Google 要求OEM裝置中安裝的所有安裝器須經過Google審查同意，所有安裝器（installer）皆不得推銷Google Play以外的「另類服務」。</p> <p>文件顯示，在去年5月之前許多知名OEM都加入了頂級裝置方案，其中Motorola和LG幾乎所有（98%及95%）新裝置都涵蓋在這方案下，Nokia手機製造商HMD則為100%加入。其他加入者還包括小米（40%）、生產Oppo、Vivo及OnePlus等品牌的中國BBK（70%）、夏普（50%）和Sony（50%）等。</p> </div></div></div>
2021/8/20 15:48作者林妍溱https://www.ithome.com.tw/news/146296
資安一周第159期：勒索軟體eCh0raix變種同時鎖定威聯通與群暉NAS下手。勒索軟體LockBit攻擊IT顧問公司…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">8/12-8/18必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃暴力破解＃NAS ＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體eCh0raix變種同時具備攻擊威聯通與群暉NAS的能力</strong></h2> <p>資安業者Palo Alto Networks揭露新的eCh0raix（亦被稱為QNAPCrypt）勒索軟體變種，並指出新版本與過往eCh0raix最大的差異，就是首度能同時針對威聯通科技（QNAP）、群暉科技（Synology）的NAS設備發動攻擊。</p> <p>對於本次新變種勒索軟體的攻擊手法，Palo Alto表示，攻擊者分別對於兩個廠牌的設備，利用了漏洞攻擊與暴力破解的方式入侵。<strong><a href="https://www.ithome.com.tw/news/146141">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體LockBit攻擊IT顧問公司Accenture，要脅限期支付贖金</strong></h2> <p>跨國大型IT顧問公司Accenture，驚傳遭到勒索軟體LockBit攻擊。根據ZDNet、Bleeping Computer、Security Affairs、CyberScoop等新聞網站的報導，勒索軟體駭客組織於8月11日下午在網站中，將Accenture列入受害者名單，該網頁顯示倒數計時器並表明，若是沒有如期收到贖金，將會把竊得的資料於世界協調時間（UTC）8月11日下午5時30分公開。</p> <p>針對此事的狀態，Accenture向各家媒體表示，公司營運不受影響，並未對本身的受害情況多做說明。<strong><a href="https://www.ithome.com.tw/news/146157">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">澳洲網路安全中心針對LockBit 2.0勒索軟體攻擊提出警告</strong></h2> <p>澳洲網路安全中心（ACSC）近日提出警告，表示他們屢屢接獲當地企業通報，發生遭到LockBit 2.0攻擊的事故。</p> <p>根據ACSC接獲的事故通報，澳洲當地自2020年開始，傳出遭到LockBit與LockBit 2.0攻擊的情況，但該單位指出，大部分事故都是在2021年7月通報，這代表相較於其他的勒索軟體，LockBit 2.0的攻擊行動急劇增加。</p> <p>針對此波攻擊，ACSC也透過MITRE ATT&CK框架，描敘駭客在攻擊過程中會採用的手法，並提出緩解措施。<strong><a href="https://www.ithome.com.tw/news/146226">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/159-1-lockbit-2-0_ACSC.png" style="width: 400px; height: 211px;" /></p> <p><span style="color:#808080;">圖片來源：澳洲網路安全中心</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃PrintNightmare</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Magniber正在濫用PrintNightmare漏洞</strong></h2> <p>近2個月，Windows列印多工緩衝處理器（Print Spooler）相關的漏洞「PrintNightmare」已被發現數個，但資安廠商發現，已有勒索軟體駭客開始用來發動攻擊。資安業者CrowdStrike指出，在今年7月，勒索軟體Magniber利用PrintNightmare於南韓發動攻擊。</p> <p>除了上述的PrintNightmare漏洞，CrowdStrike指出，Magniber濫用的漏洞數量也在逐步增加，其中濫用較為頻繁的漏洞，包含了Internet Explorer（IE）漏洞CVE-2018-8174、CVE-2021-26411、CVE-2020-0968、CVE-2019-1367，以及Adobe Flash漏洞CVE-2018-8174。<strong><a href="https://www.ithome.com.tw/news/146233">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃釣魚郵件攻擊</strong></h3> <h2><strong style="vertical-align: top;">釣魚郵件攻擊出現新手法，駭客採用摩斯電碼、ASCII等多種編碼來混淆附件內容</strong></h2> <p>微軟揭露自2020年7月開始出現、為期一年的釣魚郵件攻擊，攻擊者在郵件裡挾帶了宣稱是發票的HTML檔案，來竊取Office 365帳密。為了規避郵件防護系統的偵測，攻擊者不只採用數種編碼法混淆，並且平均每37天就更換新的手法。<strong><a href="https://www.ithome.com.tw/news/146181">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃物聯網資安</strong></span></h3> <h2><strong style="vertical-align: top;">瑞昱無線晶片重大漏洞恐波及逾200款連網設備</strong></h2> <p>安全廠商IoT Inspector於8月16日揭露，瑞昱半導體（Realtek）的無線晶片RTL819xD，存在十多項漏洞，一旦駭客濫用，可藉此執行任意程式碼，最嚴重可導致裝置被接管。瑞昱已經發布新版SDK修補相關漏洞。</p> <p>根據研究人員的評估，至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具等。