iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 2篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 17:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

率先內建碳足跡數據，GCP把永續口號變成雲端服務預設功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年，四大科技巨頭紛紛宣布了除碳時間表，Amazon喊出2040年達成碳中和，蘋果則要在2030年全面實現碳中和，微軟也要在2030年實現負碳目標。早從2007年就開始實踐資料中心碳中和的Google，新目標是在2030年，全球辦公室和資料中心全面改用再生能源。Google執行長Sundar Pichai更強調，這是Google史上最大規模的永續發展登月專案</p> <p>為何他們紛紛邁向除碳、負碳、碳中和？其中一大關鍵推力是歐盟的立法。歐盟今年6月28日生效的《歐洲氣候法》（European climate law），將2050年氣候中和目標，以及2030年溫室氣體排放量減量55%的目標入法，7月中更公布了17份相關文件，稱為「降低55%溫室氣體排放套案」（Fit for 55 package），其中更採取了所謂的「碳關稅」制度，從2023年開始，五大類進入歐盟市場的產品，包括鋼鐵、水泥、化肥、鋁和電力，試行申報碳排放數據。</p> <p>進口商得要向歐盟申請證書，證明自己的商品會產生多少噸碳，再依據歐盟境內碳交易市場每周的平均拍賣價格來計算，支付對應的碳關稅，才能將商品進口到歐盟市場。企業為了證明自家商品所消耗的碳，要先建立一套監測和精算機制，才能申請證書。未來不只產品生產的直接碳排放，歐盟甚至還考慮擴大範圍，要揭露下游產品或服務使用電力的間接碳排放數據。歐盟最終目標實現境內碳中和，也意味著，未來所有入關的產品都需要達到碳中和。</p> <p>這個碳關稅雖然先從5類實體產品開始，但是，早在法案生效之前，許多雲端服務業者、科技業者就高度重視，紛紛展開減碳、除碳計畫，競相宣示2030年達成碳中和願景。</p> <p><span style="font-size:28px;"><strong>Google碳足跡精算方法大公開</strong></span></p> <p>今年大會上，GCP發表了碳足跡儀表板，內建在GCP控制平臺。每一個使用帳號都可以察看自己所用Google服務的碳消耗量。</p> <p>Google也公開了如何精算雲端服務碳足跡的方法。首先蒐集內部所有能源消耗數據，以及所有內部資源的用量，並評估各區域中心的碳強度。整合這三類數據來計算不同基本單位的碳消耗量，例如每小時碳量，每帳號的碳量等，再結合GCP帳單的用量資訊，來進行碳量攤提計算，就可以得出每一個帳號每一天的碳消耗量數據，累積一段時間後，就可以產出顧客碳足跡報告。</p> <p>GCP免費提供這項碳足跡工具，也內建到每一個服務中。換句話說，用戶可以查看一個帳號內所用的每一個服務的碳消耗量，也透過儀表板形式來呈現碳消耗的變化趨勢或分布情況，那些服務用量最大、哪一天消耗最多等訊息。</p> <p>甚至，可以把所有的數據匯入到BigQuery服務中，結合企業其他營運數據或Ap數據，來建立自己的碳足跡報表，也可以直接匯出完整原始數據檔，轉提供給第三方，或者其他應用系統來加值運用。</p> <p>Google是第一家提供自家服務碳足跡的公有雲業者，將抽象的永續政策和口號，變成了實際的產品功能，來搶攻想要蒐集碳足跡的企業。永續發展成了GCP創造產品差異化的新特色。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E7%A2%B3%E8%B6%B3%E8%B7%A1%E5%84%80%E8%A1%A8%E6%9D%BF-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>GCP用戶可以查看到一個帳號內，所用的每一個服務的碳消耗量，也透過儀表板形式來呈現碳消耗的變化趨勢或分布情況。</strong><span style="font-size:14px;">（圖片來源／Google）</span></span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E5%8E%9F%E5%A7%8B%E8%B3%87%E6%96%99%E5%8C%AF%E5%87%BA-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>企業也可以直接匯出完整的碳消耗原始數據檔，轉提供給第三方，或者結合其他應用系統來加值運用。</strong>（圖片來源／Google）</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%8C%AF%E5%85%A5BigQuery-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>碳足跡數據也可以匯入BigQuery服務，企業能結合其他營運數據，來建立自己的碳足跡報表。不過，這功能會產生部分費用。</strong><span style="font-size:14px;">（圖片來源／Google）</span></span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-%E5%8F%AF%E9%81%B8%E6%93%87%E9%83%A8%E7%BD%B2%E5%9C%B0%E5%8D%80-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>GCP先前就開放用戶可自選部署在低碳區域中心，甚至將碳消耗、價格、網路延遲列為用戶評選區域中心的三大考量參數。</strong><span style="font-size:14px;">（圖片來源／Google）</span></span></p> </div></div></div>
2021/10/25 07:00作者王宏仁https://www.ithome.com.tw/news/147426
Google雲打包進企業
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1048-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpg?itok=-C359O1m" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2018年，GCP就揭露了可以部署到企業內部機房的GKE主機雛形，花了3年才真正推出軟硬體整合的混合雲產品，不只要卡位企業機房、主權雲需求，更要瞄準5G市場和各種邊緣運算場景</p> </div></div></div>
2021/10/25 07:00作者王宏仁https://www.ithome.com.tw/article/147427
多家IT大廠爭相展現技術肌肉
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年即將邁入尾聲，IT業界卻熱鬧滾滾，攤開行事曆，單是10月，以全球規模而言，就有VMware的VMworld大會、Google Cloud的Next大會、Fujitsu的ActivateNow大會、Arm的DevSummit大會、NetApp的Insight大會、Adobe的Max大會，以及Intel的Innovation大會，11月也是有相當多場大型廠商的年度盛會，例如，微軟將舉行第二場Ignite大會，Nvidia同樣也在這個月舉行第二場GTC大會，Line每年是在這段時間舉辦全球開發者日的活動，月中有年度高效能運算領域的重點活動美國超級電腦大會，月底則有AWS的年度用戶大會re:invent。</p> <p>而在臺灣，也有許多IT大型研討會如火如荼地進行。例如，10月有台灣人工智慧年會暨AI 技術應用論壇、RISC-V Taipei Day、鴻海科技日、ModernWeb、行動科技年會（MOPCON）、BSI國際資安標準年會，11月則有台灣駭客年會（HITCON）、2021臺灣雲端大會、DevOpsDays Taipei，12月有Kubernetes Summit。</p> <p>回顧各大廠商截至目前為止所發表的消息，有許多產品和技術，經過幾年來的發展，以整體策略、願景，以及推出的解決方案來看，今年終於都看到實際成果與可行性的證明。以我們近期報導的各大平臺近況，都反映了這樣的態勢。</p> <p>以VMware而言，經營許久的多雲策略，終於在今年開花結果，市場上主要的6家公有雲業者都與其合作，推出相關的服務，用戶如果想要憑藉該公司的平臺上雲，有更多選擇，而公有雲業者也可望因為這樣的合作，而接觸與拓展更多企業用戶。另一個例子是英特爾，今年中大舉揭露了下一代產品的發展藍圖，並提早預告了2022年即將登場的伺服器、個人電腦CPU，用於高效能運算、電競娛樂的繪圖處理器（GPU），以及資料中心加速的基礎架構處理器（IPU），以此回擊外界對於擠牙膏式更新的批評，也讓人眼睛為之一亮。</p> <p>當然，原本就被看好的幾家廠商，後續應該還有更多好消息可揭露。例如，Arm今年上半宣布進入v9架構世代，手上擁有的多種矽智慧財產（IP），涵蓋不同運算面向，像是：伺服器與邊緣運算（Cloud to Edge）、行動裝置、繪圖處理器、嵌入式神經網路處理器（NPU）。</p> <p>隨著大量機器學習應用而聲勢如日中天的Nvidia，手上擁有GPU、DPU等兩種技術，而在併購Arm的過程中，也即將推出伺服器等級CPU，與上述兩種運算平臺搭配，提供更高的處理效能。而在他們原本擅長的GPU領域，也持續拓展Ampere架構，可供應資料中心GPU、專業繪圖GPU、消費電競型GPU，以及旗下龐大的各式軟體支援生態系與應用框架。此外，最近引發許多人熱議的後設宇宙（Metaverse）、數位雙身（Digital Twins），Nvidia老早就在布局，從最初的Holodeck、演進到現在的Omniverse，他們持續探索虛擬實境的商業應用價值，將圖像模擬應用到自動駕駛車、機器人手臂、生物醫學等領域，在11月初登場的年度第二場GTC大會，勢必又有更多成果發表。</p> <p>在雲端服務與軟體平臺的部份，微軟新一代混合雲解決方案Azure Arc去年正式成軍，今年則有更多解決方案推出，再加上Windows Server 2022今年正式發表，使得微軟能從原本公有雲延伸至企業內部的整櫃式解決方案，跨足超融合基礎架構（HCI）、邊緣運算資料中心，如今又能以單一控制層的新作法，來含括底層、中介層、應用層的各種系統與服務，經過長期的摸索，整體的架構已經確立起來，後市可期！而在10月下半舉行的年度第二場Ignite大會上，微軟可望公布更多深度應用的資訊。</p> <p>至於Google Cloud Platform，<a href="https://www.ithome.com.tw/article/147427" target="_blank">本期的封面故事將以此為主題</a>，探討他們發布的各項技術，當中將談到該公司新的產品線：Google Distributed Cloud，而這也呼應主要公有雲業者目前的戰略：橫跨雲、邊緣、資料中心。</p> <p><a href="https://www.ithome.com.tw/article/147427" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span><img alt="" src="https://s4.itho.me/sites/default/files/images/1048-%E5%B0%81%E9%9D%A2P1-OPEN-%E8%B1%86%E5%AD%90-900X373%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/google-distributed-cloud">Google Distributed Cloud</a></div><div class="field-item odd"><a href="/tags/gcp">GCP</a></div><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3">邊緣</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83">資料中心</a></div></div></div>
2021/10/25 07:00作者李宗翰https://www.ithome.com.tw/voice/147429
勒索軟體AvosLocker攻擊技嘉，聲稱取得該公司與多家廠商的保密協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以個人電腦和伺服器等產品著名的技嘉科技，<a href="https://www.ithome.com.tw/news/146075">在8月初遭到勒索軟體RansomEXX攻擊</a>之後，近期又有勒索軟體駭客宣稱，攻陷該公司並取得機密文件。根據資安新聞網站<a href="https://www.privacysharks.com/gigabyte-breached-by-ransomware-group-avoslocker-data-up-for-sale/">PrivacySharks</a>、<a href="https://tarnkappe.info/avoslocker-gigabyte-erneut-opfer-einer-ransomware-erpressung/">Tarnkappe</a>、<a href="https://threatpost.com/gigabyte-avoslocker-ransomware-gang/175642/">Threatpost</a>的報導，勒索軟體駭客組織<a href="https://www.ithome.com.tw/news/146504">AvosLocker</a>於10月20日，在暗網的網站上發布消息，宣稱他們從技嘉的網路下載機密文件，其中包含與資安業者Barracuda Networks的保密協議（NDA）。不過，究竟他們取得多少檔案，以及發動勒索軟體攻擊加密檔案與否，這個駭客組織並未透露有關細節。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image3(16).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(16).png" style="width: 500px; height: 593px;" /></a></p> <p>駭客組織揚言，假如技嘉拒絕談判，他們會洩露更多資料。不過，到截稿之前，技嘉並未公開做出回應。這些駭客也提供檔案樣本，供買家確認資料的真實性。這個樣本檔案名稱為proof.zip，大小為14.9 MB。</p> <p>從PrivacySharks依據上述的樣本檔案進行分析，我們可以看到外洩的資料可區分成兩大類型，分別是個資與公司業務機密。前者包含了員工的薪資、使用者的帳密、以及合作的人員，甚至是求職者的個資等；而後者則包含了與合作廠商的業務往來文件，以及業務出差明細等。其中，最值得留意的是求職者的資料，因為，根據GDPR等個人資料保護法規，公司在招聘結束後，不應留存求職者的資料。而另一項與員工有關的資料，則是公司活動的照片，因為這些照片一旦外洩，很可能也會被用於追蹤及情報收集。</p> <p>至於合作夥伴的文件曝光，也會傷害技嘉與外部廠商之間的關係，其中，交易資料的部分，則會影響技嘉日後與廠商之間的議價能力。此外，這些資料外洩，也會讓合作廠商對於業務抱持較為保留的態度。</p> <p>PrivacySharks判斷本次外洩的資料內容如下：</p> <p>●疑似是信用卡的詳細資料。不過，存放檔案的資料夾最後修改時間於2014年，研究人員認為多數信用卡可能已經過期而失效。<br /> ●使用者名稱與密碼等詳細資料。<br /> ●員工薪資明細。<br /> ●與顧問的人力資源合約，內含完整姓名、照片，以及履歷。<br /> ●在名為Passport檔案裡，包含了10個PDF文件。<br /> ●在名為Mailchimp的資料夾裡，存放了GSM電話帳號的資料庫。研究人員認為，這可能也有用戶的電子郵件信箱。<br /> ●與Barracuda Networks的保密協議，以及超過10萬美元的交易資料。而其他受到影響的合作廠商，包含Blizzard、Black Magic、Intel、Kingston、Amazon、BestBuy等。<br /> ●業務出差費用明細。<br /> ●公司活動（如聖誕節、萬聖節派對）的照片。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image1(25).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(25).png" style="width: 111px; height: 151px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/image2(24).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(24).png" style="width: 93px; height: 151px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/image6(5).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6(5).png" style="width: 169px; height: 151px;" /></a></p> <blockquote><p>根據PrivacySharks列出的外洩檔案名稱中，我們可以看到左圖可能是員工的身分證、護照，以及大頭照檔案；而圖中則是求職者的履歷，並依據應徵的部門歸檔；右圖則是公司內部的規章和員工名單檔案，當中檔案名稱有不少中文字。（點選圖片可觀看原始大小）</p> </blockquote> </div></div></div>
2021/10/22 18:52作者周峻佑https://www.ithome.com.tw/news/147432
為何9/22臺北市熊好券無法登記？台北市政府還原當時情況，說明應變做法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市政府配合政府振興方案推出熊好券，9月22日開放民眾登記，吸引民眾大量登錄，卻出現系統異常，導致民眾無法登入台北通，也無法登記熊好券，系統異常長達6小時，直到晚間6點之後才逐漸恢復正常，臺北市政府資訊局近期檢討並公布原因，包括未做好整合性壓力測試，以及熊好券與台北通採單一服務驗證，短時間內系統高度交互作用下，導致高負載效能失衡。</p> <p>臺北市長柯文哲在9月22日上午召開記者會，正式宣布臺北市加碼振興方案熊好券開放登記，吸引大批民眾湧入登記，由於熊好券登記，需透過台北通線上登記，從中午開始系統慢慢出現異常，不少人無法登入台北通，連帶無法登記熊好券，市府遭受不小的批評，資訊局緊急成立應變小組，系統異常直到當天下午6點才慢慢恢復正常。</p> <p>市府也在10月4日召開專家學者會議，探討原因及改善之道，經過盤點所有問題點後，本周四臺北市資訊局公布檢討報告。</p> <p>北市資訊局長呂新科表示，當天早上公布熊好券系統上線，上午皆維持正常，但在中午開始出現系統服務回應緩慢的異常狀態，主要是系統資源負載使得效能失衡，隨即啟動改善工程，下午6點漸漸恢復正常，針對這次事件也會檢討SOP流程，避免相同事件再發生。</p> <p>熊好券是在台北通既有的身分認證基礎上推出，而台北通的系統架構源於過去的台北卡系統。臺北市政府是在2014年推出多卡合一的台北卡，後續因應實體卡走向虛擬卡的趨勢，2016年推出了台北卡App，去年10月再進一步推出台北通App，以實現卡證整合及市政服務，的台北通App去年10月推出至今，歷經北市防疫實聯，更在今年9月振興券帶動下，台北通App會員數已增至162萬。</p> <p>配合政府在疫情下振興經濟政策，北市今年8月開始規劃熊好券，先進行局處及商家的需求訪談，以及局處、商家與銀行的清分設計，並進行系統規畫與設計，其中包括系統架構與上線評估，9月進入系統開發、測試與上線，在上線前進行壓力測試。根據資訊局的說明，熊好券系統在上線前通過壓力測試，78分鐘可完成490萬組交易，每組包含2個transactions，等於0.24秒完成一組交易。</p> <p><span style="color:#B22222;"><strong>但是在9月22日還是發生問題，問題點在哪？</strong></span></p> <p>但是，既然熊好券經過完整的需求訪談、規畫評估、測試上線，也通過壓力測試，為何還會發生問題？</p> <p>呂新科表示，熊好券嫁接在台北通的認證基礎上，台北通系統承襲自台北卡3.0架構，因此台北通與熊好券系統間交互較為繁複，包括身分驗證、資料交換在內共有6道程序。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DOIT-1(1).jpg" style="width: 600px; height: 339px;" /></p> <p>呂新科指出，熊好券和台北通之間，身分核實、資料交換的架構，這導致一個簡單的呼叫，系統間就有6個交互確認的過程，負載急速放大的結果。當9月22日因高流量導致系統負載失衡時，系統還是有緩慢的登記成功，但系統回應緩慢，許多民眾無法登記完成，出現系統回應異常的情形。從系統的CPU負載及成功交易量等監控數據來看，熊好券主機因等待台北通主機，因台北通高度負載，影響到熊好券主機的交易完成。</p> <p>資訊局補充說明，資料庫CPU快速滿載，64核心CPU滿載，而從監控平臺來看每個API指標，台北通串接熊好券系統，大量等待服務呼叫、延時、中斷、阻塞的情形。</p> <p>從監控數據來看，熊好券與台北通的系統交互程序，在系統異常的6小時，台北通與熊好券的主機CPU使用率提高，但台北通登入成功次數減少，熊好券的交易數也降低：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/data.jpg" style="width: 600px; height: 394px;" /></p> <p>資訊局成立的應變小組，發現台北通與熊好券系統間的交互程序過於繁複，因此採取應變措施。首先，在台北通上，如果不涉及敏感資料的交換，可簡化資料驗證的程序，因此他們採取分級分流，依不同的應用系統分為三級，根據不同的分級設計差異化的驗證程序，立即改寫程式，熊好券被分為B級，只做身分查核，將程序從6個簡化為4個。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/stream.jpg" style="width: 600px; height: 328px;" /></p> <p>資訊局解釋，原本，熊好券與台北通的設計是，透過token交換取得授權，再由系統產生一組有時效的亂數token給其他系統，其他系統透過這個token與台北通會員中心取得該使用者的個人識別UUID或其他資料。分級分流制度下，分為ABC三級，熊好券被畫為B級，台北通App直接將個人UUID提供給熊好券系統，讓熊好券以UUID紀錄個人的登記意願，將6步驟簡化為4個<strong>。</strong></p> <p>其次，他們也將資料庫系統進行分割，分為即時與非即時兩個區塊，原本集中式的資料庫作區分，將前端、中端系統存取資料庫路徑分散，降低資源產生瓶頸的風險。</p> <p>資訊局表示，新的應變措施上線後，效能恢復正常，每分鐘可處理數百筆登記，到10月14為止，熊好券登記已達466萬分，未來將抽出113萬派送至民眾手中。</p> <p>資訊團隊事後檢討這次事件發生的原因。歸納幾個因素，其中一個情境因素是，因台北通會員增加，原本計畫採購設備擴充系統，但在全球晶片短缺下，設備尚未到貨。潛在因素則是，台北通、熊好券雖各自有進行壓力測試，卻沒有做整合性壓力測試，因此未能及早發現問題。台北通單一且繁複的身分驗證、資料交換程序，沒有依應用需求作分級分流，導致頻繁的系統交互程序造成高負載。</p> <p>北市資訊局事後檢討，針對全球晶片短缺，調整採購策略，未來採購先詢問廠商現貨或符合規格的設備，同時針對這次沒有進行整合性壓力測試、集中式資料庫與交互頻繁，納入驗收及上線階段SOP考量。未來對於大型活動也會採取分流制度，例如依身分證單、雙號分流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/prove.jpg" style="width: 600px; height: 331px;" /></p> </div></div></div>
2021/10/22 17:27作者蘇文彬https://www.ithome.com.tw/news/147428