<strong><a href="https://www.ithome.com.tw/news/146236">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃防毒軟體</strong></span></h3> <h2><strong style="vertical-align: top;">趨勢科技修補已遭到濫用的Apex One產品漏洞</strong></h2> <p>趨勢科技於7月底發布安全公告，修補旗下端點安全產品Apex One的4項漏洞，同時警告其中的2個漏洞：CVE-2021-36741和CVE-2021-36742，已經被駭客串聯起來對用戶發動攻擊。</p> <p>這是今年以來Apex One第二波被人試圖駭入。5月趨勢科技更新一則安全公告，指出2020年修補的Apex One及OfficeScan漏洞，遭人二度用於攻擊。<strong><a href="https://www.ithome.com.tw/news/146178">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/159-2-apex-one-4-vul.png" style="width: 400px; height: 297px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：趨勢科技</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃免費勒索軟體解密工具＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">臺資安業者奧義智慧成功破解Prometheus勒索軟體，並提供解密工具</strong></h2> <p>在2020年崛起的Prometheus勒索軟體，全球已有40多個受害者，臺灣也有大企業遇害。近期國內資安業者奧義智慧，推出針對該勒索軟體的解密工具，讓受害者能夠自救，復原那些被惡意加密的檔案，而他們也將加入全球性No More Ransom計畫成為合作夥伴。<strong><a href="https://www.ithome.com.tw/news/146136">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃電信業者</strong></span></h3> <h2><strong>駭客兜售1億筆T-Mobile用戶資料</strong></h2> <p>根據Motherboard與BleepingComputer等新聞網站的報導，有賣家於地下論壇中兜售含有1億筆美國用戶的資料庫，並向買家與媒體宣稱該資料庫來自美國電信業者T-Mobile，得知此事的T-Mobile已展開調查。</p> <p>網路犯罪情報公司Hudson Rock技術長Alon Gal 指出，賣家表示此舉是為了傷害美國的基礎設施，以報復美國中情局與土耳其情報幹員在2019年，綁架並嚴刑拷打疑似ISIS恐怖組織成員的John Erin Binns。<a href="https://www.ithome.com.tw/news/146215"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">百萬信用卡資料於駭客論壇流竄，原因是為了宣傳黑市，臺灣有345張卡片受影響</strong></h2> <p>盜賣竊得信用卡資料的市集，為了吸引顧客上門，也會採取「免費大放送」的手段。資安公司Cyble與D3Labs揭露在駭客論壇上，近期有人公開了100萬筆信用卡資料，並宣稱都是在2018年到2019年之間偷到的，當中也有345張臺灣的信用卡資料。</p> <p>而這些資料的提供來源，張貼文章的人士表明是來自信用卡資料黑市All World Cards，目的是為了進行宣傳，吸引更多駭客前往購買資料。<strong><a href="https://www.ithome.com.tw/news/146163">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/159-3-Schermata_all-world-cards.png" style="width: 400px; height: 237px;" /></p> <p><span style="color:#808080;">圖片來源：D3Labs</span></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146138">去中心化金融平臺Poly Network遭盜走6.1億美元加密貨幣</a><br /> ●<a href="https://www.ithome.com.tw/news/146137">駭客在AWS發動挖礦攻擊，濫用Telegram控制受害伺服器</a><br /> ●<a href="https://www.ithome.com.tw/news/146125">Android木馬FlyTrap挾持數千個臉書帳號</a></h3> </div></div></div>
2021/8/18 15:46作者周峻佑https://www.ithome.com.tw/news/146255
Google發表支援5G的Pixel 5a，將是最後一款附有充電器的Pixel手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/pixel/pixel5a-with-5g-new-google-phone/" target="_blank">Google周二（8/17）發表</a>了入門款的5G手機Pixel 5a，它是首款具備IP67防塵暨防水功能的A系列Pixel手機，也將是最後一款附有充電器的Pixel手機，它的規格與去年發表的Pixel 5高階手機非常類似，售價為449美元，不過，Pixel 5a目前只在美國與日本銷售，Google並未揭露是否有擴張至其它市場的計畫。</p> <p>迄今Google已發表3款5G手機，包括去年推出的Pixel 4a與Pixel 5，以及本周問世的Pixel 5a。其實今年第二季就有傳聞指出，由於晶片短缺問題，Google可能會取消Pixel 5a的上市計畫，但<a href="https://9to5google.com/2021/04/09/google-pixel-5a-5g-official/" target="_blank">當時Google出面闢謠</a>，指出儘管晶片供應鏈吃緊，但依然會在美國及日本推出Pixel 5a。但並未提及是否會在其它市場上市。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0818-google%20pixel%205a-600.png" style="width: 280px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p><a href="https://store.google.com/us/magazine/compare_pixel?hl=en-US" target="_blank">比較Pixel 5與Pixel 5a的硬體規格</a>，前者採用6吋螢幕、4080 mAh電池、8GB記憶體、128GB儲存空間、高通Snapdragon 765G與Adreno 620處理器、具備IP68防塵/水等級、內建Android 11；而Pixel 5a則是採用6.3吋螢幕、4680 mAh電池、6GB記憶體，128GB儲存空間、具備IP67防塵/水等級、採用與Pixel 5同樣的作業系統及處理器。