Cloud周報第123期：瞄準地端雲服務需求，Google推分散式雲服務延伸基礎設施至邊緣和企業資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/09/30～2021/10/21）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p>Google在Next年度大會上，發布分散式雲端（Google Distributed Cloud）解決方案，這是一套由硬體和軟體結合而成的產品組合，可通過混合雲平臺Anthos管理的控制層，將GCP平臺的基礎設施和服務，延伸到邊緣位置與企業的資料中心。企業可執行Distributed Cloud的位置，包括Google全球逾140個網路邊緣據點、電信營運商邊緣據點、企業邊緣據點，甚至是企業資料中心。新產品組合現發布了兩項產品，包含用於邊緣的Distributed Cloud Edge解決方案，以及用於企業資料中心的Distributed Cloud Hosted。</p> <p>Distributed Cloud Edge現已釋出預覽版，是一款全託管產品，能夠在靠近資料生成和使用的位置，提供Google的基礎設施和服務，並且能夠在邊緣執行5G核心、無線電存取網路功能和企業應用程式，以支援像是電腦視覺或是AI邊緣推理的應用。針對資料落地、安全和隱私要求的公部門或企業設計，Distributed Cloud Hosted可供用戶在地端執行敏感工作負載，且不需與Google雲端連接，直接使用地端Anthos控制層進行操作，管理基礎設施、服務、API和工具，預計在2022上半年推出預覽版。</p> <p>Google Distributed Cloud透過在本地端，或是邊緣位置的Google託管硬體上執行Anthos，供企業能夠遠端執行應用程，並提供多項Google雲端服務，包括資料庫、機器學習和容器管理等。另外，企業也可在自己的專有環境中使用第三方服務，服務正式推出時，包含思科、戴爾、HPE和NetApp等廠商，都會提供支援。<a href=" https://cloud.google.com/blog/topics/hybrid-cloud/announcing-google-distributed-cloud-edge-and-hosted ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政府調閱請求 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>回應各國政府資料調閱要求，AWS、微軟、Google等雲端業者共同發表5大用戶資料保護原則</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Trusted%20Cloud%20Principles_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%AA%E5%9C%96%20web.JPG" style="width: 600px; height: 288px;" /></strong></strong></p> <p>多家雲端平臺業者，橫跨三大公有雲和私有雲服務商共同組成的信賴雲端原則倡議（Trusted Cloud Initiatives），日前發表5大信賴雲端原則（Trusted Cloud Principles），宣示將在法遵及保護隱私之間取得平衡，確保用戶資料不被政府濫權索取。這個倡議組織由多個雲端服務業者共同組成，包括AWS、Google、微軟、Atlassian、思科、IBM、Salesforce、Slack和SAP，旨在回應各國政府以犯罪調查、維護治安及打擊恐怖主義為由，不時向雲端平臺及服務業者要求調閱用戶資料。</p> <p>進一步看5大原則，首先，政府欲索取企業用戶資料時，應先直接向企業索取，除極少數例外情況外；第二，當政府向雲端服務業者索取用戶資料，用戶有權事先獲得通知，只有少數例外可事後告知；第三，雲端業者應有權保護用戶利益，包括訂定挑戰政府資料索取要求的流程，通知相關資料保護主管機關；第四原則，各國政府應訂定解決機制，來排除彼此相互衝突的法令；最後，各國政府應支援資料跨境流通，避免訂定資料落地的要求，促進創新、效率、安全。<a href=" https://trustedcloudprinciples.com/principles/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VM </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google混合雲平臺Anthos現也支援VM工作負載，供企業統一管理VM和容器應用</strong></span></p> <p>Google近日宣布混合雲平臺Anthos，可支援企業執行VM工作負載。Anthos原設計執行容器應用程式，透過Migrate for Anthos和GKE自動化功能，協助企業搬遷現有VM應用程式到容器。然而，Google意識到有不少企業未準備完全脫離VM，且不少VM應用程式難以轉移到容器運作，因此，決定讓Anthos也能執行VM應用程式，作為容器和VM應用的統一開發平臺。</p> <p>Anthos for VMs目前已釋出預覽版，供企業可同時為容器和VM中的應用程式，進行建置、修改和部署等操作。Google雲端表示，Anthos for VMs可協助開發人員標準化操作模型、流程和工具，以及進行漸進式現代化工作。企業可以透過兩種方式使用Anthos for VMs，一個是連接vSphere VM，另一個是直接移動VM。若企業無法決定該採用哪一種方式，Google也提供評估工具，協助企業做決定。</p> <p>除了新增支援VM，Anthos還將在第四季添加Anthos Multi-Cloud的新API，供企業直接從命令列工具或Google雲端控制臺，管理和配置在AWS和Azure基礎設施上執行的GKE叢集。另外，Google宣布Anthos Service Mesh開始支援混合網格，企業可以利用通用網格，跨Google雲端和本地部署管理網路流量。 <a href=" https://cloud.google.com/blog/topics/hybrid-cloud/introducing-anthos-for-vms-and-other-app-modernization-tools">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施即程式碼 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS推出一組自家和第三方服務都通用的API，供開發者採一致方法管理資源</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Control%20API_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS%20web.png" style="width: 600px; height: 199px;" /></p> <p>AWS日前推出Cloud Control API，這是一組通用API，可供開發者採一致的方法，管理AWS和第三方服務。當企業使用多個AWS服務，會面臨管理不同API的挑戰，若再加上在基礎設施中使用第三方服務，困難度更隨之增加。企業現可利用Cloud Control API提供的標準API，建立、讀取、更新、刪除和羅列跨數百種AWS服務，以及數十種第三方服務的資源，並且可管理服務的生命周期。</p> <p>Cloud Control API目前已經支援數百種AWS資源，接下來，還會增加支援EC2、S3等資源，並鎖定三類型的目標使用者，包含使用AWS服務API管理基礎設施的企業，以及HashiCorp和Pulumi等APN合作夥伴，還有使用Terraform或Pulumi等解決方案的AWS用戶。AWS表示，Cloud Control API將不會取代傳統的AWS服務API，而是提供一個更簡單且一致的新方式供選擇，建議開發者在新應用程式中使用。<a href="https://aws.amazon.com/blogs/aws/announcing-aws-cloud-control-api/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> DDoS攻擊 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Azure日前遭遇史上最大流量DDoS攻擊，峰值達2.4Tbps </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_DDoS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F%20web(1).png" style="width: 600px; height: 379px;" /></strong></span></p> <p>微軟日前揭露，Azure在8月時遭遇服務史上最大規模的DDoS攻擊，流量峰值達2.4Tbps。這波DDoS攻擊是針對一家歐洲企業，所幸Azure防護機制成功地緩解攻擊，該企業的服務並未受到影響。根據微軟的調查，攻擊流量來自於不同國家的7萬個來源，包括馬來西亞、越南、臺灣、日本及中國，還有美國，採用的是UDP反射攻擊且持續逾10分鐘，每次的流量爆發都在幾秒內就達到Tb等級。整起攻擊事件期間，微軟共觀察到3個峰值，流量依序是2.4Tbps、0.55Tbp及1.7Tbps。</p> <p>DDoS攻擊規模近期愈來愈大。根據Azure的統計，2020年最大的攻擊流量為1Tbps，今年上半年趨緩至625 Mbps，但下半年情況完全翻轉。原先DDoS攻擊的瞬間最大流量記錄是，去年2月一次針對AWS系統發動的攻擊，瞬間最大流量達2.3Tbps的攻擊，而Azure這次刷新了記錄，且不只微軟，俄羅斯最大網路公司Yandex在9月也遭到網路史上規模最大的DDoS攻擊，攻擊流量達每秒2,180萬次的請求。<a href=" https://azure.microsoft.com/en-us/blog/business-as-usual-for-azure-customers-despite-24-tbps-ddos-attack/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GKE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工作負載指標 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出GKE工作負載指標收集功能，簡化企業監控K8s部署工作</strong></span></strong></p> <p>Google雲端針對GKE工作負載，新增工作負載指標功能，供GKE用戶能簡單地收集指標，來監控GKE部署。這項新功能是一個全託管且具高度可用性的工作管線，能夠收集在GKE工作負載發出相容於Prometheus的指標，並傳送這些指標到監控服務Cloud Monitoring中，目前已釋出預覽版。通過新功能，企業不需花時間管理收集指標的工作管線，只要配置好想要收集的指標，就可交由工作負載指標功能完成接下來的工作。另外，工作負載指標也支援Autopilot功能，可用於GKE標準叢集，或是GKE Autopilot叢集。<a href=" https://cloud.google.com/blog/products/operations/managed-metric-collection-for-google-kubernetes-engine">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Arm/Graviton2處理器 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS Lambda函式現可在Arm機器上執行，提升34％性價比</strong></span></strong></p> <p>AWS近日宣布無伺服器運算服務Lambda Functions，現也可以採用Arm/Graviton2處理器，來執行現有或是新的函式。AWS表示，採用Graviton2架構，不僅可提高函式的執行效率，也可降低執行時間的費用。根據計算，可降低2成費用，並提高19％的效能，提升34％性價比。</p> <p>相比x86處理器，使用Arm/Graviton2架構的函式執行程式碼所需的持續時間，可降低2成費用，而在使用布建並行功能時，也可以減少執行程式碼的持續時間2成費用。AWS表示，只要函式不使用架構特有的二進位檔案，可從x86架構直接切換到Arm/Graviton2架構的Lambda函式上。Arm/Graviton2支援所有建置在Amazon Linux 2之上的Runtime，包括自定義Runtime，當函式包中有二進位檔案，就需要為Arm/Graviton2架構重新建置函式程式碼，以容器映像檔形式打包的函式，也需要專為Arm/Graviton2架構重新建置。<a href=" https://aws.amazon.com/blogs/aws/aws-lambda-functions-powered-by-aws-graviton2-processor-run-your-functions-on-arm-and-get-up-to-34-better-price-performance/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、AWS、微軟</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 台電宣布在2030年前，打造5做雲端資料中心，首座機房坐落彰化縣且百分百使用綠電</strong><a href=" https://www.ithome.com.tw/news/147257">（詳全文）</a></p> <p><strong>2. 鎖定AI雲端應用需求，是方電訊投入20億元打造新IDC機房，預計2023年啟用</strong><a href=" https://www.ithome.com.tw/news/147311">（詳全文）</a></p> <p><strong>3. Google更新N2D VM採用第三代AMD EPYC處理器，與前代相比提升3成性價比</strong><a href=" https://cloud.google.com/blog/products/compute/3rd-gen-amd-epyc-comes-to-compute-engine-n2d-machine-family">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年10月</strong></p> </div></div></div>
2021/10/22 16:18作者黃郁芸https://www.ithome.com.tw/news/147423
川普發表自己的社交網路Truth Social
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由前任美國總統川普（Donald Trump）在今年2月所創立的<a href="https://www.tmtgcorp.com/press-releases/announcement-10-20-2021" target="_blank">川普媒體科技集團（Trump Media & Technology Group，TMTG）於本周宣布</a>，已於與特殊目的收購公司（Special Purpose Acquisition Company，SPAC）Digital World Acquisition Corp（DWAC）簽署併購協議，將藉由DWAC登上那斯達克股市（Nasdaq），並宣布即將發表名為Truth Social的社交網站，以及推出影片訂閱服務TMTG+。</p> <p>SPAC又被稱為空白支票公司，它基本上是個投資基金，專門投資各種併購機會，同時已為美國上市公司，藉此協助投資對象上市，包括加密貨幣發行商Circle、提供共用空間服務的WeWork、股票交易平台eToro皆採用此種模式以快速登上美國股市。</p> <p>川普表示，他建立TMTG與Truth Social是為了對抗大型科技公司（Big Tech）的暴政，人們生活在一個塔利班可以出現在Twitter，而美國總統卻被噤聲的世界，TMTG的任務就是讓所有人都能發聲。</p> <p>TMTG的董事長為川普，執行長則由Patrick Orlando擔任。TMTG已打造了支援iOS的Truth Social程式，並已於<a href="https://apps.apple.com/us/app/truth-social/id1586018825" target="_blank">App Store上</a>開放預約下載，計畫在今年11月推出Beta版，正式版可望於明年第一季問世。</p> <p>此外，TMTG亦打算推出隨選影片訂閱服務TMTG+，以提供娛樂、新聞與播客等內容。</p> </div></div></div>
2021/10/22 17:12作者陳曉莉https://www.ithome.com.tw/news/147430
金融駭客組織FIN7以資安公司的名義招兵買馬，並以滲透測試的名義發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客為了尋求廉價的打手來從事網路攻擊，他們宣稱是提供滲透測試服務的資安公司，設立幾可亂真的網站並開出職缺，但實際上，駭客打算借助這些不知情的IT專家，執行偵察與部署惡意軟體的工作。資安業者Gemini Advisory在10月21日，揭露<a href="https://geminiadvisory.io/fin7-ransomware-bastion-secure/">俄羅斯金融駭客組織FIN7近期的攻擊行動</a>，該組織宣稱是名為「Bastion Secure」英國資安公司並發布求才訊息，目的是要發動勒索軟體攻擊。</p> <p>事實上，FIN7以冒牌資安公司為幌子，聘雇不知情的資安人員發動攻擊，這不是第一次。<a href="https://www.ithome.com.tw/news/124954">在2018年，美國起訴3名FIN7成員時</a>，就揭露該組織曾設立名為Combi Security的假公司，佯稱提供各種資安服務，但實際上，該公司網站上列出的客戶，不少是該組織的受害者。</p> <p>這起攻擊行動究竟如何被發現？Gemini Advisory接獲錄取Bastion Secure職務的消息人士通報此事，進而著手進行調查。從Bastion Secure的網站來看，這家資安公司正在尋求專精C++、Python、PHP的程式設計師，以及系統管理人員和逆向工程師等人才。該公司也在求職網站上，張貼徵才訊息。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/img1.png" style="width: 580px; height: 421px;" /></p> <p>但消息人士指出，在該公司在面試的過程中，就交付他數項測試的工具，並表明正式錄取後會在工作上用到。</p> <p>然而，Gemini Advisory分析消息人士取得的工具發現，它們實際上來自於駭客組織FIN7的工具包Carbanak與Lizar（亦稱Tirion），用途是感染POS系統與發動勒索軟體攻擊。而這名消息人士也被Bastion Secure要求執行有關的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/img9.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/img9.png" style="width: 580px; height: 278px;" /></a></p> <p>根據Bastion Secure所提供的薪資條件，這些錄取的人士月薪約為800至1,200美元，而這是時下後蘇聯國家的IT人員薪資水平。相較於和其他參與攻擊行動的駭客分贓，這樣的攻擊成本顯得相當低廉。</p> <p>這樣的攻擊事故，突顯資安人員在求職時，需要多加留意公司的來歷，以免不慎成為共犯；從上述薪資來看，該名消息人士很可能是急著找工作才應徵FIN7的職缺，此種現象突顯出，資安人材若沒有合適的環境發揮所長，也有可能會被犯罪組織吸收，而對社會帶來威脅。</p> </div></div></div>
2021/10/22 15:11作者周峻佑https://www.ithome.com.tw/news/147420
美特勤局顧問宣稱死灰復燃的REvil勒索軟體集團，已被多國聯手殲滅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年7月2日攻擊美國託管軟體供應商Kaseya的REvil勒索集團，於7月13日忽然完全消失在網路上，所有於明網或暗網中的基礎設施在一夕之間無影無蹤，但它在9月7日再度於暗網中再現蹤跡，並於9月11日重新進入全面攻擊模式。不過，<a href="https://www.reuters.com/technology/exclusive-governments-turn-tables-ransomware-gang-revil-by-pushing-it-offline-2021-10-21/" target="_blank">《路透社》於本周報導</a>，美國與其它國家聯手，藉由滲透REvil的基礎設施，已於上周摧毀了REvil。</p> <p>REvil先是入侵了Kaseya的遠端監控與管理軟體Kaseya VSA，有近60家Kaseya VSA客戶直接遭到波及，並牽連接近1,500家的下游廠商，REvil駭客提出高達7,000萬美元的贖金要求，以換取通用解密金鑰；Kaseya在7月22日宣布已向可靠的第三方取得解密金鑰，並提供給受害的組織。</p> <p>後來FBI坦承是他們把解密金鑰交給Kaseya，而且是在取得金鑰之後接近3周的時間才交出去。這意味著FBI應該是在意外發生的第一時間就取得了解密金鑰，卻未優先選擇協助Kaseya的客戶，此事讓美國國會要求FBI局長Christopher Wray出面說明。</p> <p><a href="https://www.bleepingcomputer.com/news/security/us-congress-asks-fbi-to-explain-delay-in-helping-kaseya-attack-victims/" target="_blank">根據《華盛頓郵報》（Washington Post）的報導</a>，FBI是藉由存取REvil的伺服器才獲得解密金鑰，之所以沒有立刻提供給Kaseya有兩個原因，一是相關攻擊所造成的損害並沒有想像中的嚴重，二則是FBI打算在不驚動REvil勒索集團的情況下摧毀它們，然而，REvil勒索集團卻在FBI還未展開行動之前就消失了。</p> <p>儘管REvil第一次消失的原因不明，但《路透社》指出，這次REvil再度消失就是美國與其它盟友合作的成果。<a href="https://www.bleepingcomputer.com/news/security/revil-ransomware-shuts-down-again-after-tor-sites-were-hijacked/" target="_blank">根據《Bleeping Computer》的報導</a>，REvil勒索軟體再度消失發生在10月17日，有人劫持了REvil的Tor支付網站與其資料外洩部落格，而且此一消息是由代號為0_neday的REvil負責人於駭客論壇上所發布。</p> <p>0_neday說，這名駭客似乎是透過REvil所擁有的金鑰劫持了這兩個網站，他擔心的事情發生了，有第三方備份了REvil各種暗網服務的金鑰。</p> <p>《路透社》則間接證實了這次是由多國聯手摧毀了REvil，該通訊社的消息來源是3家與各國合作的資安業者。身為美國特勤局網路犯罪調查顧問的VMWare網路安全策略主管Tom Kellermann向路透社透露，FBI、美國網戰司令部（Cyber Command）、美國特勤局與其它志同道合的國家，為了避免有更多的組織受害，聯手對抗勒索軟體集團，而REvil就位居制裁名單之首。</p> <p>俄羅斯資安業者Group-IB的鑑識實驗室主管Oleg Skulkin則說，REvil駭客從備份中復原了該勒索軟體的基礎設施，卻不知道該基礎設施早已被滲透。</p> <p>不過，包括FBI在內的美國官方機構都未回應《路透社》的詢問，亦未證實該通訊社的報導。</p> </div></div></div>
2021/10/22 15:42作者陳曉莉https://www.ithome.com.tw/news/147422
適用VS Code的Java語言支援擴充套件發布1.0，支援Java 17還改善運作效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布由紅帽（Red Hat）所開發，適用於VS Code的Java語言支援擴充套件，已經達<a href="https://devblogs.microsoft.com/java/language-server-1-0/">1.0版本</a>，微軟提到，這是在VS Code提供Java支援的重要里程碑。</p> <p>紅帽所發布的Java語言支援擴充套件，其提供Java程式開發的基本元件，包括程式碼編輯、完成、重構和導覽。在過去幾年，微軟就一直和紅帽密切合作，在語言伺服器中添加新功能，並且持續微調語言伺服器的效能，解決問題和臭蟲來提高穩定性。</p> <p>除了主要的Java語言支援外，微軟也利用語言伺服器建構各種Java擴充套件，並且擴展VS Code上的Java工具，包括專案管理、Maven/Gradle建構工具的支援，以及更好的測試支援，提供更好的Java開發體驗。</p> <p>Java語言支援擴充套件從第一個版本發布以來，官方每個月都會更新1到2次，而在最新的1.0版本，官方加入Java 17的支援，同時改進了運作效能，官方提到，由於語言伺服器協定（LSP）規範中的新功能，因此可以在部分情境中，藉由推延特定運算工作來獲得更好效能，另外，預設JVM選項可用來改善更大更複雜的專案體驗。</p> <p>最新的Java語言支援擴充套件也支援了Java社群眾所期待的類型階層，同時讓開發人員可以快速尋找函式庫程式碼，只要函式庫的來源為Maven Central儲存庫，擴充套件就能夠解析來源。</p> <p>雖然Java語言支援擴充套件，已經支援Gradle專案使用Groovy腳本，但是社群要求增加Kotlin的支援，因此官方也在這個版本提供基本的支援，並承諾陸續將會繼續擴展，提供更好的開發體驗。</p> </div></div></div>
2021/10/22 15:59作者李建興https://www.ithome.com.tw/news/147421
東京奧運基礎架構曾遭遇4.5億次網路攻擊，規模是倫敦奧運的2倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>東奧及帕奧結束將近2個月後，<a href="https://www3.nhk.or.jp/nhkworld/en/news/20211021_24/" target="_blank">負責IT基礎架構的NTT本周揭露</a>，比賽期間東奧官網及網路共遭遇4.5億次網路攻擊。</p> <p>NTT負責提供2020東奧及帕奧的電信服務、網路安全及其他資安防護。NTT建立連接東京國際展示場（Tokyo Big Sight）和各比賽場地之間的放送廣播網路、以及各項系統及資料網路，以支援活動及賽事轉播、訊息發送，包括1,900公里光纖放送網路、1,200公里光纖資料路，6,800個CATV機上盒及1.1萬個Wi-Fi AP。總計NTT也投入近萬名公司及合作廠商員工在這場賽事上。</p> <p>而作為四年一度的大型全球賽事，東奧也是駭客的攻擊目標。<a href="https://www3.nhk.or.jp/nhkworld/en/news/20211021_24/" target="_blank">主辦單位表示</a>，他們從2018年平昌冬奧了解到，針對LAN、Wi-Fi及廣播服務的惡意程式、操作資訊（如ID、密碼、個資）竊取以及國家APT駭客攻擊是防禦重點，因而在東奧前將雲端原生應用危機管理及建立零信任環境列為首要工作。除了導入資安產品，NTT也設立超過百人的安全監控中心（SOC）。</p> <p>2018年平昌冬奧期間，駭客在冬奧開幕典禮展開攻擊，破壞網路、廣播系統與冬奧官網，許多觀眾因無法列印門票而不得進場。<a href="https://www.ithome.com.tw/news/121490" target="_blank">華盛頓郵報報導</a>，這是俄羅斯駭客所為，最後還嫁禍給北韓。</p> <p>根據<a href="https://www3.nhk.or.jp/nhkworld/en/news/20211021_24/" target="_blank">NHK引述NTT報導</a>，今年整個賽事期間該公司共阻斷了4.5億次安全事件，這個數字是2012年倫敦奧運的2倍有餘。</p> <p>攻擊行動包括阻斷服務（DoS）攻擊、未授權存取官網，以密碼潑灑（password spraying）暴力破解密碼，他們也曾觀察到企圖攻擊終端機漏洞的行為，但後者被NTT成功阻斷。</p> <p>東奧主辦單位表示，很樂意將今年的經驗分享給2024年巴黎奧運的主辦單位。</p> </div></div></div>
2021/10/22 13:42作者林妍溱https://www.ithome.com.tw/news/147419
Google警告YouTuber小心以商業合作為誘餌的網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTuber已成釣魚信件首要的攻擊目標之一。<a href="https://blog.google/threat-analysis-group/phishing-campaign-targets-youtube-creators-cookie-theft-malware/" target="_blank">Google指出，不法集團鎖定YouTuber發送以商業合作為名目的釣魚信件</a>，並發動「pass-the-cookie」手法攻擊，旨在劫持YouTube頻道，單單今年5月來，該公司已經封鎖了160萬此類釣魚信件。</p> <p>Google威脅分析小組（Google Threat Analysis）自2019年底起，偵測到針對YouTuber發動、以金錢為目的的釣魚信件攻擊。近日一群在俄語論壇上召募而成的駭客，向YouTuber發送信件謊稱有商業合作機會，例如示範防毒軟體、VPN、音樂播放軟體、相片編輯或線上遊戲，以提高受害者上當機率。</p> <p>駭客主要是引誘YouTuber連到惡意網站以下載惡意軟體。不肖人士先蒐集YouTuber在頻道上顯示的電子郵件，再以假帳號發送造假的公司及產品介紹釣魚信件以尋求合作。等YouTuber同意合作後，再傳送含有惡意連結的電子郵件、Google Drive PDF檔案或Google文件，將YouTuber導向惡意網站以下載所謂的「試用軟體」。</p> <p>受害YouTuber下載的軟體，其實是用以發動「Cookie竊取」或稱「pass the cookie」攻擊的惡意軟體。一旦下載到電腦，就會在受害者電腦上蒐集儲存在瀏覽器內cookies，目的在存取並劫持YouTuber的YouTube帳號及頻道。</p> <p>許多被劫持的YouTube頻道，網站元素包括名稱、圖片、內容都會被變更成加密貨幣詐騙串流頻道。攻擊者播放串流影片，以贈送加密貨幣為餌向廣大用戶吸金。研究人員指出，在帳號交易市場，劫持YouTube頻道視訂閱戶數量而定，兜售價格從3美元一直到4,000美元不等。</p> <p>Google研究人員Ashley Shen指出，pass the cookie攻擊已經存在數十年，但最近又再度活躍。可能是因為多因素驗證（MfA）的安全措施使用日愈普及，迫使攻擊者轉用社交工程，以釣魚信件來提高攻擊成功率。</p> <p>Google偵測到這波攻擊中約有1.5萬個假帳號，被用來發送釣魚信件或文件，此外，他們也辨識出至少有1000多個網域為此設立，以假冒公司網站及下載惡意軟體。遭到冒充的公司包括Luminar、Cisco、Steam等。</p> <p>而用於Cookie竊取的工具許多可在GitHub上免費下載，也有一些可購得的工具，包括RedLine、Vidar、Predator The Thief、Nexus stealer、Azorult、Raccoon、Grand Stealer、Vikro Stealer、Masad、Kantal。</p> <p>Google旗下YouTube、Gmail、網路犯罪調查部門、安全上網技術部門聯手合作，今年5月以來，已封鎖了160萬封此類訊息及2,400多個惡意檔案、顯示近6.2萬次釣魚網頁警告，並回復將近4,000個被劫持的YouTube帳號。</p> <p>研究人員提醒用戶應留意是否有惡意網站的警告訊息、執行軟體前都應先掃毒、小心下載的檔案是否為加密壓縮檔（因為防毒軟體無法掃瞄）、並啟用雙因素驗證，以免連到了釣魚網站。</p> </div></div></div>
2021/10/22 12:31作者林妍溱https://www.ithome.com.tw/news/147416
用AI判別Deepfake造假的影片可行嗎？臉書：目前辨識成功率僅6成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日，臺灣一位知名網紅YouTuber，因用Deepfake變臉軟體製作名人不雅影片來販售牟利，遭到警方逮補，而引發熱議，連總統蔡英文都高度關注，在臉書公開回應將研擬修法，來防止這類新型科技犯罪行為再發生。</p> <p>Deepfake是一種AI影像合成技術，透過深度學習將影片、照片中人物進行換臉處理。過去幾年，在不少影劇、娛樂，甚至一些重要政治場合，都能看到使用Deepfake偽造名人或政治人物的跡象，因為換過的人臉幾可亂真，有時連民眾自己都難以分辨真假。</p> <p>這兩年，科技圈針對這種AI造假影片的反制手法也展開研究，微軟和臉書還曾舉辦挑戰賽找解方。不過直到<a href="https://www.ithome.com.tw/news/138233">去年Deepfake影片辨識技術大賽</a>，準確度最高只認得8成。另外有<a href="https://www.ithome.com.tw/news/143238">科學家想出辦法</a>，以眼角膜上的光線反射圖像來提高AI變臉偵測的準確度，雖然辨識度有高達9成以上，但使用上仍受到不少限制。</p> <p>近日一場Arm DevSummit 2021高峰會上，臉書AI基礎架構研究負責人李憲信也透露，目前臉書在Deepfake造假影片辨識研究的進展。李憲信也是臉書AI研究部門一員，帶領研究團隊專注AI與ML系統研究。</p> <p>由於近幾年，在臉書上分享Deepfake造假內容，有逐漸增加的跡象，所以臉書自去年開始手規範及封鎖Deepfake內容，甚至2年前也開始嘗試結合AI技術，還舉辦挑戰賽，希望能改進這類AI假影片的辨識演算法，但李憲信坦言，目前辨識成功率約在60%左右，距離真正可用還有段距離。</p> <p>臉書上不只有AI造假影片，還有不少濫用AI的例子，李憲信也舉例，一些獨裁政府，會利用臉書平臺來打壓反對聲音，並會引入political bots政治機器人大軍，運用像自然語言處理這類AI技術，自動回應一些文章，自動攻擊反對的聲音，這樣的情況，也有出現在如臺灣等民主國家，甚至一些國家獨裁者更拿它來統制人民，或用來打擊反對黨，這是我們在臉書上觀察到的現象。</p> <p>遇到這類有違AI道德倫理的問題，臉書也以AI做為反制方法，以相對的AI技術移除這些機器人假帳號。不過，李憲信表示，臉書每天需要刪除這類的假帳號數量，超過數百萬戶，現階段用AI來處理，還是有其限制，需要人工介入。他也坦言，這是非常困難的問題。</p> <p>除了要用AI辨識影片真假，他也提到，臉書目前正在投入的一些AI研究項目，像是讓AI具備有內容理解能力，能夠根據文意脈絡判斷出，這是否一個違反道德倫理的行為，例如圖文不符帶有攻擊他人的內容，進而將它移除。</p> </div></div></div>
2021/10/22 12:56作者余至浩https://www.ithome.com.tw/news/147414
Google將Google Play的付費訂閱手續費全面降至15%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/10/evolving-business-model.html" target="_blank">Google周四（10/21）宣布</a>，自2022年的1月1日起，Google Play上的付費訂閱手續費將全面從30%調降至15%。此外，諸如電子書或音樂串流服務等內容成本較高的服務，將可申請只支付10%的手續費。</p> <p>30%的交易手續費幾乎是行動程式市集的標準，包括蘋果的App Store、Google Play、Amazon的App Store或是三星的Galaxy Store，都向提供訂閱或程式內購買服務的開發者，收取30%的交易手續費，同時也會根據不同的狀況調降手續費。例如不論是蘋果或Google都只在第一年收取30%，第二年即降至15%，而且這兩家業者對於年營收不到100萬美元的開發者，也都只收取15%的佣金。</p> <p>不過，負責產品管理的Google副總裁Sameer Samat表示，數位訂閱已成為成長最快的開發者收入模式之一，但Google知道開發者面臨了獲取與維持客戶的困境，也曉得那些流失客戶的開發者會因為手續費的調降而受益，因而決定自明年1月1日起，全面調降Google Play上的手續費至15%。</p> <p>事實上，許多開發者都曾抱怨30%的手續費太高，並企圖繞過蘋果或Google的支付機制以避免被抽佣，例如Epic Games曾試圖在iOS版與Android版的《要塞英雄》（Fortnite）中嵌入自家的支付機制，而同時遭到蘋果與Google下架，<a href="https://www.ithome.com.tw/news/139405" target="_blank">Epic Games也為此告上法院</a>。</p> <p>此外，不少國家已開始調查蘋果與Google的程式市集政策是否涉及壟斷，使得蘋果及Google都開始調整相關政策，但當《The Verge》詢問Google此一新的政策是否為了因應來自監管機構的壓力時，Google則說，他們只是為了協助開發者於Google Play上取得成功而進行的變更。</p> <p>其實不管是App Store或Google Play上的付費程式比例都不高，例如App Store上有超過8成的程式都是免費的，Google Play上的免費程式比例更高達97%，換句話說，蘋果與Google只向平臺上低於20%及3%開發者收取交易手續費。</p> <p>Google此舉除了將造福Android生態體系的開發者之外，是否會迫使包括蘋果等其它業者跟進也令人關注。</p> </div></div></div>
2021/10/22 13:04作者陳曉莉https://www.ithome.com.tw/news/147418
Windows 21H2即將釋出，正名November 2021 Update
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Windows 11正式釋出將近三周後，<a href="https://blogs.windows.com/windows-insider/2021/10/21/preparing-the-windows-10-november-2021-update-for-release/" target="_blank">微軟於周三宣布代號21H2的Windows 10更新</a>，即將以Windows 10 November 2021 Update為名釋出。</p> <p>目前最新的Build 19044.1288應該會是November 2021 Update的最後版本。<a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewiso" target="_blank">21H2的ISO檔現在已開放下載</a>。</p> <p>目前21H2已透過Release Preview頻道，釋出給所有參加Insiders測試方案的使用者，會以seeker方式從Windows Update提供。意即使用者可以到「設定」>「更新&安全性」>「Windows Update」尋找並下載。用戶電腦安裝21H2後，未來一有功能更新，就會自動透過Windows Update下載。</p> <p>Windows 10 21H2主要功能包括：加入Wi-Fi安全標準WPA3 H2E、支援無密碼登入的Windows Hello for Business、WSL（Windows Subsystem for Linux）和EFLOW（Azure IoT Edge for Linux on Windows）加入GPU支援。</p> <p>不過Windows部門主管Brandon LeBlanc指出，Windows Hello for Business稱為cloud trust的部署方法還在開發中，會於日後的每月更新加入21H2。</p> <p><a href="https://www.ithome.com.tw/news/146529" target="_blank">微軟於9月開放</a>參加Windows Insider Program for Business的用戶，在商用PC上驗證21H2。包括Enterprise、Pro及教育版本用戶可就商用情境要求微軟支援。</p> <p>作為Windows 10最後一次更新，Home及Pro版用戶可獲得18個月支援，企業及教育版用戶則可獲得30個月。</p> </div></div></div>
2021/10/22 11:54作者林妍溱https://www.ithome.com.tw/news/147413
為了躲避偵測，超過25％的惡意JavaScript採用混淆技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.akamai.com/blog/security/over-25-percent-of-malicious-javascript-is-being-obfuscated" target="_blank">資安業者Akamai披露</a>，他們最近分析逾1萬個惡意的JavaScript樣本，發現至少有25%採用混淆技術來躲避偵測，不過，由於有些合法網站也採用此類技術，因而提高整體資安偵測正確率的門檻。</p> <p>JavaScript為一客戶端的腳本語言，幾乎所有網站都採用JavaScript，也使得它受到駭客的青睞。駭客以JavaScript來執行網釣或詐騙等惡意活動，並有愈來愈多的駭客利用混淆技術來閃避偵測，包括植入無用的程式碼、拆亂程式碼，或是使用同樣的函式與變數名稱。</p> <p>Akamai認為，超過25%的惡意JavaScript檔案遭到混淆，代表著駭客已廣泛採用這種閃避偵測的技術。</p> <p>不過，並非所有採用混淆技術的JavaScript都是惡意檔案，當Akamai檢查Alexa流量排行榜上的前2萬個網站時，發現已有0.5%的合法網站嵌入混淆的JavaScript程式碼。這些網站混淆程式碼的目的，通常是為了隱藏某些客戶端程式碼的功能，或是混淆電子郵件這類機密資料，有時則是由第三方供應商混淆程式碼。</p> <p>要偵測這些混淆程式碼是否含有惡意威脅，需耗費大量時間與資源，相對而言，也替駭客爭取更多攻擊時效性，對此Akamai建議，組織應該先把所有的混淆程式碼視為可疑程式，再利用多個指標來判斷混淆程式的良莠，以減少誤判。</p> </div></div></div>
2021/10/22 08:38作者陳曉莉https://www.ithome.com.tw/news/147401
英特爾開源可偵測程式碼臭蟲的AI工具ControlFlag
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾實驗室對外發布其最新機器程式開發研究（Machine Programming Research，ＭPR）的成果，在GitHub上開源可分析程式碼儲存庫，找出程式碼缺陷的工具<a href="https://www.linkedin.com/pulse/newly-open-sourced-controlflag-identifies-hundreds-justin-gottschlich/">ControlFlag</a>。ControlFlag運用先進的自我監督機器學習技術，能夠自動偵測程式碼異常，縮短除錯的時間，並且提高系統的品質和完整性。</p> <p>官方提到，幾乎所有大型軟體都存在準確性、效能和安全相關漏洞，而且隨著軟體加入新功能等更新，臭蟲被帶進程式碼的機會增加。而ControlFlag能夠解決這些問題，與任何具有控制結構的程式語言一起使用，利用半信任的概念來利用自我監督學習，從未標記的原始碼中學習，隨著更多新資料加入，ControlFlag能夠不斷自我改進。</p> <p>ControlFlag已經被應用在生產階段的軟體，或是開源系統上進行測試，2020年的時候，ControlFlag發現cURL中的程式碼異常，cURL是一個用來處理網路傳輸的知名開源專案，ControlFlag所找到的cURL程式缺陷，已經經過cURL團隊確認，並且針對缺陷完成程式碼修補。</p> <p>ControlFlag已經從專有且處於生產階段的軟體中，發現數百個具有記憶體和崩潰臭蟲的潛在缺陷，同時也在開源軟體儲存庫中，發現數十個新的異常問題，而每個異常問題都已經被專案維護者確認，並且獲得修補。雖然ControlFlag在找到程式碼缺陷後，沒辦法自動緩解這些缺陷，但是能夠提供用戶修正的建議。</p> <p>英特爾進行了一系列機器程式開發的研究，目的是要讓程式碼更強健，維護起來更輕鬆，同時還能維持高效能，並且減少安全漏洞，而ControlFlag是英特爾這一系列研究其中一項成果，能夠大幅減少軟體開發時間，並且縮短除錯的時間，進而減少開發所花費的資源。</p> </div></div></div>
2021/10/22 08:50作者李建興https://www.ithome.com.tw/news/147404
AWS正式推出邊緣電腦視覺設備Panorama Appliance
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在re:Invent 2020大會上，發布了邊緣電腦視覺服務SDK和專用的設備，而現在相對應的設備<a href="https://aws.amazon.com/tw/blogs/aws/computer-vision-at-the-edge-with-aws-panorama/">AWS Panorama Appliance</a>正式推出，能夠讓用戶部署在本地端，快速且安全地分析攝影機圖像，執行電腦視覺任務。</p> <p>雖然在雲端，用戶能夠利用大規模儲存和運算資源，方便地訓練電腦視覺模型，但是部分情境，用戶無法或是不想在雲端執行這類工作負載，AWS提到，很多時候需要部署電腦視覺功能的現場，沒有足夠的頻寬，無法將影像送上雲端，或是部分用例需要非常低的延遲，也有不少用戶只想要將圖像保存在本地端。</p> <p>而AWS Panorama能夠滿足這些需求，讓用戶直接在本地端對攝影機應用電腦視覺技術，以高精度和低延遲在本地端進行預測。透過AWS Panorama Appliance，自動執行過去需要人工檢查的任務，像是評估製造品質、辨識工業流程的瓶頸，甚至是監控工作場所的安全。</p> <p>即便沒有網際網路連接的環境，也可以使用AWS Panorama Appliance，攝影機製造商利用SDK，可以直接在其IP攝影機加入相關的功能。官方解釋，AWS Panorama Appliance是執行應用程式的硬體，用戶利用AWS Panorama控制臺，或是AWS SDK來註冊設備，更新其軟體並且部署應用程式。</p> <p>AWS Panorama Appliance能夠探索連接的攝影機串流，將影像轉送到用戶的應用程式，只要在設備連接顯示器，就可以顯示影像輸出。AWS Panorama Appliance是一個邊緣裝置，不會將影像發送到AWS雲端處理，而是在本地端以經過最佳化的硬體運算，這樣的方式可以讓用戶即時分析影像，並在網路連接受限的環境，依然可以執行運算，AWS Panorama Appliance需要連接網路的時機，僅有回報其狀態、上傳日誌紀錄，以及獲得更新等。</p> <p>AWS Panorama Appliance所執行的應用程式稱為節點，包含了一系列元件，包括攝影機、模型、程式碼和全域變數，AWS Panorama Appliance從S3存取用戶上傳的應用程式節點包。</p> <p>電腦視覺模型是經過訓練，以處理圖像的機器學習網路，電腦視覺模型可以執行各種任務，像是分類、檢測、分割和追蹤，其接受圖像輸入，並且輸出有關圖像或是圖像中物件的資訊。AWS Panorama支援包括Apache MXNet、Keras、ONNX、PyTorch、TensorFlow和TensorFlow Lite所建構的模型，用戶可以使用Amazon SageMaker建構模型，並且從S3儲存桶匯入。</p> </div></div></div>
2021/10/22 08:54作者李建興https://www.ithome.com.tw/news/147405
微軟發表網頁版VS Code
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在開發者只要存取<a href="https://code.visualstudio.com/blogs/2021/10/20/vscode-dev#_bringing-vs-code-to-the-browser">vscode.dev</a>，就能夠在瀏覽器中啟動網頁版本VS Code，快速地在瀏覽器中以使用VS Code輕量級版本編寫程式碼。網頁版本VS Code的優勢是不需要安裝，微軟提到，vscode.dev實現了他們在瀏覽器中，建置無伺服器開發工具的願景。</p> <p>vscode.dev和github.dev的功能相似，但微軟解釋，github.dev是專為GitHub訂製的VS Code版本，而vscode.dev則可以同時存取GitHub和Azure程式碼儲存庫。</p> <p>vscode.dev在瀏覽器Edge和Chrome支援檔案系統存取API，也就是說在開發者同意下，允許網頁存取本地端檔案系統，滿足一些零安裝本地開發情境的需求，像是查看和編輯本地端檔案，即便開發者無法在受限的機器上，完整安裝VS Code，也可以使用vscode.dev查看和編輯本地端文件。</p> <p>在低功率的機器，像是無法安裝完整版本VS Code的Chromebook和iPad，現在也能編輯檔案，並且上傳和下載檔案，甚至使用檔案應用程式將這些檔案儲存在雲端，或是使用內建的GitHub儲存庫擴充套件，遠端存取儲存庫。</p> <p>開發者也可以將vscode.dev結合瀏覽器工具一併使用，編寫HTML、JavaScript和CSS應用程式，並且簡單地進行除錯。微軟提到，即便開發者的瀏覽器不支援本地端系統API，也可以透過瀏覽器上傳和下載來開啟單個檔案。</p> <p>儘管能夠以瀏覽器開啟網頁版本VS Code，提供開發者不少方便性，但畢竟是在瀏覽器中執行，因此VS Code部分功能仍受到限制，像是無法使用終端和除錯器，在瀏覽器沙盒中，也無法編譯、執行和除錯Rust或Go應用程式。</p> <p>程式碼編輯、導覽和瀏覽體驗也會因為程式語言不同相異，網頁版本無法提供與桌面應用程式相同等級功能。桌面應用程式結合檔案系統、Runtime和運算環境來提供這些IDE功能，但在瀏覽器中，完全由在瀏覽器中執行的語言服務提供支援，包括語法著色、程式碼完成和單一檔案操作等。</p> <p>對大多數程式語言來說，vscode.dev能夠提供語法著色，還有基於文字的自動完成，也能對大括號著色，同時vscode.dev透過使用Tree-sitter語法樹，提供C/C++、C#、Java、PHP、Rust和Go等熱門語言，Outline/Go to Symbol和Symbol Search等功能。</p> <p>TypeScript、JavaScript和Python開發者，則能獲得更好的開發體驗，這些語言的開發功能由在瀏覽器中執行的語言服務支援，提供語意突出顯示和語法錯誤等功能。而網頁相關的語言，像是JSON、HTML、CSS和LESS等，則能獲得與桌面應用程式幾乎相同的開發體驗。</p> <p>大多數UI自定義擴充套件，像是主題、快捷鍵對應和程式碼片段操作等功能，都已經可以在vscode.dev中運作，開發者可以啟動瀏覽器、桌面和GitHub Codespaces，同步地在不同裝置間無縫開發。執行Node.js程式碼，並且使用專屬於作業系統模組的擴充套件，雖然還是會顯示在擴充套件搜尋結果中，但是微軟明確地表示，這些擴充套件確定無法使用。</p> <p>VS Code許多擴充套件，都使用儲存在GitHub中的程式碼，為了要方便開發者存取GitHub的程式碼，vscode.dev內建GitHub儲存庫、Codespaces和拉取請求擴充套件，讓開發者可以快速編輯、審查拉取請求，並且進行本地複製。</p> <p>vscode.dev和github.dev看起來是相同的程式碼編輯器，微軟解釋，github.dev是深度整合到GitHub中的網頁版VS Code客製化實例，會自動登入，並使用github.com的URL格式等，而vscode.dev除了GitHub上的儲存庫，還支援Azure程式碼儲存庫。用戶也可以在vscode.dev使用其他的程式碼儲存庫服務，但是跟在桌面應用程式的方法相同，需要透過擴充套件支援，只不過這些擴充套件必須要能在瀏覽器中運作。</p> </div></div></div>
2021/10/22 09:09作者李建興https://www.ithome.com.tw/news/147406
提防ALPACA跨協定攻擊手法，美國NSA呼籲應正視萬用字元TLS憑證風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/144940">資安研究員於今年6月，揭露名為ALPACA（Application Layer Protocols Allowing Cross-Protocol Attacks）的網路攻擊手法</a>，攻擊者一旦濫用，便能藉由TLS協定的弱點，將HTTPS流量重新導向至另一個IP位址，進而竊取受害電腦的機密資訊。而<a href="https://www.nsa.gov/Press-Room/News-Highlights/Article/Article/2804293/avoid-dangers-of-wildcard-tls-certificates-the-alpaca-technique/">最近美國國家安全局（NSA）特別對此提出警告</a>，要網站管理者重新檢視相關憑證，來降低網站被攻擊者用於發動ALPACA攻擊的風險。</p> <p>NSA認為，IT管理者應該要確認組織的所有萬用字元憑證（Wildcard Certificate）使用範圍，避免讓組織的網頁伺服器曝露於ALPACA風險。再者，組織應考慮使用應用程式閘道或應用程式防火牆（WAF），來保護伺服器，同時，使用非HTTP協定的伺服器（如FTP檔案伺服器、SMTP郵件伺服器）也要納入保護的範圍。</p> <p>而對於DNS的部分，NSA指出，組織則應該要防範DNS重新導向的問題，採取加密DNS連線，以及驗證DNS安全擴充（DNSSEC）資訊等措施。</p> <p>除此之外，對於TLS加密連線的部分，也應該啟用應用層協定交涉（ALPN）的擴充機制，允許網頁應用程式與伺服器指定所使用的通訊協定。</p> <p>什麼是萬用字元TLS憑證？簡單來說就是能適用於多個相同子網域的TLS憑證，如果我們買的是*.ithome.com.tw這樣的萬用字元網域名稱憑證，使用這種憑證可同時保護aaa.ithome.com.tw、bbb.ithome.com.tw、ccc.ithome.com.tw，以及其他的ithome.com.tw子網域，而不需為上述網域各別購置憑證。由於萬用字元憑證能節省購置憑證的成本，而受到許多組織採用。但這種能在多個子網域使用的憑證，可能會被攻擊者用發動ALPACA攻擊。</p> <p>究竟在組織運用萬用字元憑證的情況下，攻擊者如何發動ALPACA攻擊？NSA舉例，攻擊者可能會先引誘受害者存取有問題的URL，當受害者向組織架設的應用程式伺服器（app.example.com）發出請求時，攻擊者會將受害者引導到另一個伺服器（service.example.com）。</p> <p>由於攻擊者的伺服器提供非HTTP連線的服務，因此在收到受害者的HTTP請求時，會反射惡意內容到受害者的電腦，受害者的瀏覽器會回應組織的應用程式伺服器請求，這使得攻擊者的惡意指令碼得以藉機從受害電腦的瀏覽器中，存取使用者的資料與Cookie。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ALPACA-attack.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ALPACA-attack.png" style="width: 580px; height: 254px;" /></a></p> </div></div></div>
2021/10/21 21:43作者周峻佑https://www.ithome.com.tw/news/147403