</p> <p>看起來Pixel 5a只有在記憶體與防塵/水規格上低於Pixel 5，而Pixel 5的IP67防塵/水等級除了可完全防塵之外，可於1米深的水中支撐30分鐘，也是首款具備IP67等級的A系列Pixel手機。</p> <p>此外，Pixel 5a與Pixel 5的相機功能完全一致，包括其後方相機支援1,220萬畫素、ƒ/1.7 光圈、光學/電子穩定度、77度視野與117度的超廣角功能，以及前方相機的800萬畫素、ƒ/2.0光圈與80度視野。而且，有別於Pixel 5僅提供USB-C音訊接孔，Pixel 5a還額外提供了3.5mm的音訊接孔。</p> <p>根據<a href="https://www.theverge.com/2021/8/17/22628702/google-pixel-6-charger-not-included?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">外電報導</a>，Pixel 5a將成為Google最後一代隨附充電器的Pixel手機，原因是絕大多數的使用者都已擁有USB-C的充電器。蘋果從2020年發表的iPhone 12就不再附充電器及耳機，三星也在今年初宣布未來的新手機將會逐步移除相關配件。</p> <p>Pixel 5a即日起於美國及日本市場開放預購，預計於8月26日出貨。至於臺灣的Google商店並未張貼任何有關Pixel 5a的消息，倒是<a href="https://store.google.com/tw/product/pixel_5?hl=zh-TW" target="_blank">預告了Pixel 6與Pixel 6 Pro</a>會在今年秋天登場的訊息。</p> </div></div></div>
2021/8/18 15:15作者陳曉莉https://www.ithome.com.tw/news/146254
Martech月報第8期：臺灣去年程式化廣告支出增3成，顯示程式化購買已成數位廣告投放新主流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0709~0812)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Verizon Media </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式化廣告購買 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方Cookie退場 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Verizon Media發布2021臺灣程式化廣告購買洞察報告</span></strong></p> <p>針對數位廣告購買的市場，Verizon Media近期發布2021臺灣程式化購買洞察報告。程式化廣告，是結合即時競價（RTB）與精準行銷的方法，透過演算法即時分析顧客數據，讓廣告能自動對適合的用戶來投放。這份調查顯示，67%廣告主已開始使用程式化購買，年增率16%，而臺灣去年全年度的數位廣告購買來到482.56億元，程式化購買支出增加到193億元，佔總數位廣告支出近4成。</p> <p>Verizon Media也調查了近200位廣告主與代理商，程式化購買的現況。調查發現，有一半的受訪者打算在今年增加程式化購買的支出佔比，也有近半數受訪者滿意程式化投放廣告的成效。但是，在預算控管與分配、成效評估方面，也成為用戶要面對的新課題。</p> <p>面對第三方Cookie即將退場的挑戰，近9成受訪者已經採取行動來因應Cookie淘汰可能帶來的影響。其中，53%企業正在嘗試各種解決方案，51%自建了第一方會員數據庫，47%與導入了身份識別方案的廣告平臺合作，44%則增加與擁有第一方數據的廣告平臺合作。近5成廣告主與代理商更表示，未來不介意與廣告平臺共享數據，目標要實現更好的廣告優化效益。（<a href="https://promo.campaign.yahoo.com.tw/corpblog/article.php?u=3b9d963f-d010-4061-9ee2-e09c1be7bc9b">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-04%20%E4%B8%8B%E5%8D%884_58_51.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷成效衡量指標 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方Cookie退場 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Salesforce發布2021行銷報告，發現行銷人員採用更多指標來衡量行銷成效</span></strong></p> <p>Salesforce近期發布了最新版本的行銷報告，這份報告針對全球37個國家、8,200名行銷人員展開調查，顯示企業最新的行銷策略、挑戰與技術，如何隨著經濟與社會環境變化而改變。其中一項觀察指出，行銷人員正在嘗試更多、更複雜的行銷成效衡量指標，從收益（Revenue）、行銷漏斗（marketing funnel）表現、顧客滿意度分析、內容參與度、顧客獲取成本、顧客保留率到網站與行動裝置分析等指標，企業採用比例與去年相比都有顯著成長。這是因為，行銷人員試圖在消費者行為急遽改變的去年，快速了解哪些策略有效或無效，這也使得這個行業，變得更加以KPI為導向。</p> <p>另一項觀察，則是隨著Cookie技術帶來的行銷價值下降，行銷人員正在重新排序數據來源的重要程度。比如從調查結果來看，已知的數位身分、第二方數據、推論而得的興趣與偏好，從去年以來的受歡迎程度大幅成長，相對的，線下身份、匿名數位身分的受歡迎度則是大幅下滑。（<a href="https://www.salesforce.com/news/stories/state-of-marketing-in-2021/">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/26(3).png" style="width: 500px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-13%20%E4%B8%8B%E5%8D%889_11_02.