IoT應用開發有新作法！Arm把SoC硬體虛擬化搬上雲，讓開發者也能用CI/CD流程加速IoT開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">為了加速IoT開發，Arm在今年的DevSummit大會上發布了IoT全面解決方案，涵蓋從定義、設計到開發三階段加速的產品，並宣稱最多可縮短2年IoT開發周期，來加快上市時間。這三階段產品分別是標準化的開發規範與平臺Project Centauri、可加速硬體設計的Corstone，以及可加速軟體開發的虛擬硬體服務（Virtual Hardware Targets）。其中的虛擬硬體服務，更是這次產品發布核心，透過將SoC硬體架構虛擬化搬上雲，並結合CI/CD、DevOps、MLOps等一般軟體開發常用方法，目標要加速IoT軟體應用的開發。</p> <h3 dir="ltr"><span style="color:#FF8C00;">IoT開發周期過長，未能像手機App創造規模化經濟效益</span></h3> <p dir="ltr">Arm首席應用工程師張維良歸納，當前IoT開發無法加速的主因有三。第一，是產品設計週期過長，從IC規格制定到實際下線製造出晶片，整個流程要花費5年以上；第二，軟體開發效率低下，IoT應用需根據實體設備，才能進行開發與測試；第三，則是軟體與服務開發無法跨平臺一體適用，使IoT開發難以規模化。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-21%20%E4%B8%8B%E5%8D%883_18_30.png" style="width: 700px;" /></p> <p dir="ltr">舉例來說，若要開發一套IoT智能咖啡機，讓咖啡機自動辨識人臉，再向顧客推薦個人化飲品，這套AIoT設備的開發，首先就會面臨軟硬體設計缺乏參考標準的問題，需從頭設計硬體、製造出矽晶圓，再依據硬體來開發軟體應用，大約要3～4年才能完成雛形。同時，還須考量設備的安全防護，確保沒有資安疑慮，才能取得顧客信任。</p> <p dir="ltr">但是，張維良描繪，一隻手機App從設計、開發到上市，已經縮短到數個月的時間，尤其在軟體開發上，可以透過CI/CD、DevOps等自動化協作開發流程，來縮短App的開發生命週期，ML開發也能透過MLOps，更快速的部署到生產環境，來執行測試、上線與維運，更重要的是，這些手機應用的開發，鮮少需要考慮能否支援全球上千個手機硬體平臺的問題。</p> <p dir="ltr">這個手機App開發的市場現狀，正是Arm為IoT應用開發，所刻畫的未來藍圖。張維良指出，「如何讓全球數百萬開發人員，採用更現代化的軟體開發方法，來加快IoT產品上市？」Arm最新釋出的IoT開發解決方案，嘗試克服這項挑戰，關鍵就是靠雲端虛擬化SoC硬體架構，再結合軟體開發常見的CI/CD與DevOps，來推動IoT開發周期的改變。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Arm發布IoT解決方案涵蓋三大產品，核心虛擬硬體服務可大幅提升開發效率</span></h3> <p dir="ltr">Arm這次發布的解決方案包含三大產品。在IoT硬體設計的階段，Arm整合了過去就已經用於加速SoC設計的解決方案Corstone，這是一套將NPU、CPU與系統IP整合在內、且經過驗證的硬體子系統，從2018年推出以來，已經協助矽晶圓業者發布了超過150種設計。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-21%20%E4%B8%8B%E5%8D%883_06_57.png" style="width: 700px;" /></p> <p dir="ltr">基於這套子系統，Arm也發布了領先業界的虛擬硬體服務（Virtual Hardware Targets），來加速IoT軟體應用的開發。Arm物聯網暨嵌入事業部副總裁Mohamed Awad指出，這套解決方案運用了大量建模的技術，建立起整合式子系統Corstone的雲端虛擬版本，讓OEM廠商或軟體開發者，不需再等到實體硬體開發完成後，才能開發軟體應用，而是能透過雲端Arm架構的虛擬SoC模型，包括虛體記憶體與周邊設備，來進行軟體開發，這個作法也消除了軟體開發對硬體的相依性（dependency），讓軟硬體開發能各自獨立且並行。</p> <p dir="ltr">「虛擬硬體一大優勢，是簡化嵌入式系統的開發流程，節省過去打造實體電路板、線路、跨接線，所投入的資源。」Mohamed Awad指出，透過在矽晶圓製造完成之前，就先進行軟體應用的開發，可將IoT產品設計周期從平均5年縮短為3年，加速IoT產品上市。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-21%20%E4%B8%8B%E5%8D%883_07_42.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">過去開發IoT應用時，通常需等到矽晶圓製造出來後，才能根據硬體來進行軟體開發。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-21%20%E4%B8%8B%E5%8D%883_07_57.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過虛擬硬體服務，軟硬體可獨立且並行開發，將IoT開發周期縮短2年。</p> </blockquote> <p dir="ltr">Mohamed Awad更指出，透過雲端來開發IoT軟體的方法，更與現在手機App、資料中心雲端原生軟體的開發方法不謀而合，尤其，因雲端資源具有擴充性，開發者可以透過更現代化、敏捷的方法來開發軟體，比如利用CI/CD、DevOps、MLOps等自動化與協作方法，但不需要額外建立與維運硬體設備。</p> <p dir="ltr">Arm也在<a href="https://community.arm.com/arm-community-blogs/b/internet-of-things-blog/posts/introducing-arm-virtual-hardware-for-cloud-based-iot-development" target="_blank">自家部落格</a>中指出，開發人員可以在雲端執行和擴展CI基礎設施，在數秒鐘內啟動數千個虛擬開發板，並且同時執行所有的測試套件。對資料科學家來說，還能直接在雲端測試不同的ML網路配置和最佳化策略，開發速度甚至能比在真正的硬體上更快。</p> <p dir="ltr">這項服務可在Linux環境中作為應用程式執行，目前則釋出Beta版本，已經能透過AWS Marketplace取得，但尚未能在其他公有雲服務中使用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-21%20%E4%B8%8B%E5%8D%883_07_12.png" style="width: 700px;" /></p> <p dir="ltr">最後一項產品，則是Arm為了實現標準化的開發規範與平臺而推出，稱為Project Centauri，這是一項相對於Project Cassini的計畫，兩者目的都要推動IoT開發的開放、協作及安全性標準，但後者是針對基於Cortex-A系列裝置的生態系，前者則是針對Cortex-M系列裝置。Project Centauri包含了對PSA的認證與Open CMSIS-CDI的支援，也要藉由Cortex-M生態系的建立，來推動開發用的參考程式碼、軟體套件與工具，並擴大合作夥伴。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-21%20%E4%B8%8B%E5%8D%883_07_28.png" style="width: 700px;" /></p> <p dir="ltr">目前，第一代Arm IoT解決方案已經上市，以Corstone-300子系統為基礎，虛擬硬體服務則支援Cortex-M55與Ethos-U55兩種裝置，主要適用通用運算及語音關鍵字識別的ML開發場景，未來也將持續支援更多硬體裝置與軟體應用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-21%20%E4%B8%8B%E5%8D%883_12_28.png" style="width: 700px;" /></p> <p dir="ltr">Arm指出，已經採用的客戶包括Amazon Lab126，利用虛擬硬體服務來擴大Alexa喚醒詞的迴歸測試，奇景光電也採用了IoT解決方案，更進一步將符合虛擬硬體配置的自家處理器，在還未製造出實體晶片前，就讓開發者透過虛擬硬體服務，在雲端進行軟體開發。</p> <p dir="ltr">Google TensorFlow Mobile技術總監Pete Warden更指出，Tensorflow已經能支援Arm的Cortex-M55 CPU與Ethos-U55 NPU，過程中，Google也利用了虛擬硬體服務，來開發與測試支援兩種硬體的函式庫，讓Tensorflow在矽晶圓上市前就能支援這些處理器，且透過雲端CI系統，也確保了任何修改過的程式碼都已經完成測試。</p> </div></div></div>
2021/10/21 17:31作者翁芊儒https://www.ithome.com.tw/news/147397
劍橋分析醜聞餘波盪漾，美國檢察官以違反消保法為由，將祖克柏列入被告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年3月，<a href="https://www.ithome.com.tw/news/121879" target="_blank">被英國《衛報》踢爆的</a>劍橋分析（Cambridge Analytica）公司濫用臉書用戶個資醜聞，迄今仍餘波盪漾，當年因此而控告臉書的<a href="https://twitter.com/agkarlracine/status/1450787572112838658?s=21" target="_blank">美國華盛頓特區檢方於20日宣布</a>，將把臉書創辦人暨執行長祖克柏（Mark Zuckerberg）納入被告。</p> <p>劍橋分析為一資料分析業者，被控非法存取8,700萬名臉書用戶的個資，用以推動目標式廣告。在此事曝光之後，劍橋分析在同年5月即停止營運並宣布倒閉，但臉書則同時遭到<a href="https://www.ithome.com.tw/news/133930" target="_blank">英國</a>及<a href="https://www.ithome.com.tw/news/132030" target="_blank">美國</a>等國家的調查，美國華盛頓特區檢察長Karl Racine則控訴臉書缺乏隱私標準，才會讓第三方業者取得龐大的用戶資料，違反《消費者保護法案》（Consumer Protection Procedures Act）</p> <p>臉書在2019年的7月，與美國聯邦交易委員會（FTC）以50億美元達成和解，同年10月以50萬英鎊與英國政府和解。</p> <p>Racine表示，在該辦公室審核了數十萬頁的文件資料，再加上臉書前員工與吹哨者的說法，認為祖克柏參與了有關劍橋分析及臉書未能確實保護用戶資料的決策，因而決定將祖克柏列為被告。</p> <p>最近堪稱是臉書的多事之秋，除了《華爾街日報》持續引用臉書內部文件揭露該平臺的<a href="https://www.ithome.com.tw/news/146702" target="_blank">XCheck貴賓專案</a>，或是宣稱<a href="https://www.ithome.com.tw/news/146731" target="_blank">臉書明知IG對青少年有負面影響而不作為</a>之外，<a href="https://www.ithome.com.tw/news/147038" target="_blank">臉書的爆料者還接受媒體的專訪</a>，參加了<a href="https://www.ithome.com.tw/news/147138" target="_blank">美國參議員特別為此舉辦的聽證會</a>，促使祖克柏親自回應。</p> <p>而臉書除了遭到爆料與執行長祖克柏被納入被告之外，<a href="https://www.gov.uk/government/news/cma-fines-facebook-over-enforcement-order-breach" target="_blank">英國競爭與市場管理局（Competition and Markets Authority，CMA）也在20日指出</a>，在調查<a href="https://www.ithome.com.tw/news/146188" target="_blank">臉書買下Giphy的併購案</a>時，臉書非常地不配合，拒絕提供所有的必要資訊，因而決定判罰臉書5,050萬英鎊。</p> </div></div></div>
2021/10/21 17:13作者陳曉莉https://www.ithome.com.tw/news/147402
美藥局連鎖龍頭Walgreens在德州測試以Wing無人機遞送商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國藥局連鎖龍頭<a href="https://blog.wing.com/2021/10/wings-new-model-for-drone-delivery.html" target="_blank">Walgreens與Wing昨（20）日宣布</a>，將在德州達拉斯及鄰近地區，測試以Wing的無人機將商品直接送到消費者手上。</p> <p>Wing今天宣佈了一款新型無人機，將用於在美國人口稠密的都會區遞送商品。Wing會在零售店家停車場、屋頂或建物小型空間設立無人機起降站，以這款帶有小容器的輕型無人機把商品送給消費者。</p> <p>Wing從6月起，於德州希爾伍德（Hillwoord）市的AllianceTexas飛行測試中心試飛這款無人機。等測試完成，就會用於Walgreens的商品遞送任務，使其成為第一家使用Wing新服務的美國零售客戶。Walgreens員工處理好訂單後，將商品放入無人機容器中，由Wing監看運行。Walgreens的無人機起落站設在達拉斯及沃斯堡（Fort Worth）之間的店面停車場，服務弗里斯科市（Frisco）及小榆樹鎮（Little Elms）。</p> <p><a href="https://www.ithome.com.tw/news/130200" target="_blank">Wing在2019年4月取得在美無人機送貨飛行許可</a>，當年<a href="https://www.ithome.com.tw/news/133198" target="_blank">秋天開始測試遞送藥品及零食</a>。</p> <p>Wing指出，迄今美國無人機遞送都僅限於人口較稀疏、土地使用較簡單的小型市鎮，但該公司無人機的飛行及路線規畫能力，使其可勝任人口稠密、應用複雜的環境，因此這是Wing首次進駐到都會區。</p> <p>除了Walgreens，Wing也和德州希爾伍德（Hillwood）市合作，在多功能的弗里斯科車站設立無人機站點，以測試新的應用。下周Wing也會在上述市鎮展開小型試飛。</p> </div></div></div>
2021/10/21 15:56作者林妍溱https://www.ithome.com.tw/news/147398
Brave瀏覽器預設搜尋引擎從Google改為自家產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新興的隱私瀏覽器<a href="https://www.ithome.com.tw/news/145187" target="_blank">Brave繼6月測試自家開發的搜尋引擎Brave Search</a>後，<a href="https://brave.com/search-and-web-discovery/" target="_blank">昨（20）日宣布</a>，Brave Search從今天開始將正式取代Google Search，成為Brave瀏覽器的預設搜尋引擎。</p> <p>Brave表示它的搜尋引擎是以獨立索引為基礎，不會追蹤用戶活動、用戶的搜尋或點擊目標。Brave Search同時推出Web Discovery Project（WDP），這是一個選擇加入（opt-in）功能，允許用戶匿名傳送資料，以改進Brave Search的搜尋品質及涵蓋面。</p> <p>結合Brave Search和WDP的整套系統有助於建立獨立索引，確保產出和用戶更相關的查詢結果。它要送出一個URL前，必須有許多使用者已經造訪過，這是以<a href="https://arxiv.org/abs/2109.10074" target="_blank">STAR密碼協定</a>來達成。另一方面，WDP會自動揚棄太長、可疑的查詢，也會放棄建立者無法索引、非公開或需要驗證的網頁URL。WDP會在用戶上網時自動執行，因此選擇加入的使用者無需額外動作。</p> <p>Brave指出，Google等搜尋引擎暗中蒐集用戶資料來改善搜尋相關性，但這些資料可能利用識別碼等紀錄連結到個人身分，但WDP可確保所有蒐集到的資料無法用於連結，也不可能用來建立使用者資料側寫，這意謂著Brave無法賣資料給廣告主、遭第三方人士駭入或竊取，或是交給政府機關。</p> <p>今天釋出的Brave桌機（1.31）以及Android版（1.31）、iOS（1.32）版本瀏覽器，都會以Brave Search作為預設搜尋引擎。Brave Search上線後，會在美、加及英國取代Google，在法國及德國分別取代Qwant和DuckDuckGo。預計接下來幾個月會推向其他地區。Brave Search也已針對非英語地區完全本地化。</p> <p>現有Brave用戶則可持續使用既有瀏覽器。Brave Search不只可在Brave瀏覽器使用，也可以用於其他瀏覽器。</p> <p>Brave Search目前還不會顯示廣告，但不久之後會區分成免費及付費版，付費版不會有廣告，而免費版為廣告贊助模式，不久後就會顯示廣告了。</p> </div></div></div>
2021/10/21 14:38作者林妍溱https://www.ithome.com.tw/news/147395
Pixel 6手機為何需要一個自製Tensor行動處理器？Google臺灣硬體工程團隊揭密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓蘋果專美於前，Google於昨日（10/20）最新發表的Pixel 6手機中，首次搭載自行開發設計的Tensor行動處理器，新處理器主打可以大幅強化手機裝置上的AI和ML應用，包括在語音辨識、即時翻譯、拍照、錄影體驗等都有獲得不少的提升。一手打造和開發這顆處理器的Google研發團隊，不只有來自Google AI研究部門，Google在臺灣硬體工程團隊也全程參與。在Pixel 6推出同一天，在臺灣一場Google硬體產品活動上，Google臺灣工程團隊針對這顆處理器透露更多細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20211020_051250072.jpg" style="width: 600px; height: 338px;" /></p> <p>Tensor處理器雖然不是Google第一個自行開發的處理器，但卻是它第一個專為Pixel手機打造的行動處理器，在一顆不到十元硬幣大小的SoC晶片中，除了放進了CPU、GPU、ISP，Google還把自己過去在資料中心AI模型訓練和推論專用的TPU硬體技術，放進這顆SoC晶片中，為手機帶來更好地AI和ML處理能力。</p> <p>Google硬體副總裁彭昱鈞表示，新Pixel手機採用的Tensor處理器，深度結合了AI和ML這2個技術，放在CPU架構中，專門用於處理手機上這類的應用，像在AI語音辨識上，能更清楚辨識並理解每個語句的意思，又或是運用於AI影像處理時，能根據拍攝的物件的不同，如人種、膚色、場景等自動調整，來拍出更細緻且明亮的照片。</p> <p>為何Google要自己開發手機晶片？這是很多人的疑問，Google自己的回答也很直接：「因為市面上的手機晶片，追不上我們科研的速度。」Android及Pixel相機產品經理傅敬文也以相機功能來舉例，他表示，Google的AI相機技術運用很早，從Pixel 2、3代就有用，但過去這些AI拍照功能在CPU進行運算時很沒效率，難以推向市場，但在新Pixel手機中，因採用了自製晶片，讓這些AI相機技術，也能夠在手機上獲得同樣或甚至更好地的應用。</p> <p>Google採用自製晶片還有另一個用意，就是可以針對手機上需要較複雜運算的AI應用來優化，舉例來說，以往手機錄影過程中，要用AI辨識錄影場景或是人講話的聲音，需要CPU大量運算處理，也相當耗電，但是Google自製的低功耗晶片就沒有這個問題，例如Google這次特別在新手機錄影功能中，新增類似HDR Plus演算法，來優化拍攝影像品質。傅敬文指出，這是舊Pixel手機做不到，只有用Tensor晶片的新Pixel手機才能辦到。</p> <p>以往歷代Pixel手機開發，Google臺灣工程團隊扮演很重要的角色，這一代Pixel手機研發也不例外，甚至在整個Tensor晶片開發過程中，臺灣工程團隊也參與其中，從影像處理IP整合、測試、分析效能，到軟體開發和硬體系統開發等，臺灣團隊都全程參與，花了相當多的人力和資源投入，與Google全球團隊緊密地合作。</p> <p>Tensor晶片花費了4年研發打造完成，為了將AI處理能力更好地嵌入到SoC晶片中，彭昱鈞表示，在整個晶片開發過程中，Google一直是從整體系統設計的角度來思考，不只考慮晶片本身，也得考慮到系統如何搭配，兩者必須相輔相成，才能發揮出最大的效益。</p> <p>雖然外界對於它的硬體規格十分好奇，但彭昱鈞直言，比起硬體規格，他們更在意的是，手機是否因為有Tensor處理器以後，能更加了解使用者需求，舉例來說，拍照和語音辨識是手機上很常使用的功能，所以研發團隊最初設計構想是，如何把這類的AI、ML技術整合到手機晶片上做應用，例如以前要移除照片場景中的某個物件時，使用者必須手動描邊來選取要從影像中剔除的物件，但加入這類AI功能後，就可以省下這些事。「這些都是我們在CPU設計上想達到的效能。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20211020_054903051.jpg" style="width: 600px; height: 338px;" /></p> <p>這代手機加入更多智慧拍照功能，Google借助Tensor處理器，大幅優化影像處理上的AI、ML演算法效能，如新增的AI動態肖像模式功能，能透過AI自動辨識拍攝物體是流動物體或是移動物體，為背景加入模糊效果，或是製造出水流綿延感。新推出的AI橡皮擦功能，則是可以偵測相片中的干擾物並提供移除建議等。</p> <p>以AI動態肖像模式為例，彭昱鈞表示，現在手機拍照會透過連拍多張照片的方式自動合成最佳照片，從這些照片中，AI可以偵測被拍攝的對象及其行為，例如被拍者是運動員，正在騎自行車，需要速度感，AI就可以透過後製將這些元素加進來，除了辨識須透過AI輔助，選取照片中的物件時也需要用到，這就能發揮AI或ML的用處。彭昱鈞指出，這些功能以前用軟體也能做到，但需較久的時間而且很耗電，「現在我們有一個特用型，專門為這件事優化的SoC，就可以做到更廣泛的應用。」</p> </div></div></div>
2021/10/21 15:03作者余至浩https://www.ithome.com.tw/news/147383
Zerodium開始收購VPN的零時差攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門收購各種零時差漏洞與攻擊程式的美國資安業者Zerodium，最近把矛頭指向VPN程式，<a href="https://twitter.com/Zerodium/status/1450528730678444038" target="_blank">於20日透過Twitter對外公開</a>收購ExpressVPN、NordVPN與Surfshark等VPN產品的攻擊程式。</p> <p>VPN的全名為虛擬私有網路（Virtual Private Network），它藉由藏匿使用者的IP位址及加密網路流量，於網路上建立安全的連線，以避免ISP業者、政府或其它第三方監控使用者的位置與傳輸內容。</p> <p>專門評估各種消費者VPN服務的VPN Pro，<a href="https://vpnpro.com/blog/vpn-market-share-nordvpn-expressvpn/" target="_blank">把ExpressVPN及NordVPN列為全球前兩大VPN服務供應商</a>，至於Surfshark雖未被VPN Pro列入全球前十大VPN供應商，但也<a href="https://vpnpro.com/blog/vpn-market-share-overview/" target="_blank">被VPN Pro視為極有潛力的業者之一</a>。</p> <p>Zerodium感興趣的則是這三大VPN業者所提供的Windows軟體，舉凡是涉及資訊揭露、IP位址外洩或遠端程式攻擊的攻擊程式，都在Zerodium的收購之列。Zerodium並未公布相關攻擊程式的價格，也未回應各家媒體的詢問。</p> <p>Zerodium強調自己所提供的並非所謂的抓漏獎金，而是真正的巨額價格，雖然Google也針對Chrome瀏覽器提供了高額的抓漏獎金，但Zerodium的價碼更高，例如Zerodium所提供的Chrome遠端攻擊程式的價格為40萬美元，沙箱逃逸也是40萬美元，若是遠端攻擊再加上沙箱逃逸的串連攻擊程式，那麼收購價碼將高達100萬美元。</p> <p>Zerodium將所收購的攻擊程式出售給各國政府，但未曾揭露自己的客戶名單。</p> </div></div></div>
2021/10/21 15:08作者陳曉莉https://www.ithome.com.tw/news/147396
Google Chrome 95將徹底移除FTP程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Chrome已經廢止使用FTP（File Transfer Protocol）好一段時間，近日Google終於從<a href="https://chromestatus.com/roadmap" target="_blank">Chrome 95的穩定版</a>程式碼中將之移除。</p> <p>問世40年的FTP因為傳輸連線不提供加密，從安全性考量，各瀏覽器業者包括Google很早就已經宣布將漸進不再支援。Google 從Chrome 72已經不允許FTP傳輸文件資源，Chrome 76移除代理伺服器的FTP支援。去年因為COVID-19疫情，為方便使用者遠端作業，Google決定暫緩計畫，一度將FTP加回Chrome。不過今年的<a href="https://www.ithome.com.tw/news/142372" target="_blank">Chrome 88已移除FTP URL的支援</a>，對所有用戶預設關閉，不過用戶還是可以開啟。</p> <p>根據<a href="https://www.chromestatus.com/feature/6246151319715840" target="_blank">Chrome團隊的計畫</a>，桌機、Android版及Webview版Chrome會在95版完全移除FTP支援。</p> <p>在Chrome 95版程式碼移除FTP支援後，意謂FTP在Chrome的使用就此結束。不過，受到影響的用戶應該不多了。即使在3年前，從FTP下載資源的Chrome用戶也只剩下0.04%。</p> <p>Mozilla Firefox已在今年7月的<a href="https://www.ithome.com.tw/news/145834" target="_blank">90版正式終止FTP支援</a>。蘋果Safari則是從未真正支援過。</p> </div></div></div>
2021/10/21 12:42作者林妍溱https://www.ithome.com.tw/news/147392
MirrorBlast攻擊行動鎖定金融服務組織，透過Excel巨集發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>攻擊者為了規避資安系統的偵測，可能會運用較為少見的程式語言，來編寫指令碼。例如，<a href="https://blog.morphisec.com/explosive-new-mirrorblast-campaign-targets-financial-companies">最近資安業者Morphisec揭露名為MirrorBlast的攻擊行動</a>，攻擊者使用極為輕量化的惡意Excel巨集，並藉由釣魚郵件來進行散布，目標是美國、加拿大、香港，以及歐洲等地的金融服務組織。</p> <p>研究人員提到，駭客製作的惡意巨集難以被防毒軟體識別為有害，且攻擊過程中，他們用於連線C2中繼站的指令碼，是透過Rebol和KiXtart程式語言編寫而成。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image4-1(1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4-1(1).png" style="width: 580px; height: 283px;" /></a></p> <p>至於這起攻擊事件背後的駭客身分為何？研究人員認為，這是駭客組織TA505（亦稱為Hive0065）所發起。這個組織最早約於2014年開始活動，其特色是用於發動攻擊的惡意軟體更換相當頻繁，且在散布惡意軟體的手法上，也相當跟得上全球攻擊行動的趨勢。</p> <p>在過往TA505發動的攻擊行動中，該組織<a href="https://www.ithome.com.tw/news/131460">曾在2019年散布RAT木馬程式FlawedAmmyy</a>，<a href="https://www.ithome.com.tw/news/135612">2020年透過HTML轉址手法發動FlawedGrace木馬程式攻擊</a>，而這些攻擊事故中，臺灣都是遭到鎖定的目標。雖然Morphisec並未透露有多少電腦感染MirrorBlast，但這個駭客組織過往曾對臺灣下手，其攻擊行動還是相當值得我們留意。</p> <p>究竟資安研究員如何發現MirrorBlast？Morphisec表示，他們最初是在9月，發現一起挾帶惡意Excel檔案的釣魚郵件攻擊，鎖定美國、加拿大、香港，以及歐洲等地的多個行業。</p> <p>而在這起攻擊事件所使用的釣魚郵件中，研究人員看到原本的Excel檔案是以附件的方式挾帶，但在後繼的版本中，攻擊者改以檔案共用的方式，來引誘收信人下載檔案，而這麼做的目的，是為了規避資安系統的偵察──攻擊者不只將檔案存放於遭駭的SharePoint，或是假造的OneDrive網站，而下載連結的部分，也使用了Google Feedproxy的URL轉址服務，來避免惡意網域遭到封鎖。</p> <p><a href="https://s4.itho.me/sites/default/files/images/MirrorBlast-phishing-mail.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/MirrorBlast-phishing-mail.png" style="width: 580px; height: 413px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/MirrorBlast-download-excel.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/MirrorBlast-download-excel.png" style="width: 580px; height: 258px;" /></a></p> <p>一旦受害者信以為真下載了Excel檔案並開啟，便會觸發惡意巨集，執行JavaScript指令碼，下載MSI安裝檔並執行。不過，研究人員指出，因為攻擊者使用了ActiveX元件，所以這個巨集只能在32位元的Office軟體運作。此外，為了防範資安人員在沙箱環境觸發，這個巨集也會檢查電腦和使用者的名稱──電腦的名稱是否與網域名稱相同，而且使用者名稱為Admin或Administrator的情況，而從攻擊者在巨集裡使用的手法來看，多數沙箱環境似乎已有一套可被識破的共通規則，若是組織所使用的沙箱環境也具備上述配置條件，那麼就可能被惡意程式以這樣的方式破解。</p> <p>究竟研究人員提到此巨集極為「輕量」又是如何？根據研究人員截圖所呈現的程式碼，內容僅有15行，包含前述檢查電腦名稱和使用者名稱的判斷式，在確認是真實電腦環境之後，便會執行Script Control的指令。</p> <p><a href="https://s4.itho.me/sites/default/files/images/macro3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/macro3.png" style="width: 580px; height: 495px;" /></a></p> <p>上述由巨集下載的MSI檔案，主要有2種版本，主要的差異在於，會產生Rebol或KiXtart程式語言編寫的指令碼，來洩露受害電腦的敏感資訊，並向C2中繼站連結。但有所不同的是，Rebol指令碼收集的資料，包含了作業系統版本、使用者名稱，以及電腦系統架構等；而KiXtart指令碼則是鎖定網域資訊、電腦名稱，以及處理程序清單。</p> <p>針對這次的MirrorBlast攻擊行動，研究人員強調，在VirusTotal網站上，能識別這個惡意巨集有害的防毒引擎並不多，組織如果只依賴靜態的分析工具，很可能無法察覺這種攻擊手法。對此，Morphisec也將持續追蹤MirrorBlast的動態。</p> </div></div></div>
2021/10/21 12:50作者周峻佑https://www.ithome.com.tw/news/147391
美國商務部祭出新規，不准將駭客工具出口至特定國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業及安全局（Bureau of Industry and Security，BIS），<a href="https://www.commerce.gov/news/press-releases/2021/10/commerce-tightens-export-controls-items-used-surveillance-private" target="_blank">在本周公布「暫行最終規則」（interim final rule）</a>，針對那些被用於惡意網路活動的工具建立出口限制；另也建立了新的《授權網路安全出口》（Authorized Cybersecurity Exports，ACE）許可例外（License Exception），以避免將駭客工具出口至特定國家，相關規定預計於90天後生效。</p> <p>BIS解釋，此一規則是為了國家安全與反恐所設立的新控制，ACE許可例外則可避免將網路安全工具，出口至涉及美國安全與恐怖組織的國家；被規範的物件包括那些可用來監控、執行間諜活動，或是用來破壞網路與裝置的工具。</p> <p>BIS說，美國政府反對濫用技術來破壞人權或執行其它的惡意網路行為，這些規定將確保美國企業不會助長專制的作法，減少美國產品或服務被其它政府用來打擊人權的機會。</p> <p>其中，ACE許可例外（License Exception ACE）將要求美國企業出口網路安全項目至特定國家時，必須先行取得許可，包括那些可能危及美國國家安全、擁有大規模殺傷性武器，以及受到美國武器禁運約束的國家。</p> <p>根據<a href="https://public-inspection.federalregister.gov/2021-22774.pdf" target="_blank">BIS準備公布的文件</a>，原本就被列為支持恐怖份子與禁運武器的國家便受到ACE許可例外的約束，包括古巴、伊朗、北韓與敘利亞；某些國家的政府使用者也受到該許可例外的影響，此一名單涉及數十個國家，涵蓋阿富汗、中國、埃及與俄羅斯等。</p> </div></div></div>
2021/10/21 13:07作者陳曉莉https://www.ithome.com.tw/news/147393
微軟釋出Windows Subsystem for Android預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/10/20/introducing-android-apps-on-windows-11-to-windows-insiders/" target="_blank">微軟周二宣布</a>，適用於Windows 11的Windows Subsystem for Android預覽版，已釋出給測試的開發人員。</p> <p>Windows Subsystem for Android可讓使用者在Windows 11裝置上，執行從Amazon Appstore下載的Android應用程式。目前這個預覽版已經由Beta頻道釋出給美國Insiders測試方案的開發人員，在搭載Intel、AMD及高通晶片的相容Windows 11裝置上使用。</p> <p>作為新的旗艦級桌機版作業系統，Windows 11最大特色之一是可以跑Android應用程式。這就是Windows Subsystem for Android的角色所在。Windows Subsystem for Android經由Microsoft Store下載，包含Linux核心及以AOSP （Android Open Source Project）為基礎的Android OS。如同Windows Subsystem for Linux，Android版本也是跑在Hyper-V虛擬機器上，它可以將AOSP環境下的runtime及API部署到Windows繪圖層、記憶體緩衝、輸入模式、實體和虛擬裝置，和感測器。</p> <p>Windows Subsystem for Android是微軟與英特爾和Amazon合作開發而成，適用於多種運算平臺，包括AMD、Intel、高通（Qualcomm）。微軟表示，利用Intel Bridge Technology，使原僅支援Arm的App得以跑在AMD和Intel平臺上，提供用戶更多App及硬體選擇。而為了確保運行順暢，這款軟體也需硬體滿足Windows 11的系統規格要求。</p> <p>由於它是和Amazon合作而成，因此Windows 11電腦僅限於跑Amazon Appstore上架的Android App。根據<a href="https://docs.microsoft.com/en-us/windows/android/wsa/" target="_blank">微軟的技術文件網頁</a>，為了能在Windows 11裝置上執行，Android App必須先出版上傳到Amazon Appstore，而目前只有一小部份由微軟和Amazon挑選過的App，可以經由Microsoft Store軟體商店搜尋下載。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/44/2021/10/Collection.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>當Windows 11用戶從Microsoft Store安裝Amazon Appstore、Android或Amazon App時，Microsoft Store會自動於背景執行方式安裝Windows Subsystem for Android。安裝完成後Amazon Appstore就會出現在Windows 11開始選單，可用於搜尋Android App。</p> <p>目前可以下載的Android App為50個，像是遊戲《王國紀元Lords Mobile》、《瓊的奇妙旅程：尋物解謎June’s Journey》、《金幣大師Coin Master》、電子書閱讀軟體Kindle、Comics、以及兒童讀物《Lego Duplo World》及Khan Academy Kids。微軟Microsoft Store總經理Giorgio Sardo表示，接下來幾個月內會經由Insider測試更新版，釋出更多新App。</p> </div></div></div>
2021/10/21 11:02作者林妍溱https://www.ithome.com.tw/news/147387
老牌企金拓荒者如何甩開包袱，上海商銀4大IT策略拼轉型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這家百年老銀行，披著時代的榮光，從上海一路到臺灣落地生根。早在30年多前，上海商業儲蓄銀行（簡稱上海商銀）也是一家積極擁抱新興金融服務的指標銀行，在臺灣第一家推出了24小時營運的ATM服務，甚至後來與超商結盟，直接在便利商店內設置ATM，更是業界當時創舉。</p> <p>一路走來，上海商銀早年經常是金融創新的領先群。不只是1991年首創24小時電子銀行服務區，如在1997年率先開辦網路銀行轉帳服務；1999年成為第一家開辦基金網路下單業務之銀行；2000年開辦了網路小額外匯匯款業務，也是業界首例。此外，該行在2002年開辦對大陸金融機構直接通匯業務之後，又在2004年成為首家開辦OBU對大陸臺商授信業務的銀行。</p> <p>上海商銀以企金客戶為主，最關鍵的業務是中小企業進出口貿易融資。「我們是一家較為精實的銀行，著重發展利基市場，不斷複製成功經驗，甚至，不常發展不擅長的事。」上海商業儲蓄銀行資訊研發處處長狄景力，點出這家老字號銀行多年來一貫的穩健作風。</p> <p>然而，後疫情時代的來臨，帶動非接觸式金融服務火爆發展，不只在消金服務領域，新常態也影響了企業金融服務形式，企金類銀行也因此備受考驗，在消金領域落後的上海商銀，這兩年也面臨了不得不轉型的地步。</p> <p>狄景力坦言，過往銀行靠著賺取利差的商業模式，難度越來越高，加上得用數位方式來接觸客戶。現在的銀行，勢必要轉換商業模式與經營策略，提供有特色與差異化的服務，另闢其他手續費收入，才能創造銀行永續發展的契機。</p> <p>「數位轉型不只是一個產品或服務的變化，」他直言，從銀行的角度出發，涉及人員、組織、流程、技術等變革，不過，要轉為以客戶為中心的角度，需要挖掘客戶痛點，想辦法解決各種痛點。然而，要做到這件事，對於上海商銀並非一件容易的事。</p> <p>上海商銀以往習慣複製成功經驗的作風，成為了數位轉型的一種包袱，不容易大破大立來快速改變。狄景力非常清楚自家IT面臨的困境與挑戰，他坦言：「在陌生領域，如消金，或許上海商銀不是拓荒者，但希望能成為好的跟隨者，向國內消金領先業者學習。」</p> <p><span style="font-size:28px;"><strong>IT未來5年聚焦4大面向推動轉型</strong></span></p> <p>「時間不會等我們，得要加快腳步。」意識到數位轉型的急迫性，因此，狄景力表示，未來5年資訊發展策略，上海商銀訂定了4大面向來推動轉型，包括更新資訊基礎設施、打造關鍵應用平臺、建置全新核心系統，及優化資安風控法遵。</p> <p>打好新的地基是第一步，尤其資安問題隨著數位熱潮與日俱增，他舉例，伺服器以往採取「穩定就會續用」的策略，但現在汰換年限就得縮短。因此，從伺服器、網路頻寬、系統程式等，都是上海商銀這波需要更新的資訊基礎設施，這是第一大面向的IT工程。</p> <p>接著，打造關鍵應用系統，是第二大面向的轉型發展，主要標的像是企業網銀，及個人行動銀行與網路銀行等。上海商銀選擇先從前臺的轉換開始，考量未來系統爆量的需求，該行也擁抱這兩年熱門的雲端原生技術主流，像是微服務、容器化架構，來打造新一代行動銀行App，順利在今年7月正式上線了。而採用新架構的網路銀行版本，預計在未來1到2年分階段上線，企業網銀系統也計畫跟進，持續更新架構。</p> <p>不只是業務面系統擁抱雲端原生技術，上海商銀未來5年更重要的目標是要汰換沿用了將近30年的核心系統。雖然既有核心系統還能使用，但狄景力表示：「基於人才、系統架構，及產品問世速度這3大挑戰，成了上海商銀考慮汰換核心的關鍵。」</p> <p>IT面臨的第一大挑戰，就是3到5年內，現有核心系統團隊的關鍵成員將陸續退休，熟悉這套核心的人力會一一離開，恐面臨一波IT人才的斷層。他坦言，趁最後這階段，得重新培育下一代的資訊部門核心成員，將系統接棒給年輕一代來開發與維護，以減緩人員離退、經驗傳承不足的窘況。</p> <p>為了建置新一代核心系統，狄景力透露，目前正在持續擴編資訊部門人力，尋覓中生代人才來接手，希望能將系統打造得更精實。上海商銀董事長李慶言也承諾，未來3到5年之內，IT人數要達到全行人數的十分之一，大概是近270人的IT團隊規模。</p> <p>系統架構是IT面臨的第二大挑戰，狄景力解釋，使用了30年的核心系統，當初為求交易快速，主機資料庫的設計以帳號為核心，因此，當客戶拿著存摺到臨櫃辦理業務，或是在ATM使用金融服務時，都是以單一帳號來識別客戶。</p> <p>不過，他進一步說明，新的系統需改以人為核心，對企業顧客而言，則是以組織為核心，讓客戶登入行動銀行或網路銀行時，能以同一身分（ID）瀏覽在該行持有的所有帳號。因此，在系統架構上，也正在規畫要從過往的階層式資料庫，轉為關聯式資料庫的設計。</p> <p>產品問世速度則是第三大挑戰，尤其上海商銀原有的系統架構較為複雜，導致IT人員的開發工作相對耗時。「時間是金錢、競爭力。」狄景力強調，加快產品問世的速度將是重點。上海商銀的目標是，建置符合客戶需求，符合技術發展潮流，可以支援新一代線上交易與服務特性的新一代核心系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1047-CIO-450.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>上海商業儲蓄銀行資訊研發處處長狄景力表示，基於人才、系統架構及產品問世速度3大挑戰，成了上海商銀考慮汰換核心的關鍵。</strong></span></p> <p>然而，啟動新核心汰換動輒須要3到5年的時間，上海商銀在決策過程中也相對謹慎。除了考量人才、系統架構、產品問世速度外，同時還得考慮5年後市場主要競爭對手未來的樣態。尤其，獲利超過200億元的幾家金融業佼佼者，都已採用最新的核心系統來面對市場，對上海商銀也帶來一定程度的競爭壓力。</p> <p>但是，在5年內將面臨IT人員退休潮，老手逐漸銳減，現有核心系統能否再支撐3到5年的時間，成了另一個潛在的風險。在現實因素與時間緊迫的狀況下，狄景力透露，上海商銀建置全新核心系統的進程，目前處於規畫的中階段，正在評估自建或採購套裝軟體。</p> <p>選自建核心或採購套裝軟體的考量核心系統汰換的初步規畫上，狄景力表示：「上海商銀將朝小核心、大中臺、敏前臺的方向發展。」最重要的是，銀行系統架構需可長可久，至少能因應未來10年的發展趨勢。像選擇「敏前臺」策略的考量是，牽涉到前端的客戶體驗，必須能隨時因應客戶需求來變動。</p> <p>「大中臺」的架構目標是，要將核心功能抽離，再放上中臺，如將共用流程或經常變動的功能例如匯率等，直接放上業務中臺，如此一來，這些前端需要的共用功能，可以快速透過中臺來提供服務。而在「小核心」策略部分，則要將整套核心改以微服務架構來拆分，讓核心更為單純，不用像以往一樣牽一髮而動全身。</p> <p>現階段，上海商銀正處於評估採購套裝軟體或自建核心系統的階段，狄景力更進一步揭露評估重點。他坦言，自建核心系統需要準備的人力非常多，但能掌握關鍵的核心技術。另一方面，採購套裝軟體作法的優點則有「綜效」作用。他解釋，國際廠商的套裝軟體自有一定的標準化程度，到全世界都是相同的規格，直接採用這樣的套裝軟體，能節省大批開發人力，只要接手維運即可。</p> <p>尤其，臺灣不少銀行業者，為了支援海外臺商，也紛紛往海外擴張。狄景力表示，上海商銀也希望將國內與海外系統整合，以維持海內外系統的一致性，而採用套裝軟體的另一個好處是，底層能全球通用，在海外系統的底層架構，還能導入業者手上的當地最佳實踐經驗，再針對銀行自身所需來客製化，「不僅功能可快速到位，又能符合當地的法規與需求。」</p> <p>狄景力認為，這樣的作法，除了能讓銀行維運的能力減少到一定程度外，海外系統建置初期，若採用與國內類似的系統，從臺灣派駐支援的人力，也能迅速上手。不過，他坦言：「策略就是選擇，究竟哪項作法對上海商銀最為有利，還得更細膩地思考。」</p> <p><span style="font-size:28px;"><strong>重新建置資料倉儲、360度客戶視圖、資料市集</strong></span></p> <p>「資料是最關鍵的油料。」狄景力表示，這是上海商銀未來另一塊發展重點。10多年前，內部就建立一套資料處理的專用系統，不過，隨著系統機制越來越多元化，蒐集的資料也越來越多，日積月累下導致資料保存上越來越雜亂，最後發展成了一個龐然大物。</p> <p>為了能完整地梳理資料，上海商銀在2017年導入新的資料倉儲系統，花了一年時間重新整理手上所有的資料，更重新建置了360度客戶視圖，目前正在建置更多的資料市集（Data Mart），比如客戶基本資料、精準行銷、資訊安全、法令遵循、反洗錢等幾個主要領域。</p> <p>他提到，過往資料分析時，多半是由業務單位提出需求，再由IT撈出資料提供給業務單位來分析，「來來回回的過程中，業務單位需求的熱度都涼掉了。」未來，IT目標是更有效率地組織和儲存資料，讓各業務單位可以即時利用這些資料，也希望能提供自助式的分析與應用。為此，上海商銀的策略規畫部門已經成立了一個專責團隊，負責引導各事業部，學習如何善用這些資料。未來，也計畫能逐步走向AI領域，這是這家老字號銀行想追上時代潮流的企圖心。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經理人小檔案 </span></strong></span></p> <p><strong>上海商業儲蓄銀行資訊研發處處長狄景力</strong></p> <p>學歷：政治大學經營管理碩士</p> <p>經歷：在上海商業儲蓄銀行擁有32年豐富資歷，曾擔任上海商銀資訊服務處科長、處長等職位；現為上海商銀資訊研發處處長，負責管理開發與維運事宜。同時，身兼銀行公會金融業務電子化委員會副主任委員，協助推動相關業務之研發、資安及金融資訊產品授權與認證服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>上海商業儲蓄銀行</strong></p> <p>● 成立時間：1915年創立</p> <p>● 主要業務：提供金融服務，主要服務對象為中小企業</p> <p>● 董事長：李慶言</p> <p>● 總經理：林志宏</p> <p>● 年營收：2020年淨收益約228.1億元</p> <p>● 資本額：逾448億元</p> <p>● 員工數：約2,650人</p> <p>● 網址：<a href="http://www.scsb.com.tw">www.scsb.com.tw</a></p> <p>● 地址：臺北市中山區民生東路二段149號3樓至12樓</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：資訊總處</p> <p>● 直屬主管：林志宏</p> <p>● 資訊部門主管：資訊研發處處長狄景力；資訊服務處處長簡彥鴻</p> <p>● 資訊部門分工：資訊服務處負責系統、維運；資訊研發處負責開發與維運；資訊規劃室及資訊專案室；另設立獨立的資訊安全處</p> <p>● 資訊部門人數：約195人</p> <p>● 每年部門預算：約5～6億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2012年：搬遷並啟用資訊總處以TIA-942國際標準Tier4等級設計之智慧機房；行動銀行上線</p> <p>● 2013年：自建電子公文管理系統啟用；客服系統CTI/IVR系統汰換上線</p> <p>● 2014年：票匯中心軟體及系統上線</p> <p>● 2015年：成立數位金融處；個人資料管理制度國際認證；建置新一代財富管理系統；票交所EDDA及eACH 功能上線</p> <p>● 2016年：建置新加坡海外分行系統；防制洗錢模組含自行開發系統上線；建立該行第一家智慧分行系統；推出數位金融副品牌Cloud Bank by SCSB</p> <p>● 2017年：舉辦第一屆滬港臺金融科技創新Hackathon校園競賽；HCE行動金融卡建置發行；票交所EDDA網銀驗證功能上線；新資料倉儲系統導入</p> <p>● 2018年：成立資訊安全處；導入智能客服數位服務平臺；Google Pay and Samsung Pay上線；推出金融區塊鏈函證服務</p> <p>● 2019年：HCE行動信用卡建置發行；建立臺外幣自行信託基金質借及受託買賣外國有價證券業務系統；Open Banking系統第一階段上線</p> <p>● 2020年：建置無錫分行資訊系統；新數位帳戶線上開戶上線；導入RPA機制；建立證劵分戶帳系統；新建e化投保平臺；線上申請信用卡與個人信貸、海外債交易系統上線</p> <p>● 2021年：新一代行動銀行App上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1047-cio-960.png" width="960" height="420" alt="" title="上海商業儲蓄銀行資訊研發處處長狄景力" /></div></div></div>
2021/10/21 07:00作者李靜宜https://www.ithome.com.tw/people/147267
CrowdStrike：國家級駭客UNC1945過去兩年內入侵全球13家電信業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.crowdstrike.com/blog/an-analysis-of-lightbasin-telecommunications-attacks/" target="_blank">美國資安業者CrowdStrike本周揭露</a>，有一國家級駭客UNC1945（又名LightBasin）從2016年起，就開始利用客製化的工具及對電信網路的熟稔，持續鎖定電信業者展開攻擊，進行長期的間諜活動，從2019年迄今，全球至少有13家電信業者受害。</p> <p><a href="https://www.ithome.com.tw/news/140915" target="_blank">資安業者FireEye曾於去年底指出</a>，UNC1945積極開採甲骨文Solaris Server的安全漏洞，至少是在2018年就曾駭進某個企業的Solaris伺服器，而且潛伏長達五百多天。</p> <p>CrowdStrike的分析亦顯示，UNC1945專門針對電信系統的Linux與Solaris伺服器展開攻擊，只有在必要時會與Windows互動，推測是因為電信業者經常在重要系統上執行Linux與Solaris平臺，而且這些平臺的安全與監控解決方案通常不如Windows。</p> <p>UNC1945先是透過密碼噴灑（password-spraying）手法入侵電信業者的外部DNS伺服器（eDNS），接著部署Slapstick Pam後門程式以竊取憑證，於系統內橫向移動時伺機植入更多的Slapstick Pam。</p> <p>在相關的攻擊中，UNC1945結合了開源的Unix後門程式TinyShell與Serving GPRS Support Node（SGSN）模擬軟體，來支援控制暨命令伺服器（C&C）的活動，以偽裝成合法流量；也使用了電信系統掃描程式CordScan，可繞過電信協定傳輸資料的SIGTRANslator，以及開源的Fast Reverse Proxy、Microsocks Proxy與ProxyChains等工具。</p> <p>CrowdStrike發現，UNC1945的主要目標是行動通訊基礎設施上的特定資訊，包括訂閱用戶的資訊或是通話的元資料，從駭客感興趣的資訊來看，應該是替情報組織執行間諜任務。</p> <p>雖然研究人員並沒有足夠的證據來判斷UNC1945的來源，但UNC1945以SIGTRANslator連結C&C伺服器所使用的加密金鑰為wuxianpinggu507，猜測打造該工具的開發者應是熟悉中文拼音的人士。</p> <p><a href="https://www.theguardian.com/technology/2021/oct/19/phone-firms-hit-by-suspected-chinese-hackers-lightbasin-china" target="_blank">根據《衛報》（The Guardian）的說法</a>，過去這些鎖定電信網路的間諜行動通常來自於諸如美國或英國等西方國家，若UNC1945果真源自中國，那麼將是首宗被揭露的東方電信網路間諜行動。</p> </div></div></div>
2021/10/20 23:35作者陳曉莉https://www.ithome.com.tw/news/147381
Netflix第三季財報出爐，營收成長16%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流影片訂閱龍頭<a href="https://s22.q4cdn.com/959853165/files/doc_financials/2021/q3/FINAL-Q3-21-Shareholder-Letter.pdf" target="_blank">Netflix在19日公布了今年第三季的財報</a>，顯示該季締造了75億美元的營收，比去年同期成長16%，淨收入為14.5億美元，每股盈餘為3.19美元，高於去年同期的1.74美元。此外，該季新增了440萬名訂閱用戶，高於去年同期的220萬名或上一季的150萬名，該季Netflix的全球總訂閱用戶數為2.14億。</p> <p>Netflix是在今年7月對外證實將推出遊戲服務，遊戲將被納入Netflix既有的會員服務中，既無廣告，也不另外收費。Netflix已於今年9月買下首個遊戲工作室Night School Studio，並開始於少數市場測試遊戲服務，Netflix表示，目前該平臺的遊戲服務仍處於非常早期的階段，計畫推出各種類型的遊戲，也會根據測試者的回饋來加強遊戲資料庫。</p> <p>儘管Netflix在網路上風生水起，但根據Nielsen的調查，占據美國人電視機螢幕時間最長的還是有線電視（38%），居次的才是串流的28%，而無線電視仍占了26%。不過，在串流內容的28%中，Netflix與YouTube都只占了6%，還有16%來自其它的串流服務，顯示Netflix仍有很大的成長空間。</p> <p>另一方面，Netflix也公布了第三季該平臺最熱門的影集與電影，影集的前三名依序是《柏捷頓家族：名門韻事》（Bridgerton）第一季、《亞森羅蘋》（Lupin）第一季與《獵魔士》（The Witcher）第一季；電影的前三名則是《驚天營救》（Extraction）、《蒙上你的眼》（Bird Box）與《史賓賽的機密任務》（Spenser Confidential）。</p> </div></div></div>