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精準廣告投放 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">傳臉書正在建立具隱私技術專長的</span></strong><strong><span style="font-size: 22px;">團隊，研發不解密用戶資訊也能精準投放廣告的方法</span></strong></p> <p><a href="https://www.theinformation.com/articles/facebook-researchers-hope-to-bring-together-two-foes-encryption-and-ads">The Information</a>報導，臉書正在建立團隊，要研發不需解密用戶訊息，即可分析用戶行為的技術，以便能持續發送個人化廣告。報導發現，臉書的徵才廣告顯示，臉書正在尋找具隱私技術背景，包括同態加密（homomorphic encryption）、安全運算及資料匿名化的專家，組成專門團隊來研究相關作法。消息人士指出，臉書這項計畫還在執行初期，目前主要實施對象是WhatsApp用戶內容。臉書希望新團隊發展的技術讓他們不需解密用戶訊息的情況下，還能分析資料。</p> <p>同態加密是一種加密類型，在實際應用上，同態加密讓資料在運算時仍可維持加密狀態，最大程度降低資料暴露的風險，且同態加密還能夠限制解密功能，讓特定對象僅看到有權存取的部分。但是它需要龐大運算資源，直到現今逐漸克服效能問題後，才得以普及化。（<a href="https://www.ithome.com.tw/news/146007" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Consumer Acquisition </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果隱私政策 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告營收下降 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Consumer Acquisition：蘋果對iOS的追蹤限制讓廣告主營收下滑15%～20%</span></strong></p> <p>社交廣告代理商Consumer Acquisition分析了價值3億美元的社交廣告支出，指出在蘋果釋出了基於程式追蹤透明化（App Tracking Transparency，ATT）政策的iOS 14.5之後，iOS廣告主的營收下滑了15%～20%。此一現象，也讓廣告主把廣告支出從iOS轉移到Android，比如程式行銷監控平臺<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www2.branch.io/rs/315-FTT-121/images/2021-EB-Mobile-Growth-Handbook.pdf" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--507363163" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">Branch的調查</span></a>便顯示，在後IDFA時代，Android平臺上的廣告支出增加了8～21%。因此，Consumer Acquisition推測，有鑑於廣告收入也是iOS開發者投入該平臺的原因之一，蘋果可能會在今年的感恩節（11/25）之前，收回或修改ATT政策。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="3" href="https://www.ithome.com.tw/news/145670" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601087752" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 體驗雲平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 個人化功能 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Adobe宣布在體驗雲平臺與商業服務中強化個人化功能</span></strong></p> <p>Adobe 7月宣布在Adobe體驗雲平臺（Adobe Experience Cloud）推出新功能，將根據企業搜集的第一方顧客資料，讓企業能提供顧客更加個人化的購物體驗。其中一項功能是仍在測試階段的細分匹配（Segment Match），未來整合到Adobe的CDP產品中，可以擴充客戶的第一方資料庫，讓客戶在經用戶授權與其他企業共享非敏感的顧客數據時，能近一步匹配顧客數據來獲得更多洞察。體驗雲也改進了洞察分析的功能，用來簡化數據搜集的過程，並提供更多洞察結果，比如讓企業了解受眾增長趨勢、哪些管道為他們帶來更多互動等客戶成長分析。</p> <p>另一項功能則是Adobe旅程優化器（Adobe Journey Optimizer ），這項功能已經上市，讓企業能依據即時顧客資料，來設計、編排、傳送個人化訊息與促銷活動。這項功能還配備了數位資產管理的輕量級UI（Adobe Experience Manager Assets Essentials），可讓客戶在一個集中、以雲端為本的工作空間中，跨團隊進行儲存、發掘和分發數位資產。而且，透過核心AI引擎Adobe Sensei，還能對數位資產進行直觀的搜尋。</p> <p>此外，Adobe也在商業雲服務（Adobe Commerce）中新增了以AI驅動的即時搜尋功能（Live Search），讓企業能提供顧客更個人化的關聯性搜尋結果，讓顧客快速找到想要的商品。Adobe指出，這是因為使用店面搜尋功能的消費者，下單的可能性較其他瀏覽人士高出四倍，所以網站搜尋功能的優化，也是企業用來提升顧客體驗的關鍵。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Walmart </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零售技術 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Walmart宣布將整合Marketplace、訂單履行與取貨到Adobe商業雲平臺中</span></strong></p> <p>Walmart近期宣布與Adobe合作，要將自家的電商平臺Walmart Marketplace、線上及店內訂單履行（fulfillment）與取貨技術，與Adobe商業雲服務（Adobe Commerce）整合。也就是說，未來透過Adobe商業雲平臺，零售業者可以採用Walmart以雲端為基礎的服務，來提供無縫取貨與配送服務給他們的消費者。企業也可以透過Walmart Marketplace接觸到更多新顧客，並利用Marketplace的配送服務，讓美國國內的顧客都可以享有2天內到貨的服務。Walmart指出，與Adobe的合作，可以讓任何規模的企業，透過更有效率的營運來改善顧客體驗。