2021/10/20 23:43作者陳曉莉https://www.ithome.com.tw/news/147382
資安一周第168期：宏碁驚傳資料外洩。TWCERT/CC設立勒索軟體防護專區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">10/14-10/20必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">宏碁印度、臺灣驚傳資料外洩</strong></h2> <p>又有駭客組織聲稱入侵臺灣科技公司的海外單位，並取得用戶資料，公布於駭客論壇上。<a href="https://www.ithome.com.tw/news/147286">根據資安新聞網站Privacy Affairs於10月13日的報導</a>，駭客組織Desorden宣稱，他們攻擊臺灣電腦大廠宏碁的印度伺服器，並偷走60GB的資料，內容包含了客戶資訊、公司財務與稽核資料，以及敏感帳號的資料等。</p> <p>事隔3日，<a href="https://www.ithome.com.tw/news/147316">這個駭客組織駭入宏碁臺灣總部的伺服器</a>，目的是為了證明宏碁的資料保護不力。</p> <p>針對駭客組織接連竊取宏碁的資料，該公司在10月19日證實此事。他們於臺灣證券交易所公開資訊觀測站發布重大訊息，表示已通報執法機關與有關政府單位，並強調並未對營運與財務造成影響。<strong><a href="https://www.ithome.com.tw/news/147348">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/168-1-desorden-acer-hack.png" style="width: 400px; height: 199px;" /></p> <p><span style="color:#808080;"><strong>圖片來源：Privacy Affairs</strong></span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體防護</strong></span></h3> <h2><strong style="vertical-align: top;">為協助國內組織對抗勒索軟體，TWCERT/CC設立防護專區</strong></h2> <p>為了全面對抗勒索軟體的侵襲與散播，在國際上，已經出現專責組織No More Ransom，而針對臺灣國內對於這類威脅的因應， TWCERT/CC在10月初，推出勒索軟體防護專區的獨立入口網站（antiransom.tw），並以事前預防、事中處理、事後回復來區分，讓使用者可以根據目前的資安狀態，更容易找到所需的防護與因應的指南與資源。<strong><a href="https://www.ithome.com.tw/news/147355">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">勒索軟體攻擊出現新的逼迫手法，結合檔案加密、DDoS和電話恐嚇進行施壓</strong></h2> <p>賽門鐵克最近揭露名為Yanluowang（閰羅王）的勒索軟體，一旦電腦遭此軟體感染，若是不依照當中的指示，駭客揚言會持續發動DDoS攻擊，並打電話騷擾員工與合作夥伴。<strong><a href="https://www.ithome.com.tw/news/147309">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃廣告注入攻擊＃網頁瀏覽器</strong></span></h3> <h2><strong style="vertical-align: top;">封鎖廣告的瀏覽器擴充程式AllBlock，驚傳會暗中注入廣告</strong></h2> <p>瀏覽器廣告封鎖程式AllBlock引發爭議。該款軟體的開發者宣稱，此工具可封鎖YouTube與臉書的廣告，且能攔截彈出式廣告，然而，根據資安業者Imperva的分析，雖然AllBlcok確實具備上述功能，但也暗中為使用者注入更多廣告。這個瀏覽器擴充軟體迄今超過5千名Chrome用戶下載，Google獲報後，已經從應用程式市集將其下架。<strong><a href="https://www.ithome.com.tw/news/147290">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/168-2-AllBlocker-Imperva.png" style="width: 400px; height: 181px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>圖片來源：Imperva</strong></span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃關鍵基礎設施</strong></h3> <h2><strong style="vertical-align: top;">美國政府對水資源CI示警，呼籲嚴防勒索軟體攻擊</strong></h2> <p>在10月14日，美國聯邦調查局、網路安全及基礎設施安全局、國家安全局，以及國家環境保護局等多個單位，聯合發布資安公告，當中指出勒索軟體駭客針對美國用水與污水系統處理廠展開攻擊，並提及今年以來至少有3處的污水處理廠成為攻擊對象。這些單位呼籲水資源處理廠，應修補安全漏洞與定期更新作業系統、設置防火牆、隔離IT與OT網路，並且監控SCADA系統的活動。<strong><a href="https://www.ithome.com.tw/news/147325">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/168-3-US-Water.png" style="width: 400px; height: 251px;" /></p> <p><span style="color:#808080;"><strong>圖片來源：美國聯邦調查局</strong></span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體BlackMatter針對美國重大基礎設施發動攻擊</strong></h2> <p>美國聯邦調查局、網路安全及基礎設施安全局，以及國家安全局於10月18日，聯手揭露了勒索軟體BlackMatter的攻擊行動。自今年7月起，此勒索軟體就鎖定美國的多個重大基礎設施展開攻擊，有兩個食品與農業組織遇害。對此，他們也特別公布BlackMatter的攻擊手法，並認為很可能是DarkSide捲土重來之作。<strong><a href="https://www.ithome.com.tw/news/147346">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體防治</strong></span></h3> <h2><strong style="vertical-align: top;">美國舉辦跨國對抗勒索軟體會議</strong></h2> <p>針對勒索軟體的威脅與日劇增，許多國家決定合作來共同對抗有關攻擊。美國白宮於10月13日，主辦為期2天的對抗勒索軟體的線上會議，邀請全球逾30個國家共同參與，當中提出對抗勒索軟體的策略，除增強對勒索軟體的防禦能力，亦包含透過執法和金流防堵的做法：例如，摧毀勒索軟體的基礎架構設施、避免駭客透過加密貨幣來洗錢，以及利用國際合作來打擊勒索軟體的生態體系等。<strong><a href="https://www.ithome.com.tw/news/147265">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體防治</strong></span></h3> <h2><strong style="vertical-align: top;">澳洲政府公布勒索軟體行動計畫</strong></h2> <p>為了因應勒索軟體的威脅，澳洲內政部在10月13日公布「勒索軟體行動計畫」（ Ransomware Action Plan），當中提出澳洲政府用來對抗勒索軟體的能力與方法，以及提供讓受害者求助的管道。根據此項計畫，澳洲政府準備成立跨部門的Operation Orcus專案小組，負責查緝勒索軟體犯罪行動、與國際合作共同分享、對抗及摧毀勒索軟體駭客生態體系。<strong><a href="https://www.ithome.com.tw/news/147270">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路攻擊＃挖礦攻擊＃DVR</strong></span></h3> <h2><strong>FreakOut殭屍網路鎖定DVR漏洞下手，發動挖礦攻擊</strong></h2> <p>在今年9月底，資安業者Juniper Networks偵測到殭屍網路FreakOut新的攻擊行動，鎖定Visual Tools DVR VX16視訊監視系統而來，並利用此設備的未列管漏洞入侵，目的是要挖取門羅幣（XMR）</p> <p>本次FreakOut所鎖定的DVR設備漏洞，出現在執行4.2.28.0版韌體的Visual Tools DVR VX16。一旦攻擊者利用這項漏洞，就能在不需身分驗證的情況下，在CGI指令碼注入任意命令，進而遠端執行任意命令（RCE）。<a href="https://www.ithome.com.tw/news/147263"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Azure用戶遭遇大規模DDoS攻擊，流量達2.4 Tbps</strong></h2> <p>微軟在10月11日透露，他們在8月時緩解鎖定Azure一家歐洲客戶的DDoS攻擊，流量峰值達到2.4 Tbps。這些網路流量來自馬來西亞、越南，以及臺灣、日本、中國，以及美國等，總共由7萬個來源發出，此波攻擊行動為UDP反射攻擊，且持續超過10分鐘，該公司觀察到3次流量高峰，分別是2.4 Tbps、0.55 Tbps，以及1.7 Tbps。<strong><a href="https://www.ithome.com.tw/news/147258">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/147356">Line承諾改進用戶資料處理措施</a><br /> ●<a href="https://www.ithome.com.tw/news/147240">安全研究組織倡議修法保護白帽駭客</a><br /> ●<a href="https://www.ithome.com.tw/news/147300">WhatsApp雲端備份也開始提供全程加密</a></h3> </div></div></div>
2021/10/20 23:44作者周峻佑https://www.ithome.com.tw/news/147380
雲端資料倉儲Redshift現在也能透過AWS Data Exchange訂閱第三方資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-data-exchange-for-amazon-redshift/">雲端資料倉儲服務Redshift加入AWS Data Exchange資料交換服務</a>，供用戶簡單地查詢、訂閱和使用第三方資料。資料訂閱者可以直接使用提供者的資料，而不需要進行額外的處理，像是提取、轉換和載入等過程。</p> <p>AWS在2019年的時候發布Data Exchange服務，降低用戶取得和使用資料的障礙，在Data Exchange上，有多家資料供應者，像是路透、Foursquare或是鄧白氏等，提供豐富的第三方商業資料。</p> <p>之前用戶就可以將Data Exchange結合S3服務一同使用，在訂閱資料產品後，透過AWS Data Exchange API，將資料載入到S3中，並使用包括AWS Lambda函式或機器學習等服務，進行後續分析。</p> <p>而現在這個方便使用資料的方法，擴及到了Redshift上，AWS推出適用於Redshift的AWS Data Exchange，讓用戶也能夠在Redshift上取用第三方資料，而且用戶不需要經過額外處理，就能夠在AWS Data Exchange上取用始終最新的資料。該項服務會由AWS管理資料的所有權和款項，所有費用都會直接加入AWS帳戶中，沒有額外付款給第三方的麻煩。</p> <p>這項服務不只讓用戶能方便地使用資料，也讓資料供應者能夠方便地提供資料產品。AWS提到，由於Redshift的儲存和運算完全分離，並且具有內建的資料共享功能，因此資料供應者可以就使用的儲存支付費用，而資料訂閱者可以支付用到的運算資源費用，資料供應者不需要因為用戶規模，而按比例擴展叢集。</p> </div></div></div>
2021/10/20 23:49作者李建興https://www.ithome.com.tw/news/147372
Netflix以洩露公司機密為由，解僱跨性別罷工領導人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix在上周以洩漏公司機密財務資料為由，解雇了一名員工，而該名員工為10月20日舉行跨性別員工罷工遊行的負責人，前Netflix專案經理同時也是跨性別者的B. Pagels-Minor，在接受<a href="https://www.nytimes.com/2021/10/19/business/media/netflix-dave-chappelle-employee-walkout.html">紐約時報採訪</a>的時候，B. Pagels-Minor嚴正否認有向媒體洩露Netflix的敏感資訊。</p> <p>這個事件的爭端，由Netflix前些日子剛上映的一部戴夫查普爾（Dave Chappelle）脫口秀的特輯《華麗最終回》引起，脫口秀中許多內容，遊走在性別議題邊界，而讓跨性別者憤怒的則是節目後段，Dave Chappelle稱自己有跨性別恐懼症，並且嘲弄跨性別者。</p> <p>不少Netflix員工對Dave Chappelle的節目感到憤怒，Netflix的資深工程師Terra Field，同時也是跨性別者，10月７日在推特上發文提到，Netflix上線的Dave Chappelle特輯，內容攻擊跨性別社群，並且發表許多他對於這個事件的不滿和看法。</p> <p>這篇推文被超過5萬人打心，以及超過2萬次的轉推，隨後Terra Field和兩名員工就被停職，理由是他們試圖參加未被邀請的董事級會議。此外，還有一位跨性別員工因為Netflix處理該事件的態度，而決定離職。不過在一天之後，遭到停職的員工便被復職。</p> <p><a href="https://www.theverge.com/2021/10/11/22720724/netflix-suspends-trans-employee-tweeted-dave-chappelle-the-closer">外國媒體The Verge在報導</a>中特別提到，Netflix透過電子郵件發送聲明，強調Terra Field和另外兩名員工之所以遭到停職，與他們在推特上的私人言論無關，Netflix鼓勵員工公開提出反對意見，並且也支持他們有這樣的權利。《華麗最終回》在上映之後，Netflix內部爆發論戰，討論在播出這個特輯的決定，是否有跨性別者參與其中，以及公司是否應該跟脫口秀內容劃清界線。</p> <p>紐約時報指出，Netflix的共同執行長Reed Hastings以及Ted Sarandos，在與員工的溝通過程，一直堅定地支持Dave Chappelle。Ted Sarandos在10月8日回應問題的內部信件流出，信件提到特輯在仇恨和暴力上並沒有越界，還影射地說「你們應該注意，部分人才可能在接下來加入第三方，並且要求Netflix取消該節目，但是我們不會這麼做」，Ted Sarandos同時還表示，Dave Chappelle的最新一部特輯《一笑置之》，是Netflix有史以來收視率、黏著性最高，且獲獎最多的脫口秀節目。</p> <p>10月10日Ted Sarandos再次向員工發出了一份更廣泛的說明，並且再次強調對Dave Chappelle脫口秀特輯《華麗最終回》的支持，認為螢幕上的暴力不會轉化成現實世界的傷害，Ted Sarandos提到，最有力的證據就是螢幕上的暴力內容，在過去30年大幅成長，但是許多國家的暴力犯罪率下降，成年人可以觀看暴力、攻擊和虐待，甚至是令人震驚的脫口秀，但是這些人不會傷害他人。</p> <p>而彭博社在10月14日的<a href="https://www.bloomberg.com/news/articles/2021-10-13/netflix-staff-raised-concerns-about-dave-chappelle-special-before-release?sref=NtpXApny">報導</a>提到，Netflix在《華麗最終回》上花費了2,410萬美元，在《一笑置之》上也花費了2,360萬美元，相較於《柏·本漢：我的隔離日記》只有390萬美元，而最近當紅的韓國熱門影集《魷魚遊戲》這麼多集卻只有2,140萬美元。根據彭博社檢視的Netflix內部文件，Netflix認為《一笑置之》的影響價值只有1,940萬美元，也就是這個特輯的成本，高於Netflix認為的價值。</p> <p>而在10月15日的時候，Netflix特別透過外媒Hollywood Reporter，對外釋出解僱一名員工的訊息，Netflix認為該名員工因為對Netflix感到失望，因此對外揭露了商業敏感資訊，聲明還補充，遭洩露的4部影片敏感資訊，只有特定成員知道。</p> <p>而紐約時報則在報導中提到，遭到Netflix開除的這名員工叫做B. Pagels-Minor，是前Netflix專案經理，是跨性別員工資源團體的負責人，最近正鼓吹跨性別員工和支持者參與罷工，以抗議Netflix處理Dave Chappelle脫口秀特輯《華麗最終回》的態度和方法。</p> <p>不過在B. Pagels-Minor接受紐約時報採訪時，堅決否認曾向媒體洩露Netflix敏感資訊。而Netflix在10月19日時，再次發表聲明反擊，該公司稱他們通常不會談論調查，但是該員工承認多次利用電子郵件向外部分享機密資訊。紐約時報報導提到，近日Netflix員工和高階管理者間關係緊張，在全公司會議甚至有不少員工以尖銳的問題，挑戰執行長。</p> <p>Netflix資深工程師Terra Field在Medium的部落格文章寫道，請高階管理者停止假裝媒體的跨性別恐懼症，對於社會沒有影響，並提到，他們花了數年的時間制定公司的政策和福利，使其成為對跨性別友善的工作場所，但他認為高階管理者背叛了社群。</p> </div></div></div>
2021/10/21 00:11作者李建興https://www.ithome.com.tw/news/147379
上市車燈大廠帝寶遭遇資安事件，臺灣廠區部分伺服器受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣上市車燈製造公司帝寶工業，近日遭遇資安事件，該公司在10月18日於證交所發布重大訊息說明影響，指出該公司工廠廠區有部分伺服器遭受病毒攻擊，目前，已通報政府執法部門，受影響的內部資訊系統也陸續回復運作，至於事件的危害方面，他們表示，這次事件沒有對該公司的的生產、銷售與日常營運造成重大影響。</p> <p>帝寶工業是臺灣汽車售後服務車燈生產製造大廠，主要生產各式汽車車燈及汽車零件，主要銷售市場包括臺灣、美洲與亞洲。</p> <p>根據帝寶工業公布的訊息指出，該公司部分工廠廠區伺服器遭受病毒攻擊。在這次事件發生當下，該公司內部資安團隊已啟動防禦機制與備援作業，而在後續應變處理上，已與外部資訊技術專業人員共同合作處理，同時也將所監測到的異常狀況，通報政府相關執法部門。</p> <p>目前，該公司已表示將針對網路攻擊進行清查，簡單說明了部分工廠廠區伺服器被攻擊，沒有造成營運上的重大影響，可惜沒有揭露太多初步調查結果。</p> <p>關於復原與檢討方面，他們表示，受到影響的內部資訊系統，均已陸續回復運作，未來將強化現有的基礎架構，提升網路安全，以保護資料安全與完整性。</p> <p> </p> <p>由於公告中提到部分工廠廠區伺服器遭病毒攻擊，而從該公司公開的基本資訊來看，他們在臺灣、中國設有據點，臺灣的生產廠區包括設立於1987年的鹿港廠（營運總部），以及陸續設立的新營廠、彰濱廠與嘉義廠等，在中國則有在崑山、丹陽、寧波、合肥與南昌等地設廠，而且在美國也有開立子公司 Maxzone Vehicle Lighting Corp.。因此我們進一步了解狀況。</p> <p>帝寶工業財務部經理兼發言人呂理豐表示，這次事件發生於臺灣廠區，只影響某廠區的一小部分，且是不重要的系統。</p> <p>至於是否為勒索軟體攻擊？以及事件發生的時間點等問題，呂理豐沒有多談，僅表示相關資訊可以參考18日發布的重大訊息。</p> </div></div></div>
2021/10/20 18:42作者羅正漢https://www.ithome.com.tw/news/147378
Azure提供安全區裝置藍圖，助用戶簡化邊緣機密運算應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟和Arm、Scalys BV合作，發布安全區裝置藍圖（Enclave Device Blueprint），這項解決方案讓邊緣運算也可簡單地應用機密計算，由於安全區裝置（Enclave Device）的設計和操作非常複雜，安全區裝置藍圖則能夠簡化安全區裝置的工程設計，以及在物聯網中部署機密應用程式。</p> <p>微軟提到，隨著物聯網的發展，更需要機密運算來保護隱私和安全性，透過被稱為可信執行環境（TEE），或是安全區的隔離技術，來強化安全性和防止竄改。</p> <p>機密運算可以理解成，經過額外強化安全性的傳統運算範式，提供運算工作負載和資料更多的保護，傳統運算在儲存和傳輸資料時，應用加密技術對運算工作負載、資料和人工智慧模型等內容進行加密，並在使用時在記憶體內解密這些內容，微軟認為，這種運作模型在低資料外洩，和惡意竄改風險的環境運作良好，但是在物聯網和雲端運算環境，需要有更高的隱私和安全標準。</p> <p>TEE機密運算提供了必要的隔離，以實現隱私和安全性，而微軟進一步說明，機密運算上在雲端和邊緣，主要的區別在於，雲端供應商在雲中配置和營運必要的基礎設施，而物聯網解決方案供應商負責安全區裝置，而這樣的複雜性使得裝置開發充滿挑戰。</p> <p>而且雲端機密運算的基礎設施位於資料中心，受許多額外的設施和安全控制保護，但是物聯網和安全區裝置位於容易持續受到惡意物理攻擊的位置，在設計上與傳統運算有許多不同的考量。</p> <p>安全區裝置藍圖的目的，便是要維持最高等級的安全性，但同時又要能簡化邊緣運算使用機密運算的複雜性。安全區裝置藍圖包含了專案、資源和指南，可抽象和簡化安全區裝置的開發，讓物聯網大規模部署機密應用程式變簡單，填補架構和元件之間的差距，與傳統運算互補，使得機密運算能夠成為物聯網的主流範式。</p> <p>安全區裝置藍圖獨立於硬體技術、作業系統和解決方案，簡單來說，微軟邀請社群來解決這個複雜的問題，而參與者都可以透過協作降低成本，目前藍圖所有元件都是開源的，並且社群擁有完整的所有權和治理能力。</p> <p>該解決方案建構在Azure雲端上，使用像是Azure IoT Edge、Azure IoT Hub、Azure Functions以及Azure Key Vault等全託管服務，並且整合安全區裝置藍圖的元件，來調度端到端大規模建置任務。</p> </div></div></div>
2021/10/20 16:21作者李建興https://www.ithome.com.tw/news/147363
強化資安Google Cloud投資新創業者Cybereason
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://venturebeat.com/2021/10/19/google-cloud-invests-50-million-in-cybersecurity-startup-cybereason/" target="_blank">Venturebeat報導</a>，向來鮮少直接投資外部公司的Google Cloud，近日悄悄投資資安業者Cybereason 5,000萬美元。</p> <p>創立於2014年，總部位於波士頓的Cybereason提供端點防禦軟體及管理服務。這筆交易是Cybereason 7月獲得私募基金業者Liberty Strategic Capital及軟銀注資2.75億美元後，所獲得的最新一筆投資，使其資金超過3.25億美元。Cybereason也計畫公開發行股票上市。</p> <p><a href="https://siliconangle.com/2021/10/19/google-cloud-makes-50m-investment-cybersecurity-specialist-cybereason/" target="_blank">SiliconAngle報導</a>，Google Cloud的動作頗為特殊，因為該公司過去未曾直接投資新創公司。之前多半是Google母公司Alphabet透過旗下投資部門GV或CapitalG參與過資安新創公司的投資。</p> <p>上周Cybereason才和Google Cloud<a href="https://www.cybereason.com/blog/cybereason-and-google-cloud-join-forces-to-drive-xdr-innovation" target="_blank">聯合宣布合作一項新安全分析平臺Cybereason XDR</a>，以Google的分析平臺Chronicle為底層，號稱可蒐集企業所有IT環境，包括端點、網路、容器、應用套件、雲端及使用者帳號等petabyte等級的遙感資料（telemetry），利用機器學習、行為分析法及AI等分析，以偵測環境中的惡意活動。</p> <p>Google Cloud並未證實這項投資，不過卻符合Google Cloud強化安全服務能力的發展路線。Google積極吸引企業將大型主機、AI運算及各種應用搬上雲端，強化資安乃為必然。<a href="https://blog.virustotal.com/2012/09/an-update-from-virustotal.html" target="_blank">Google於 2012年買了免費病毒分析服務VirusTotal</a>，<a href="https://www.ithome.com.tw/news/131528" target="_blank">Google Cloud則在2019年整併了原是姐妹公司的Chronicle</a>。</p> </div></div></div>
2021/10/20 15:58作者林妍溱https://www.ithome.com.tw/news/147364
Fintech周報第199期：國泰世華銀行ATM、網銀連2日大當機，原因是升級金融交易前置系統後影響作業效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1016～1022</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 系統大當機 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰世華銀行ATM、網銀連2日大當機，原因是升級金融交易前置系統後影響作業效能</span></strong><br /><span style="vertical-align: top;">國泰世華銀行ATM與網路銀行，在10月18、19連兩日、陸續傳出災情，造成民眾不少困擾。國泰世華用戶在ATM提領現金時，發生提領失敗但帳戶卻被扣款的窘況，甚至，ATM也無法正常轉帳。不只ATM出包，用戶使用國泰世華網銀轉帳，竟發生帳戶扣款了，但收款方並無收到錢的狀況，也有用戶發生刷卡失敗的問題。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">對此，國泰世華銀行在10月19日發出公告說明原因，該行為了提升跨行提款及轉帳交易的安全性及備援能力，於17日完成金融交易前置系統升級。然而，在18、19兩日的交易尖峰時段，陸續發生部分提款與轉帳交易未能完成的狀況，根據國泰世華銀行內部調查，是因為該系統升級後而影響了作業效能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">ATM與網路銀行的交易出包後，國泰世華銀行表示，已在18日透過增加ATM系統資源、調校資料庫效能，以及精簡系統執行流程，來提升承載瞬間大量交易的能力。該行在19日稍晚提到，目前各項交易功能已回穩。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">國泰世華銀行也祭出補救措施，針對受影響的客戶已緊急調派客服人力支援。此外，該行表示需逐筆與客戶確認交易資訊，預計在10月20日完成帳務修正與退款作業。該行更檢討，未來系統上線前，會以更高規格強化各項壓力測試。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CBDC </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位通貨 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行數位通貨模擬消費、數位券、移工跨境小額匯款等多種零售支付場景應用，預計明年9月完成第2階段試驗</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%AE%E8%A1%8C%E6%95%B8%E4%BD%8D%E9%80%9A%E8%B2%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%A4%AE%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">中央銀行總裁楊金龍近期在一場研討會中揭露央行數位通貨（Central Bank Digital Currency，CBDC）研究計畫的最新進展。在第一階段的研究中，央行發現批發型的CBDC在分散式帳本技術(DLT)應用的侷限性，主要是運作效能無法滿足即時、高頻、大量的支付交易需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">因此，央行在去年9月底啟動第二階段通用型CBDC的試驗計畫，楊金龍表示，目前第二階段已進入技術實驗階段，透過建置CBDC雛形平臺，模擬CBDC在零售支付場景應用的試驗，預計明年9月完成該階段試驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">央行進一步說明，在模擬CBDC於零售支付場景應用中，像是模擬了CBDC到實體或網路商店消費；或模擬了政府發放數位券，以及協助移工跨境小額匯款等。央行解釋，在協助移工跨境小額匯款的場景，將聚焦改善匯款流程中涉及國內現金收付的不便與成本，這是初步的規畫方向，比如說，外籍移工可直接將CBDC付給辦理跨境小額匯款的業者，不用再透過超商或代收機構收付現金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨機構轉帳 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金資訊 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">專營電子支付機構被賦予跨行金融機構代號，可與銀行帳戶間互相轉帳</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金資訊公司近期宣布，電子支付跨機構共用平臺正式上線。這個新平臺不只能讓電支機構間金流互通，也打通了電支機構與所有銀行機構帳戶金流互轉的管道。目前，包括悠遊付、一卡通、愛金卡、國際連、橘子支付、街口支付、歐付寶、簡單付等專營電子支付機構，都已在今年9月加入電子支付跨機構共用平臺，被賦予跨行金融機構代號，並已正式開通跨機構「轉帳」服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於一般民眾而言，可以透過電支機構App，或金融機構的行動銀行App、網路銀行及實體ATM等通路，與現行轉帳方式一樣，輸入轉入金融機構代號與轉入帳號，就能完成跨機構轉帳。轉帳功能是電子支付跨機構共用平臺首個推出的跨機構服務。財金公司表示，將持續依照金管會的指示，配合電支機構系統開發進度，來上線「繳費」、「繳稅」等跨機構服務。<a href="https://www.ithome.com.tw/news/147271">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E9%9B%BB%E5%AD%90%E6%94%AF%E4%BB%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣挖礦 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">曾為全球最大比特幣礦區，中國比特幣挖礦能力如今歸零</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國政府今年6月以斷電的強硬手段切斷四川礦場的電力，掃盪境內的比特幣挖礦業務，根據劍橋大學賈吉商學院新興金融研究中心比特幣電力消耗指數（Cambridge Bitcoin Electricity Consumption Index，CBECI）專案所展示的挖礦地圖，曾經身為全球最大比特幣礦區的中國，今年7月的比特幣挖礦能力已降至零。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其實中國早在2019年所公布的《產業結構調整指導目錄》中，就把挖礦產業視為是浪費資源、污染環境，且該被淘汰的產業，只是一直到今年才大刀闊斧地執行。根據CBECI的挖礦數據，中國今年5月針對比特幣的挖礦能力，還占據全球的53.25%，但在7月時驟降至零。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國《金融時報》利用CBECI釋出的資料，製作了全球挖礦能力的消長圖表，顯示出在中國退出挖礦市場後，全球開挖比特幣能力最強的前四名，依序是美國（35.4%）、哈薩克（18.1%）、俄羅斯（11.2%）與加拿大（8.9%）。<a href="https://www.ithome.com.tw/news/147262">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全盈支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付機構 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全盈支付設立通過公平會審議，將加速申請正式營業執照</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%85%A8%E5%AE%B6%E4%BE%BF%E5%88%A9%E5%95%86%E5%BA%97_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由全家便利商店、玉山銀行及拍付國際資訊公司合資成立的專營電子支付機構「全盈支付」，在近期正式獲得公平會審議通過新設公司。全盈支付總投資金額為7.6億元，全家便利商店持股67.11%，玉山銀行持股17.89%，拍付國際資訊則持股15%，而這3家公司的結合，也成為臺灣第一家由實體零售、金融銀行、網路電商產業背景所共同成立的專營電子支付機構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全家便利商店表示，3家公司將分階段展開合作事項，來共同成立全盈支付這家公司，並將盡速申請正式營業執照。未來，將進一步串接食衣住行育樂的外部場景，打造跨虛實、跨產業、跨國界的便利生活暨金融支付生態圈，目標是提供超過1,300萬名會員更便利創新的服務體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 外籍移工國外小額匯兌 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 統振公司 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">非金融業也能經營外籍移工國外小額匯兌業務，統振首家取得執照</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會近期正式核准統振公司經營外籍移工國外小額匯兌業務，成為除了銀行、電子支付機構之外，國內第一家獲取許可辦理該業務的公司。金管會表示，統振公司可提供臺灣境內印尼、菲律賓及越南籍合法外籍移工將薪資款項匯回該外籍移工母國的服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">早在2019年初，金管會核准統振公司辦理外籍移工跨境匯款金融監理沙盒實驗案，後續，考量到業者在結束金融科技創新實驗之後，需要建立差異化管理機制並開放有限執照。因此，在今年7月上路的新版電子支付機構管理條例中，金管會增訂了經營外籍移工國外小額匯兌業務的管理法據，讓相關業者在法規運作上可無縫接軌。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位帳戶升級 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFC感應 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">找出開戶痛點，Line Bank手機感應自然人憑證就能線上升級數位帳戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">純網銀Line Bank開業近半年。近期，該行陸續推出多項創新服務，像是讓用戶直接在線上升級數位帳戶，來提升非約定轉帳限額，乃國內銀行業首創。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">作法上，Line Bank表示，用戶需持有NFC感應功能的手機，再將自然人憑證放在手機NFC感應區域進行讀取，在Line Bank App快速完成驗證後，就能升級為進階帳戶，提升非約定轉帳的轉帳限額。</span><span style="vertical-align: top;">好處是，用戶不用再跑實體銀行，甚至，全程無須再透過電腦與晶片卡讀卡機才能操作。該行宣稱，最快可在5秒內感應讀卡完成帳戶升級。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">Line Bank在此新服務採用的NFC技術並不新穎，卻直擊用戶痛點，打破銀行思維，將NFC感應用在數位帳戶升級。</span><span style="font-size: 14pt;">其實，內政部在2017年8月以後所發行的新式自然人憑證早已支援NFC，找出這個突破點，Line Bank在今年9月，透過更新自家App的NFC感應元件，來提供這項創新服務。<a href="https://www.ithome.com.tw/news/147276">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">攝影／洪政偉、李靜宜；圖片來源／中央銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><a href="https://www.ithome.com.tw/news/147321"><strong>莫斯科地鐵推出人臉辨識支付服務Face Pay，所有車站與路網都能使用此支付工具來支付地鐵票</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>永豐金控導入AI建置法遵智能平臺，達到法遵作業智能化與自動化</strong><br /><strong style="vertical-align: top;">3. </strong><strong>金融科技創新園區（FinTechSpace）與臺科大、中正大學、中山大學合作，成立3處數位沙盒校園實證基地<br /> 4. <a href="https://www.ithome.com.tw/news/147259">美國最大加密貨幣交易平臺Coinbase今年將推出NFT交易市集，讓全球使用者得以建立或購買NFT</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年10月</strong></p> </div></div></div>
2021/10/20 16:10作者李靜宜https://www.ithome.com.tw/news/147362
臉書的Novi數位錢包終於現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://scontent.fkhh1-1.fna.fbcdn.net/v/t39.2365-6/245645778_229514682497390_5814575696636412345_n.pdf?_nc_cat=102&ccb=1-5&_nc_sid=ad8a9d&_nc_ohc=vMfQUa02-cIAX_J6oi4&_nc_ht=scontent.fkhh1-1.fna&oh=d5f2da45ba0d0578d6e4aff725c3af1c&oe=61744796" target="_blank">臉書周二（10/19）宣布</a>，將開始與Coinbase合作測試Novi數位錢包，初期將提供Pax Dollar（USDP）穩定幣的交易，且目前僅支援美國與瓜地馬拉。</p> <p>Novi錢包的由來頗為曲折。<a href="https://www.ithome.com.tw/news/131342" target="_blank">臉書在2019年6月發表了Libra加密貨幣</a>，打造Libra區塊鏈網路，野心勃勃地想讓Libra成為全球的數位原生貨幣，除了與合作夥伴共同設立Libra協會（Libra Association）之外，臉書也成立了負責經營Libra的子公司Calibra。</p> <p>然而，Libra不斷受到各國監管機關的質疑與各大銀行的抵制，使得<a href="https://www.ithome.com.tw/news/137057" target="_blank">臉書於2020年4月更新了Libra白皮書</a>，宣布除了支援多貨幣的Libra幣之外，也準備推出可對應單一貨幣的穩定幣。</p> <p>接著<a href="https://www.ithome.com.tw/news/137878" target="_blank">臉書還在2020年5月將加密貨幣子公司從Calibra更名為Novi</a>，<a href="https://www.ithome.com.tw/news/141419" target="_blank">去年12月也把Libra協會更名為Diem協會</a>，再由Diem協會成立專門經營支付系統的Diem Networks公司。</p> <p>Novi數位錢包是Novi的第一個產品，但所支援的加密貨幣並不是由臉書或Diem協會所建立的，也非奠基於Diem支付網路，而是由另一家區塊鏈業者Paxos Trust Company在2018年9月所發表的Pax Dollar（USDP），USDP是個與美元掛鉤的穩定幣，代表1個USDP的價值與1美元相當，而且Paxos提供了100%的現金與現金等價物。</p> <p>即便如此，Novi仍然強調該公司並未改變對Diem的支持，將在Diem支付網路取得監管機構的許可之後，把Novi遷移到Diem上。Novi的目標是能夠與其它的數位錢包互動，相信如同Deim這類針對支付所建置的區塊鏈，才能解決現今全球支付系統的問題。</p> <p>此外，Novi 也將採用Coinbase Custody所提供的加密託管服務，透過隔離的冷儲存來管理私鑰。</p> <p>使用者可透過App Store或Google Play下載Novi程式，必須以身分證件進行驗證，只有年滿18歲才能申請，啟用Novi錢包之後，用戶之間的匯款將是即時的，並能以當地貨幣提領。Novi強調使用者並不需同時身為臉書用戶，也不會與臉書分享用戶資訊，亦提供詐欺偵測與防護功能。</p> </div></div></div>
2021/10/20 16:11作者陳曉莉https://www.ithome.com.tw/news/147365
Google正式啟動Google Play的程式資料安全項目
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://www.ithome.com.tw/news/145928" target="_blank">在今年7月更新了Google Play的安全及隱私政策</a>，宣布將著手整頓閒置帳號，以及要求開發者於程式中列出資料安全項目（Data safety section）。<a href="https://android-developers.googleblog.com/2021/10/launching-data-safety-in-play-console.html" target="_blank">本周Google宣布開始於Google Play控制臺（Google Play Console）新增資料安全表格供開發者填寫</a>，預計未來幾周就會擴及全球的開發者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-google%20play%20console%20app%20content-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>根據Google的規畫，使用者在明年2月22日起，就可看到Google Play上行動程式所提供的資料安全項目；明年4月22日起，Google將會拒絕未具備安全資料項目的程式上架。</p> <p>資料安全項目總計有5個大項，包括程式如何蒐集與分享用戶資料、傳輸資料時是否加密、是否允許使用者刪除資料、是否遵循Google Play的家庭政策，以及是否經過獨立的安全審核。使用者可直接於該項目看到摘要，而開發者亦可於各個項目的內容作出解釋。</p> <p>Google指出，雖然他們希望所有的程式都可在明年2月準備就緒，但知道有些開發者需要更多的時間來評估，因而再提供了兩個月的緩衝期。此外，過去只有那些蒐集個人資料或機密資料的程式必須向用戶分享隱私政策，但新政策則包含所有程式，到了明年4月，不管是新提交或是更新的程式都必須填寫資料安全項目，否則便會被拒絕上架。</p> </div></div></div>
2021/10/20 14:20作者陳曉莉https://www.ithome.com.tw/news/147360
Android 12正式問世，強調個人化及隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在<a href="https://www.ithome.com.tw/news/147357" target="_blank">發表Pixel 6系列</a>的同一天，<a href="https://blog.google/products/android/android-12/" target="_blank">正式釋出了Android 12</a>，支援Pixel 3及以上的Pixel手機，同時列出了Android 12的12項新功能，主要圍繞在個人化及隱私上。</p> <p>Android 12號稱是史上最個人化的Android版本，當使用者變更桌布時，系統上的所有功能就會自動搭配桌布色系，從鎖住螢幕、通知、設定、工具或程式，此一功能率先出現在Pixel上，未來也會支援其它Android手機；它還具備新的視窗放大鏡，可用來放大螢幕上的特定區域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-android%2012%20by%20google-600-1(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Android 12大幅改善用戶隱私，允許使用者自手機狀態欄位檢視哪些程式正在使用麥克風或攝影機，也可選擇將其關閉；可設定程式存取的位置是精確的或是模糊的；透過全新的隱私儀表板來呈現與管理所有程式的存取權限；延續了Android 11的程式權限自動重設功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-android%20precise%20location%20private.png" style="width: 279px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-android%2012%20PRIVACY%20DASHBOARD.png" style="width: 530px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>其它的功能性強化則包括截圖時可一次截取超過螢幕的所有內容；特定的遊戲可在下載時就開始執行，而不必等到下載完畢；在Android 12上新增Nearby Share來分享自己的Wi-Fi 網路，而不必再提供密碼；最後一項重要的功能則適用於手機的升級，兩臺Android手機只要在同一個Wi-Fi 網路上就能傳送訊息與資料到新手機上，若是要從iPhone移轉至Android手機，則需要藉由傳輸線。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-android%2012%20EASILY%20SWITCH%20PHONES.png" style="width: 284px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>現階段Pixel 3及以上的Pixel用戶已可更新至Android 12，預計於10月28日上市的Pixel 6系列則是直接內建Android 12，今年內包括Samsung Galaxy、OnePlus、Oppo、Realme、Tecno、Vivo及小米等Android手機，也將能升級至最新的Android 12。</p> </div></div></div>
2021/10/20 13:44作者陳曉莉https://www.ithome.com.tw/news/147358
Office 365、OneDrive代管了BazaLoader惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>BazaLoader/Bazarloader過去主要藉由釣魚信件散布，研究人員發現近日後門程式BazaLoade的活動，攻擊者竟然利用微軟Office 365及OneDrive等服務來助長散播。</p> <p><a href="https://twitter.com/ffforward/status/1448998616153083904" target="_blank">一個代號TheAnalyst、自稱網路安全專業人士的用戶上周發現後門程式BazaLoader的惡意活動</a>，而追蹤之下發現駭客將惡意ISO檔代管在OneDrive上。這個ISO檔包括DLL及LNK檔，在用戶電腦上執行時，電腦上的端點防護產品可能無法偵測到。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-onedrive%20BazarLoader.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_</span><a href="https://twitter.com/ffforward/status/1448998616153083904" target="_blank"><span style="color:#696969;">TheAnalyst</span></a></p> <p><a href="https://twitter.com/ffforward/status/1448998616153083904" target="_blank">該研究人員指出</a>，BazarLoader可能引發勒索軟體，包括連醫療院所也不放過的Conti。他問微軟明知道其服務代管了數百個可能導致危害的檔案連結，而且超過3天，難道微軟對此不需負一點責任嗎？</p> <p>2010年到今年初曾在微軟待過的<a href="https://twitter.com/GossiTheDog/status/1449138609974611972" target="_blank">安全專家Kevin Beaumont指出一個弔詭之處</a>。微軟建立Bazarloader警告流程通知Google Drive，以便後者可以快速移除惡意檔案。然而當Bazarloader轉移到微軟Office平臺上，微軟卻無法將之移除。</p> <p><a href="https://twitter.com/GossiTheDog/status/1449087925740838922" target="_blank">他認為</a>微軟若無法防止Office 365平臺被濫用來發動Conti等程式，就不應該自稱是安全領導者。他還說OneDrive遭濫用情況已經很多年，微軟必須徹底檢討這個問題。</p> <p>微軟對此尚未有公開說法，不過<a href="https://twitter.com/GossiTheDog/status/1449875237596708866" target="_blank">Beaumont指出</a>微軟已經在本周一，從數百個惡意網站中移除了3個Bazarloader下載網站。</p> <p>知名服務因有眾多用戶及知名度，不但成為駭客的主要目標，一般人也會降低警戒心而擴大感染範圍。不只是OneDrive，<a href="https://www.ithome.com.tw/news/140873" target="_blank">Google Drive</a>、<a href="https://www.ithome.com.tw/news/135676" target="_blank">Bitbucket</a>都曾被惡意人士用來散布惡意程式。<a href="https://www.ithome.com.tw/news/131487" target="_blank">一項調查指出</a>微軟、Google及蘋果是三個最常被用來散布釣魚信件的雲端服務。</p> </div></div></div>
2021/10/20 14:07作者林妍溱https://www.ithome.com.tw/news/147359