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://corporate.walmart.com/newsroom/2021/07/28/walmart-to-offer-technologies-and-capabilities-to-help-other-businesses-navigate-their-own-digital-transformation" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id-2076546250" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Twitter </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 購物模組 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">Twitter開始測試購物模組，讓用戶能在商家頁面中瀏覽商品並下單</span></strong></p> <p>Twitter近期宣布，將開始在Twitter上測試購物模組，目標透過這個功能，在Twitter上建立一條從探索、談論到下單購買商品的新通路。這個購物模組位於商家的Twitter頁面中，讓賣家可以在這裡展示他們販售的商品，當用戶瀏覽添加了購物模組的商家頁面時，他們可以在商品輪播中點擊單一商品來瞭解更多資訊，甚至可以在Twitter應用程式內瀏覽器無縫的購買該商品，不需要離開Twitter購買。Twitter目前開始與少數美國品牌開始合作，在iOS裝置上以英文使用Twitter的美國用戶，將可以開始看見購物模組的功能。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://blog.twitter.com/en_us/topics/product/2021/twitter-shopping--testing-shoppable-profiles-on-twitter" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id-2037388584" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Shop_Module_Hero_July.jpeg_img_fullhd_medium.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Martech工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Martech之父 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">企業該買Martech工具還是自建？Martech之父這樣看</span></strong></p> <p>行銷科技之父Scott Brinker在自己的部落格中探討，企業應購買現成的Martech工具還是要自行開發？他指出，企業不應該從零開始建立自己的CRM平臺、網頁伺服器或Email發送引擎，因為市面上已經有太多標準化的產品，直接購買現成產品是更經濟的方法，尤其不要低估維運大量軟體的重要性。</p> <p>不過，他認為，在網站的建置上，雖然企業不應該浪費時間和金錢，來建立自己的HTTPS協議或快取文件系統，但必須在這些商品化的基礎之上，建構屬於自己的網站，因為其中的資訊架構、內容、功能性的網站與應用程式邏輯，需要隨著企業、顧客需求、競爭的市場多樣性而不斷演變。不只是網站建置，企業也應該充分利用市售平臺與應用程式，可以獲得更立即、基礎性的功能，也能為企業提供特定的流程與體驗。</p> <p>他以一個有趣的比喻來形容，企業採用Martech工具的方式，就像去超市購物，可以在那裡買到已經烹飪好的食品，或是生食與烹飪原料，有了這些食材後，你必須考量到時間、烹飪能力、有利條件與體驗，用一種較佳的方式把他們結合起來，才能得到滿意的結果。（<a href="https://chiefmartec.com/2021/07/build-buy-martech/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/build-or-buy-to-build-and-buy-768x180.png" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CMO </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 顧客體驗 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">一份CMO調查報告指出：顧客體驗難提升的最大阻礙，是缺乏科技與資料管理的知識與技能</span></strong></p> <p>在全球提供Martech活動與課程資源的Martech聯盟（Martech Alliance）與CDP供應商Treasure Data，近期發布了2021年顧客體驗（CX）趨勢報告。這份調查以行銷人員對顧客體驗的重視程度，來說明顧客體驗之於企業的重要性。比如其中一項數據顯示，約有78.5%的行銷長認為，提供出色的顧客體驗為企業帶來競爭優勢，只有7.5%不認同這項說法。但儘管大多數行銷長都這麼想，仍有48%企業自評，認為提供的顧客體驗還有改進空間，只有49%自認已經滿足顧客期許。</p> <p>進一步探究企業顧客體驗難以精進的原因，有53%行銷長認為，最大阻礙就是缺乏科技與資料管理的技能與知識，也有43%認為，缺乏所需的行銷科技解決方案是一大挑戰。Martech聯盟指出，這顯示出，越來越多企業仰賴合適的科技，來提升顧客體驗，比如電子商務、內容平臺、顧客數據管理平臺到個人化工具等。（<a href="https://www.martechalliance.com/stories/what-is-customer-experience-and-why-does-it-matter">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cmo%20attitudes%20to%20CX.png" style="width: 599px;" /></p> <div> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.Appier首次實現單月營業獲利，這一季AI平臺新支援深度多模型學習（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/146040" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601063820" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</strong></p> <p><strong>2.投放目標式廣告未經用戶同意，Amazon遭判違反GDPR面臨7.46億歐元的罰款（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/145975" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601084864" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</strong></p> </div> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Verizon Media、Salesforce、Twitter、Scott Brinker、Martech Alliance</p> <p>資料來源：iThome整理，2021年8月</p> </div></div></div>
2021/8/16 08:52作者翁芊儒https://www.ithome.com.tw/news/146198
蘋果與提供虛擬iPhone的虛擬化業者Corellium達成官司和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周和提供虛擬iPhone的虛擬化新創業者Corellium 達成和解，撤銷對後者的版權控告。</p> <p>Corellium是一家行動裝置虛擬化業者，可將iOS、Android或Linux部署在雲端或其他平臺上。它實際應用最出名的，是可在筆電或桌機上模擬出一臺「虛擬iPhone」，讓第三方研究人員可以找出iPhone安全漏洞或功能瑕疵。</p> <p>這讓蘋果很不滿。蘋果在2019年以Corellium違反數位千禧年著作權法（Digital Millennium Copyright Act，DMCA）為由，<a href="https://www.ithome.com.tw/news/132473" target="_blank">向這家總部位於佛州的新創公司提告</a>。蘋果的論點是，Corellium 突破了蘋果安全機制而得以重製蘋果的iOS、iTunes及圖像使用者介面，侵害了蘋果的著作權。</p> <p>本案預定在下周審理，雙方將傳喚證人。<a href="https://www.forbes.com/sites/thomasbrewster/2021/08/11/apple-v-corellium-iphone-copyright-lawsuit-settles/" target="_blank">不過本周Forbes報導</a>，法院公告顯示，已經達成和解，且雙方當事人及律師也都簽具了機密的和解條件。</p> <p>雙方都未評論此事。不過<a href="https://www.washingtonpost.com/technology/2021/08/10/apple-drops-corellium-lawsuit/" target="_blank">華盛頓郵報引述Corellium業務團隊指出</a>，該公司仍然持續販售產品。</p> <p>事實上，蘋果或許更在意iOS被公開研究。蘋果在法院文件中指控，這家小公司將其軟體販售給政府單位，使其能在iOS中找出破解漏洞。電子疆域基金會（EFF）曾批評蘋果此舉是濫用對版權的定義，將對安全研究界引發寒蟬效應。</p> <p>Corellium的反駁論點則是，蘋果本意是藉機打擊越獄，不讓用戶繞過iOS的軟體限制，安裝未授權的應用程式。</p> <p><a href="https://www.ithome.com.tw/news/141950" target="_blank">去年12月美國地方法院駁回蘋果對版權的說詞</a>，法官也認為Corellium作法屬於合理使用範圍。</p> <p>但對法院駁回蘋果版權的說法這點，蘋果仍然可以上訴。</p> </div></div></div>
2021/8/12 16:19作者林妍溱https://www.ithome.com.tw/news/146158
SAP修補Business One、NetWeaver重大風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=582222806" target="_blank">SAP本周釋出安全公告</a>，以修補19項產品安全漏洞，包含位於中小企業產品Business One及NetWeaver 的3個風險層級9.0以上的重大漏洞。</p> <p>這3個在SAP分類中被列為「Hot News」的重大風險漏洞，有2個是CVSS 3.0風險分數達9.9的漏洞。其中CVE-2021-33698存在於Business One，可讓攻擊者上傳惡意檔案，包括惡意腳本語言。影響產品為Business One version 10。</p> <p>安全廠商<a href="https://onapsis.com/blog/sap-security-patch-day-august-2021" target="_blank">Onapsis研究人員Thomas Fritsch指出</a>，這項漏洞未被列為滿分10分的原因，是攻擊者還是需要有最小程度的授權。</p> <p>另一個風險分數9.9的是CVE-2021-33690，為一個伺服器端請求偽造（Server Side Request Forgery，SSRF）漏洞，位於SAP NetWeaver Development Infrastructure（SAP NWDI）的Component Build Service servlet中，可讓攻擊者傳送惡意HTTP呼叫而驗證進入NetWeaver環境。SAP指出，這項漏洞影響高低取決於系統是位在內網或是對外曝露。如果已連上外部網際網路，這個漏洞將導致伺服器上的資料外洩，也可能影響系統服務。</p> <p>第三個重大漏洞則是CVSS 3.0風險分數9.1的資料隱碼（SQL Injection）漏洞CVE-2021-33701，它位於SAP系統升級或轉換的管理工具 NZDT（Near-Zero Downtime Technology），可允許攻擊者在資料庫寫入惡意SQL指令，可造成資料外洩。該漏洞影響Data Migration Server（DMIS）行動外掛程式及SAP S/4HANA。</p> <p>此外，SAP還修補了5個高風險漏洞，3個位於NetWeaver Enterprise Portal，Business One及SAP Fiori用戶端Android版App各有1個。</p> <p> </p> </div></div></div>
2021/8/12 13:18作者林妍溱https://www.ithome.com.tw/news/146151
美國議員提出《開放程式市集法案》，準備打破蘋果與Google所建構的程式市集競爭高牆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國民主黨參議員Richard Blumenthal與Amy Klobuchar，以及共和黨參議員Marsha Blackburn在周三（8/11）<a href="https://www.blumenthal.senate.gov/newsroom/press/release/blumenthal-blackburn-and-klobuchar-introduce-bipartisan-antitrust-legislation-to-promote-app-store-competition" target="_blank">共同提出了《開放程式市集法案》</a>（Open App Markets Act），企圖打破蘋果與Google建築的程式市集競爭高牆，以讓小型的新創公司擁有競爭機會，並使消費者有更多的選擇。</p> <p>行動裝置現已是消費者經濟、社交與生活的中心，而行動程式市集更是此一數位經濟的關鍵功能，光是在2020年，美國的消費者就下載了134億個行動程式，相關支出為330億美元。</p> <p>目前蘋果只允許iOS裝置在自家的App Store下載程式，Google雖然並未限制第三方的Android程式市集，但Google Play依然是全球規模最大的Android程式市集，不管是蘋果或Google都握有主宰行動程式市集的能力。</p> <p>Blumenthal表示，此一兩黨法案將有助於打破科技巨頭的鐵腕控制，讓新的競爭對手加入行動程式經濟，也將賦予消費者對自己所購買的裝置擁有更多的控制權。</p> <p>Blackburn亦說，這些科技巨頭是以危害創新為代價，以向消費者推廣自家的程式市集，它們希望消費者與開發者不要使用第二方的程式市集，此一反競爭的行為將直接威脅市場的自由與公平。</p> <p>《開放程式市集法案》的宗旨包括：保護開發者提供低價訊息或具競爭價格的權利，保護使用者側載行動程式的權利，替新創的應用程式、第三方的程式市集及支付服務開闢競爭途徑，讓開發者可利用裝置功能替消費者帶來新的體驗，賦予消費者更多的裝置控制，避免程式市集對開發者不利，以及設計保障措施以維護消費者的隱私與安全。</p> <p>非營利的消費者權益機構Public Citizen競爭政策倡導者Alex Harman亦認為，大型行動程式市集所獲得的龐大獲利，都是直接來自它們違反競爭且不公平地經營，藉由新法案將讓程式市集的競爭更加開放，也能保護小型的開發者，並讓消費者以更低的價格取得程式或服務。</p> </div></div></div>
2021/8/12 13:46作者陳曉莉https://www.ithome.com.tw/news/146152
Telegram被用在雲端Windows Server發動挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Splunk安全研究人員<a href="https://www.splunk.com/en_us/blog/security/threat-advisory-telegram-crypto-botnet-strt-ta01.html" target="_blank">發現一樁挖礦攻擊</a>，駭客結合Telegram作為攻擊工具，鎖定Amazon Web Service（AWS）上的Windows Server植入挖礦軟體。</p> <p>Splunk近日偵測到的一個挖礦殭屍網路（crypto botnet），駭客使用了加密通訊程式Telegram作為C&C（command and control）架構的一部份，用它來控制散布在網路上的殭屍網路程式。Splunk分析發現攻擊來源IP來自中國及伊朗，背後的攻擊者鎖定AWS中啟用遠端桌面協定（Remote Desktop Protocol，RDP）的Windows Server系統，並利用殭屍網路來控制。</p> <p>Telegram是新興的加密通訊程式。截至今年1月，Telegram包含iOS及Android版，已是下載次數最多的應用程式。它還有桌面版，可透過Telegram API整合行動帳號。該API也能用於遠端執行指令。而這也是這次駭客得以發動攻擊的主要管道。</p> <p>在這次攻擊中，駭客首先是鎖定AWS中啟用RDP協定的Windows Server。攻擊者以RDP暴力破解工具，來破解採用弱密碼防護的Windows Server。成功存取後，就在Windows Server中植入NL Brute、KPort Scan 和NLA Checker等駭客論壇中找到的特定攻擊工具，進而安裝Telegram Desktop，當成C&C基礎架構的一部份，並且在受害系統中植入採礦程式，如minergate和xmrig，兩者都是用來產生門羅幣（Monero）的工具。</p> <p class="rtecenter"><img alt="" src="https://lh3.googleusercontent.com/-Vqr19x4-IM-5mzjjdFvbXAmRyzc35g-HmqYw-yh2Ud-nuI3158kEHQ1yb3gccGa9yNhaOLTXe2fyw5p6HTy3cK1fehJxKr8DRQn3f2tU8EdosCTYMwbjCJDsKSZbSXdgDiM3rSq" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Splunk</span></p> <p>Splunk研究團隊發現到其中一個電子錢包和2018年的一宗挖礦攻擊有關，只是這次還用上了Telegram。而攻擊來源也可追溯到中國及伊朗。研究證據顯示中國是部份惡意網域所在，而伊朗則是主要攻擊發動來源。</p> <p>研究人員建議企業防範方法包括定期更新修補程式，使用強密碼，此外，研究人員建議，RDP啟用網域層認證（Network-Level Authentication），通常可防範部份暴力破解工具及非Windows RDP用戶端的存取企圖。</p> </div></div></div>
2021/8/11 14:28作者林妍溱https://www.ithome.com.tw/news/146137
Google VPN服務新增服務市場，臺灣還要再等等
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/googleone/answer/7582172#zippy=%2Chow-the-vpn-by-google-one-works" target="_blank">Google本周宣布</a>Google VPN服務將透過Google One方案，擴展到數個海外市場的手機用戶。</p> <p><a href="https://www.ithome.com.tw/news/140862" target="_blank">去年Google宣布</a>，採購Google One（原Google Drive）方案雲端硬體在2TB（月費10美元）以上的用戶，將可擁有免費的VPN服務。這項服務是包含在Google One App中，對於以行動裝置連結公共Wi-Fi熱點，或是隱藏IP防止傳輸內容被追蹤的用戶來說相當方便。不過當時只提供給美、英、德、澳及加拿大用戶。此外，家庭版Google One的另外5個以內的其他家庭成員，也可以使用Google VPN。</p> <p><a href="https://9to5google.com/2021/08/09/google-one-vpn-countries/" target="_blank">本周媒體發現這項服務悄悄更新了</a>。根據Google網頁，<a href="https://support.google.com/googleone/answer/7582172?co=GENIE.Platform%3DAndroid&oco=0#zippy=%2Chow-the-vpn-by-google-one-works" target="_blank">這項服務又再推向</a>墨西哥、法國、西班牙及義大利。不過原先名單上的澳洲卻不在列。</p> <p>Google提醒，不在支援名單的國家中，用戶就無法使用VPN by Google。當然他們也可以使用其他免費的VPN，像是ProtonVPN、Hotspot Shield等。</p> <p>臺灣目前並不在清單中，但是從<a href="https://one.google.com/about/vpn?hl=zh_TW" target="_blank">Google臺灣版網頁</a>開始宣傳這項服務來看，應該只是時間問題。臺灣版Google One 2TB為月費330元新臺幣（或每年3,300元新臺幣）。</p> </div></div></div>
2021/8/11 12:59作者林妍溱https://www.ithome.com.tw/news/146134
Zimperium：Android木馬FlyTrap已挾持數千個臉書帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.zimperium.com/flytrap-android-malware-compromises-thousands-of-facebook-accounts/" target="_blank">資安業者Zimperium本周警告</a>，有一Android木馬程式FlyTrap藉由各種不同的程式進駐Google Play或其它Android市集，企圖竊取使用者的臉書帳號，從今年3月現身迄今，已在全球140個國家的逾1萬款Android裝置上發現FlyTrap的足跡，並有數千個臉書帳號遭到挾持。</p> <p>FlyTrap附身在各種免費程式裡，像是免費的Netflix優惠券，Google AdWords優惠券，或者是最佳足球員票選程式等，這些程式的外觀設計精美，不僅可透過Google Play或第三方Android市集下載，也可自一般的網站下載。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0810-FlyTrap%20Trojan%20by%20Zimperium%2001.png" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0810-FlyTrap%20Trojan%20by%20Zimperium%2003.png" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_Zimperium</span></p> <p>然而，當使用者安裝了被嵌入FlyTrap的程式之後，它就會要求使用者登入臉書，並於登入頁面上注入惡意的JavaScript，以蒐集使用者的臉書名稱、位置、電子郵件、IP位址，以及與臉書帳號相關的Cookie與令牌，再將它們傳送到駭客所掌控的控制暨命令伺服器上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0810-FlyTrap%20Trojan%20by%20Zimperium%2002.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color: rgb(105, 105, 105);">Zimperi</span><span style="color: rgb(105, 105, 105);">um</span></p> <p>駭客的最終目標是利用所挾持的臉書帳號進一步地散布惡意程式，或是用來張貼不實資訊。</p> <p>事實上，儘管程式的製作精美，但它們完全缺乏所宣稱的功能，Zimperium更發現駭客的控制暨命令伺服器含有許多安全漏洞，而讓這些被竊的資料多了一層風險。</p> <p>Google已在Zimperium的知會下於Google Play上移除了相關的惡意程式，但嵌入FlyTrap的惡意程式仍在其它第三方市集或網站上流竄。</p> </div></div></div>
2021/8/10 16:54作者陳曉莉https://www.ithome.com.tw/news/146125
華為上半年營收下滑29.4%，電信與消費者業務下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國最大電信設備製造商<a href="https://www.huawei.com/en/news/2021/7/huawei-releases-2021-h1-business-results" target="_blank">華為上周公布今年上半年的財報</a>，顯示該公司上半年營收為3,204億元人民幣，比<a href="https://www.huawei.com/en/news/2020/7/huawei-announces-2020-h1-business-results" target="_blank">去年同期</a>的4,540億元人民幣下滑了29.4%，且主要的電信業務與消費者業務皆下滑。</p> <p>今年上半年華為的電信業務營收為1,369億元人民幣，下滑14.2%；包括手機在內的消費者業務營收為1,357億元人民幣，下滑47%；企業營收為429億元人民幣，而這也是華為今年上半年唯一成長的業務，相較於去年同期成長了18.2%。</p> <p>華為的營收衰退與<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國在2019年5月祭出的制裁</a>不無關係，根據<a href="https://www.wsj.com/articles/chinas-huawei-reports-38-revenue-drop-as-u-s-sanctions-bite-11628237938?mod=djemalertNEWS" target="_blank">華爾街日報</a>的報導，今年第二季已是華為連續三季的營收衰退。</p> <p>事實上，在遭到美國的出口管制之後，華為依舊取得與美國電信業者之間的臨時通用許可，允許美國的電信業者取得華為的技術支援，亦讓Google能夠繼續供應Android與Google軟體予華為手機，一直到<a href="https://www.ithome.com.tw/news/139433" target="_blank">去年8月才到期</a>。</p> <p>這也許也說明了為何華為的手機銷售在<a href="https://www.ithome.com.tw/news/139615" target="_blank">2020年第二季</a>，還登上了全球最大手機製造商的寶座，卻又在<a href="https://www.ithome.com.tw/news/142512" target="_blank">去年第四季</a>直接跌出全球前五大。</p> <p>華為的輪值董事長Eric Xu坦言，華為已經制定了未來5年的戰略目標，亦即以能夠持續的方式生存，儘管消費者業務營收因外部因素而下滑，但相信電信與企業營收將能持續地穩定成長。</p> </div></div></div>
2021/8/10 12:31作者陳曉莉https://www.ithome.com.tw/news/146118