幫助國內企業組織對抗勒索軟體，臺資安通報機構設立防護專區，可協助事前、事中與事後因應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了全面對抗勒索軟體的侵襲與散播，在國際上，已經出現專責組織No More Ransom，除了提供基本勒索軟體知識的問與答，他們的最大特色，就是提供識別勒索軟體的服務，並作為尋找解密工具的集中入口網站。</p> <p>但若要徹底杜絕勒索軟體發展，需要各國政府採取行動，隨著勒索軟體威脅更多組織與企業，今年有更多國家強調根除勒索軟體的決心與作為。例如，美國國土安全部網路安全暨基礎安全局（CISA）就推出專屬的內容網站，名為StopRansomware.gov，最近臺灣政府也響應這個全球潮流，由TWCERT/CC推出勒索軟體防護專區的獨立入口網站，提供臺灣企業組織使用，不論事前、事中與事後的因應，都能更有著手方向。</p> <p>關於這個勒索軟體防護專區的成立，TWCERT/CC組長林志鴻表示，這兩年臺灣陸續傳出重大勒索軟體攻擊事件，但有些企業因應這類型資安威脅時，還是不知所措，因此，在行政院資通安全會報與國家通訊傳播委員會（NCC）的支持下，TWCERT/CC於自家網站新增設了勒索軟體防護專區，後續，他們又為這個資安防護資源專區，設計了獨立的入口網站（antiransom.tw），並在10月初正式上線。</p> <p>基本上，這個網站的內容參考了各國政府的做法，像是：美國CISA、英國國家網路安全中心（NCSC），以及澳洲網路安全中心（ACSC）等，都成立了對抗勒索軟體專區。</p> <p>林志鴻表示，這個網站在呈現方式上，他們也在新上線之際，加入了一些調整，最大不同就是將內容區分為事前、事中與事後。之前他們並未如此區隔，當企業遇到勒索軟體不同時期的攻擊狀況，要從中找到因應方法，會比較複雜。</p> <p>而在每個階段，TWCERT/CC在此都提供相對應的指南、資源與自評等內容，並設計了檢核表，幫助企業透過更簡單的方式，來檢視自身的行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）TWCERTCC勒索軟體防護專區.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89TWCERTCC%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E9%98%B2%E8%AD%B7%E5%B0%88%E5%8D%80.jpg" style="width: 600px;" /></a></p> <blockquote><p>在今年10月初，TWCERT/CC推出勒索軟體防護專區的獨立入口網站，並以事前預防、事中處理、事後回復來區分，讓使用者可以根據目前的資安狀態，更容易找到所需的防護與因應的指南與資源。</p> </blockquote> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖表1）TWCERTCC勒索軟體防護專區_NEW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%96%E8%A1%A81%EF%BC%89TWCERTCC%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E9%98%B2%E8%AD%B7%E5%B0%88%E5%8D%80_NEW.jpg" style="width: 600px;" /></a></h3> <h3><strong>彙整美國政府與跨國平臺組織的資源與教學說明</strong></h3> <p>具體而言，在事前的預防指南、事中的處理指南，以及事後的回復指南，TWCERT/CC這個網站都有基本的說明與作法，讓使用者可以更容易依據自身需求，找到建議的指引。</p> <p>特別的是，這裡同時彙整了國際上的可用資源，並有教學說明，相當便利。</p> <p>例如，在事前預防與事後回復的面向，這裡提供相當實用的資源：勒索軟體防護成熟度自評說明，當中特別介紹CISA的網路安全評估工具（Cyber Security Evaluation Tool，CSET），這當中有個名為勒索軟體就緒評估（Ransomware Readiness Assessment，RRA）的功能模組，可供大家使用。</p> <p>事實上，在6月底，CISA就已釋出RRA模組，可協助組織評估自身防禦勒索軟體的能力，當時iThome也關注這項新聞，後來得知TWCERT/CC也向國人推薦使用這項資源，我們相當樂觀其成，因為RRA雖然是CISA提供給美國政府組織的自我評估工具，但對於國內企業而言，也相當具有參考價值，或許也有助於促進臺美的資安應用交流。</p> <p>關於CISA CSET的RRA使用方式，TWCERT/CC勒索軟體防護專區目前提供了圖解，以及中文使用說明。當中提到，如欲使用這套工具，我們可從美國CISA官方網站或GitHub網站下載，這裡也提供自評工具操作流程教學。這些均可促進臺灣使用者、組織與企業去認識這樣的工具，以及用於了解自身成熟度與找出優先改善措施。</p> <p>在事中應變方面，這網站介紹了「勒索軟體辨識與解密工具」的資源，例如，列出能辨識勒索病毒種類的工具，包括MalwareHunterTeam提供的ID Ransomware，以及No More Ransom Project提供的Crypto Sheri（解碼警長）功能。</p> <p>如果要尋找解密工具，同樣可利用No More Ransom平臺，搜尋到各資安業者提供的對應解密工具。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89TWCERTCC%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E9%98%B2%E8%AD%B7%E5%B0%88%E5%8D%80.jpg" style="width: 600px;" /></p> <blockquote><p>TWCERT/CC在事前與事後的資源中，提供了CISA勒索軟體自評工具的簡易安裝與使用說明。例如這套工具包含十大評估指標，每項指標提出不同問題，以圖中為例，企業的網頁惡意內容是否使用DNS過濾？IT或資安人員只要勾選「是」、「否」或「不確定」就可作答，最後將會獲得評估結果。</p> </blockquote> <h3><strong>當TWCERT/CC接獲國際情資，他們也會連繫國內企業</strong></h3> <p>無論如何，這些對抗勒索軟體資源的統整，的確能讓有些企業有更多預防與應變的參考，以免在這類攻擊事件發生時，卻又不知道該如何做。因此，無論你是否需要這些參考資訊，重點仍是：企業平時就該有所準備。</p> <p>不過，雖然受害組織可向法務部調查局刑事警察局報案，但是負責的機關如果不統一，是否會影響政府對於通盤掌握勒索軟體情資的能力？</p> <p>而對於TWCERT/CC而言，是否積極掌握國內民間業者的勒索軟體事件？例如，最近一個月，暗網傳出上市鋼鐵公司遭Hive勒索軟體攻擊消息，以及上市工程公司遭到LockBit2.0攻擊，但上述公司並未在證交所發布資安事件重大訊息，因此，這些受害企業的後續調查，以及當時應變狀況，外界並無法進一步了解，令人好奇的是：TWCERT/CC是否知情？</p> <p>林志鴻表示，TWCERT/CC是國內資安事件通報管道，在國際上也是主要窗口，因此，國際CERT組織也會將情資提供給他們，若收到消息，他們會嘗試聯繫國內企業，以了解狀況，或提供報案與復原等協</p> <p>助，不過，在相關的合作細節上，他們與這些組織之間有互相保密的承諾，因此，無法提供更具體、詳細的答案。但近期可能有進展，因為他也提到：TWCERT/CC與證券交易所正在討論相關合作。</p> <h3><strong>若能帶領摧毀勒索產業體系，更有助突顯臺灣重要性</strong></h3> <p>除了增進國內企業對抗勒索軟體的認知，近年臺灣在國際屢屢成為許多產業發展焦點，既然對抗勒索軟體已是全球面臨的共通挑戰，不論資安業者、執法單位與政府，大家都在想辦法杜絕，因此各界所採取的行動，不只是告訴所有使用者如何防護，還要更進一步摧毀勒索軟體駭客生態體系。</p> <p>因此，若是國內執法單位能設法做出更多貢獻，成為查緝勒索軟體犯罪行動的推動者、示範者，應該可以大幅提升臺灣在國際資安上的地位。</p> <p>當然，不僅是促成更多跨國執法合作，我們同時也可設法強化內部治理，例如，修訂法律，將背後指使攻擊的人士予以定罪，甚至加重刑責，嚇阻不法人士的行動。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>勒索軟體受害者可以報案求助</strong></span></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89TWCERTCC%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E9%98%B2%E8%AD%B7%E5%B0%88%E5%8D%80.jpg" style="width: 600px;" /></p> <p>TWCERT/CC在網站上也列出資安事件報案管道，包括法務部調查局、刑事警察局，以及民間企業遭遇資安事件的通報管道，也就是TWCERT/CC本身，而事實上，在事中處理的建議因應方式上，通報這個舉動也列為應變措施採取的行動步驟。</p> <p>林志鴻表示，一旦遭遇資安事件，除了企業本身的緊急處置與調查，或是尋求外部資安專業單位協助，還可以向調查局或刑事局報案來尋求協助，遺憾的是，國內很多企業可能不知道能夠這麼做。</p> <p>同時，企業也可向TWCERT/CC通報，將能獲得事後復原的第三方意見，或是透過惡意樣本分析與相關資訊，獲得日後資安強化的建議。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）TWCERTCC勒索軟體防護專區.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89TWCERTCC%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E9%98%B2%E8%AD%B7%E5%B0%88%E5%8D%80.jpg" style="width: 600px;" /></a></p> <blockquote><p>在這個勒索軟體防護專區網站<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（antiransom.tw），TWCERT/CC除了在呈現方式上調整為事前、事中與事後，同時也新設計了檢核表，幫助國內企業在預防、因應或回復上能有簡單的步驟可以依循。上圖為事中應變的檢核表，步驟中的應變處理也提到防止擴大後的報案、通報與外部資安單位協助處理等。</span></p> </blockquote> </div></div></div>
2021/10/20 12:26作者羅正漢https://www.ithome.com.tw/news/147355
Line承諾改進用戶資料處理措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一份報告顯示在南韓、日本、臺灣擁有眾多用戶的Line及其母公司Z控股（Z Holdings）資料保存措施有瑕疵，陷用戶個資於外洩風險中，而Z控股也承諾改進。</p> <p>這份報告是由一群安全專家組成的全球資料治理特別顧問委員會（Special Advisory Committee on Global Data Governance）從資料安全及治理角度，針對Z控股集團的資料處理措施進行評估而成，並由<a href="https://www.z-holdings.co.jp/en/notice/20211018" target="_blank">Z控股公開結論</a>。</p> <p>發源於日本的Line是亞洲區的重要通訊App，在南韓、臺灣及泰國也都擁有廣大用戶，每月經常用戶數達1.5億。此外，Line還以LINE Pay涉足支付服務，一年處理超過85億美元的交易金額。</p> <p>這份報告檢討的並不是新事件，而是<a href="https://www.ithome.com.tw/news/143437" target="_blank">今年3月Line爆發</a>受其委託的中國系統開發業者員工，竟得以跨境存取日本伺服器所保存的日本用戶資料等爭議。Line也將旗下Line Healthcare Corporation（LHC）業務的日本用戶之LinePay及醫療資料，存放在南韓境內的伺服器，而引發外界不滿。該委員會也是在這起事件後成立。</p> <p>委員會在6月及8月的兩次報告中，檢討Line App資料委託海外業者處理、資料儲存在南韓的問題外，也提出Line對跨境資料傳輸「用戶溝通不足」，以及Line對跨境處理地區的隱私、個資保護、經濟安全性及政府介入可能性表達擔憂。此外，報告也檢討了Line母公司Z控股的資料治理問題。</p> <p>LINE 已經針對問題提供改進。事實上，在上述事件爆發時，Line已經承諾結束在中國開發廠商的使用者資料存取權，也終止部分在中國據點的開發業務，與Line App相關功能的開發與維運，並將韓國資料中心的資料，包括聊天室內容、官方帳號及Line Pay等資料，逐步轉移至日本國內的資料中心。Line也稱LINE Pay 服務的日本用戶資訊不會提供給外國公司。</p> <p>另外，<a href="https://www.z-holdings.co.jp/wp-content/uploads/2021/08/5fbc03243bb76010584b0249ebf97531.pdf" target="_blank">報告也探討LINE Pay管理的用戶資料</a>，包括日本、韓國、泰國及位於臺灣的業務（包括承包商）的資料存取，檢討了存取權限授予和管理不足等幾個問題。Line也表示將修正。</p> <p>Line表示將遵行日本法令，同時也向用戶清楚揭露，Line App用戶若未啟動全程加密，其電話號碼、電子郵件、用戶ID或訊息可能會外洩。</p> </div></div></div>
2021/10/20 12:57作者林妍溱https://www.ithome.com.tw/news/147356
Google發表採用Tensor自製處理器的Pixel 6，與整合所有付費服務的Pixel Pass
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/pixel/meet-pixel-6-pixel-6-pro/" target="_blank">Google周二（10/19）發表了新一代的Pixel 6與Pixel 6 Pro手機</a>，該系列手機首度採用Google自製的Tensor處理器，大幅強化其機器學習能力，並搭載Android 12作業系統，Google宣稱，軟、硬體的整合讓Pixel具備更強大的能力，同時降低電力的使用。<a href="https://blog.google/products/pixel/introducing-pixel-pass/" target="_blank">隨著Pixel 6系列出爐的還有Pixel Pass</a>，它整合了YouTube Premium、YouTube Music Premium、200GB的Google One 、Google Play Pass及保固服務，月租費為45美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-google%20pixel%206-color-by%20google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>採用6.4吋螢幕的Pixel 6售價為599美元（新臺幣18,990元），6.7吋的Pixel 6 Pro則是899美元（新臺幣26,990元），即日起開放預購，預計於10月28日出貨。</p> <p>Pixel 6與Pixel 6 Pro最大的特點在於，它們採用了<a href="https://blog.google/products/pixel/introducing-google-tensor/" target="_blank">Google自行打造的Tensor處理器</a>，這是由Google Silicon與Google Research團隊共同設計的系統單晶片（SoC），著眼於與Android 12有更好的協作能力，提供更先進的機器學習模型與更低的電力損耗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-google%20tensor.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Google Tensor替Pixel 6系列帶來了更精確的自動語音辨識（Automatic Speech Recognition，ASR）能力，應用在攝影上則有運動模式（Motion Mode），以及讓影片品質逼近照片的HDRNet。</p> <p>其中，強大的ASR將支援多種聊天程式，允許使用者在輸入時進行即時翻譯，同時也支援影片的即時翻譯，此外，Pixel 6系列上的機器翻譯模型所使用的電力不到Pixel 4的一半。運動模式則支援使用者透過長曝光拍攝瀑布，或是其它動、靜態並存的影像。HDRNet功能則可讓所有的影片模式可以拍下更精確與栩栩如生的照片，即使是在4K或是60 FPS的設定下。</p> <p><a href="https://store.google.com/tw/magazine/compare_pixel?hl=zh-TW&toggler0=Pixel+6+Pro&toggler1=Pixel+6&toggler2=Pixel+4a" target="_blank">Pixel 6與Pixel 6 Pro在硬體規格上</a>的主要差異為螢幕尺寸、記憶體、電池與相機功能。它們內建的記憶體分別是8GB與12GB，入門款儲存空間皆為128GB；電池容量為4614 mAh與5003 mAh，但續航力都超過24小時；後置相機則皆具備5,000萬畫素的廣角鏡頭、1,200萬畫素的超廣角鏡頭，但Pixel 6 Pro額外提供了4,800 萬畫素的望遠鏡頭，且前置相機的畫素為1,110萬，Pixel 6前置相機只有800萬畫素。</p> <p>至於包含各式Google付費服務的Pixel Pass針對Pixel 6所提供的月租費為45美元，Pixel 6 Pro則要55美元，可能計入了Pixel 6 Pro較高的保固費用，目前僅於美國市場開放預購。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-Pixel%206%20with%20Pixel%20Pass.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> </div></div></div>
2021/10/20 13:15作者陳曉莉https://www.ithome.com.tw/news/147357
美國廣告技術平臺The Trade Desk加速進軍臺灣，要靠三策略在臺發展數位廣告開放生態系
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">全球最大廣告需求方平臺The Trade Desk（TTD），近期在臺灣正式設立辦公室，加速進軍臺灣市場，昨日在一場媒體活動上，揭露在臺灣的布局與策略。</p> <p dir="ltr">TTD香港與臺灣總經理顏任廷指出，TTD正在擴大臺灣的數據及廣告成效衡量夥伴，最新合作是串連麻布數據的知名產品「發票存摺（Invos）」，將App累積超過500萬用戶的線下消費數據資料庫，納入TTD廣告投放的數據來源，也已經與臺灣超過20家媒體合作，並積極尋找品牌主客戶，預計下個月會正式發布新廣告追蹤機制Unified ID 2.0（UID 2.0）的臺灣用戶案例，加速將這項解決方案落地臺灣。</p> <h3 dir="ltr"><span style="color:#FF8C00;">臺灣數位廣告市場潛力大，成TTD亞洲重點投資地區</span></h3> <p dir="ltr">TTD強化在臺灣的投資，一大原因是看中臺灣龐大的數位廣告市場規模。顏任廷引述市調機構eMarketer的資料指出，臺灣數位廣告的整體規模會在2022年達到14億美金，比起周遭如泰國、香港、新加坡、印尼等國家的金額都來得高，就算以平均用戶的廣告量來看，在亞洲國家中也偏高，顯示臺灣的市場潛力大。</p> <p dir="ltr">若從數位廣告占整體廣告的比例來看，臺灣2021年的數位廣告占比已經超過50%，到2024年會接近58%，領先一眾亞洲國家，比如緊追在臺灣之後的韓國，到2024年數位廣告市占也僅預估達到50%而已。「臺灣市場遠遠領先於其他亞太區市場，相對來說，臺灣數位廣告發展相當成熟。」顏任廷說。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/174166.jpg" style="width: 700px;" /></p> <p dir="ltr">再加上，臺灣的媒體平臺豐富，從本地媒體、連網電視（CTV）、行動裝置、音訊到DOOH數位家外廣告（Digital Out-of-Home），具有多元的廣告投放管道，也已經有多家具規模的數據與廣告衡量技術商，顏任廷表示，這些優勢使臺灣具備了打造開放網路的數位廣告生態系要素。</p> <p dir="ltr">但是，顏任廷點出，雖然臺灣擁有良好的條件，臺灣的數位廣告市場，近幾年來卻由Google、臉書等封閉平臺主導，因此，TTD目標要在臺灣建構一個有競爭力的廣告生態，讓廣告主能觸及到開放網路中的流量、數據和第三方監測工具，來打造一個開放、公平、有競爭力且透明的數位廣告生態系。</p> <h3 dir="ltr"><span style="color:#FF8C00;">策略一：擴大開放廣告生態系，持續與在地數據與廣告衡量業者合作</span></h3> <p dir="ltr">TTD在2016年進入臺灣，隨後開始發展臺灣的在地合作夥伴，至今已經累積了10多家數據與衡量方案供應商，包括愛料理、痞客邦等擁有龐大用戶數據的企業，以及如Lndata等廣告成效衡量平臺，昨日更發布與麻布數據知名產品「發票存摺（Invos）」的合作，意味著這個已經累積超過500萬用戶的App，每月約5,000萬筆的線下消費資料，未來也可以整合到TTD的數位廣告投放平臺中。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/174161(1).jpg" style="width: 700px;" /></p> <p dir="ltr">TTD臺灣企業發展部主管錢斯銘指出，發票資料的大規模整合，一來是在線上投放廣告後，可以進行線下消費轉換的成效分析，來更完整的描繪顧客輪廓；二來是能進一步找出線下消費洞察，比如透過線下數據分析，發現買威士忌的消費者，最多人同時購買冰塊，而最大宗的相關消費金額則是婚宴訂購等。透過這些洞察，就能用來推出或優化行銷策略。</p> <p dir="ltr">目前，TTD在全球合作的數據、衡量及監測工具供應商，已經達到上百家，臺灣的合作夥伴也在持續擴展中，而積極擴大生態系的策略，也與TTD的產品服務密切相關。比如TTD在今年7月更新的廣告交易平臺Solimar，一大特色，就是要讓行銷人員能在平臺中，自行選擇不同的數據來源來投放廣告，也能選擇不同的廣告成效衡量工具，來監測投放在不同媒體管道的廣告成效。</p> <p dir="ltr">舉例來說，廣告主在投放特定產品廣告時，都會先設定目標受眾，比如是女性、20～30歲、住北部等條件，再藉由這些條件，於平臺中選擇合適的數據來源，或利用品牌自己的第一方數據，來進行廣告受眾的媒合。同時，廣告主也能選擇使用TTD提供的廣告成效分析指標，或是平臺所串接的衡量工具，取得第三方的成效衡量指標與分析方法，來監測每一次廣告操作。</p> <p dir="ltr">相對於臉書或Google這類封閉平臺，將技術、資料掌握在自己的手中，廣告主無法將用戶數據匯出平臺，也僅能被動接受平臺提供的成效分析指標；TTD的廣告投放平臺，可讓廣告主自行選擇數據來源與衡量工具，提升廣告操作的掌握度與透明度，錢斯銘點出TTD與封閉廣告平臺的差異在於，「數據應用能更靈活，也可以支持更複雜的行銷目的跟活動。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">策略二：預計11月揭露第一個應用案例，加速在臺推動UID 2.0</span></h3> <p dir="ltr">除了發展在地夥伴生態系，TTD也要在臺灣推動UID 2.0，這是為了因應Cookie與裝置ID等舊有的身份識別機制即將消失，由美國互動廣告協會（IAB）所推廣的新廣告ID追蹤機制。其運作方式，是以用戶授權同意為基礎，讓網站可以合規取得用戶的第一方數據，同時以用戶登入所提供的Email或電話號碼，生成廣告識別用的ID，來跨站識別用戶行為。</p> <p dir="ltr">由於是UID 2.0是以Email或電話號碼串連用戶跨平臺的網路行為，不只一般的網站內容媒體，從App、連網電視、音訊到DOOH等各類平臺，都可以作為用戶數據的累積管道。TTD也設計了使用者控制介面，讓用戶擁有資料分享的控制權，可以在使用者介面隨時取消將資料授權給任一網站使用。</p> <p dir="ltr">錢斯銘指出，TTD已經與臺灣超過20家媒體合作，並積極尋找品牌主客戶，預計下個月會正式發布新廣告追蹤機制UID 2.0的臺灣用戶案例，「在UID 2.0的採用上，臺灣算是走得很前面。」未來發布第一個案例後，TTD也要將這項解決方案，加速落地臺灣。</p> <h3 dir="ltr"><span style="color:#FF8C00;">策略三：將美國數位廣告投放的多元管道與作法，逐步落地臺灣</span></h3> <p dir="ltr">開放網路的數位廣告投放機會，更在於多元的媒體管道。錢斯銘舉例，比如現在許多人群集結的地點，會設有DOOH這類大型的數位廣告看板，過去投放這類廣告可能是靠猜測，比如猜測該地集結的人群，其年齡、性別可能為何，進而投放相關廣告。但現在，運用數據分析，已經能更準確地分析受眾，比如運用行動裝置中第三方廣告商的SDK，可能取得用戶的地理位置資料，透過資料的媒合與分析，就可能得知路過群眾的屬性，進而投放相關連的廣告，比如在男性較多的地點，投放汽車廣告等。</p> <p dir="ltr">另一個興起的廣告投放管道則是連網電視，除了透過個人註冊連網電視時使用的Email帳號，結合收看頻道、節目等資訊，來投放更加個人化的廣告，還能用連網電視使用的Wi-Fi IP位址，來進行關聯性廣告投放。錢斯銘舉例，比如美國就有案例，是將企業內CTV播放連接的Wi-Fi IP位址，與該企業名稱配對，透過瞭解該企業的員工屬性（假設大多為IT工程師），再針對這類受眾，於企業內的CTV投放相關連的廣告。</p> <p dir="ltr">利用CTV連接的Wi-Fi IP位址，還能進行更多元的廣告投放。比如透過家中與CTV相連的Wi-Fi IP，以及連上這個Wi-Fi的裝置IP，如家中成員的手機或是PC，就能將不同的裝置IP位址，視為同一個家庭的成員。取得這些裝置IP資訊後，又能輔以其他裝置ID等資訊進行媒合，來識別不同IP位址所代表用戶的屬性，推測該用戶可能在家中扮演的角色。藉由這一連串的分析，就能更精準的找到受眾，在CTV與特定家庭成員的個人裝置中投放合適的廣告，來促進該用戶進行廣告轉換。</p> <p dir="ltr">比如美國就有徵兵廣告，先透過CTV播放，再藉由Wi-Fi連上的裝置IP位址，辨識出適齡的家庭成員，並在該成員的個人裝置上進行個人化廣告投放，最終達到了轉換速度提升17%的成效。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/174159.jpg" style="width: 700px;" /></p> <p dir="ltr">而這個作法，還可以用來擴大廣告成效的衡量。比如透過CTV或手機瞄準個人來投放廣告後，假設是爸爸受到廣告吸引，決定購買產品，但是下單者可能是較有線上購物經驗的兒子，在這個情況下，由於廣告受眾與下單者為不同人，廣告成效就可能被低估。但透過Wi-Fi IP位址得知一家人的資訊後，就能把廣告投放與全家人的消費行為相連結，將原先碎片化的資訊串連在一起，更精確衡量廣告投放成效。</p> <p dir="ltr">錢斯銘指出，TTD平臺也已經能支援DOOH與CTV的廣告投放與成效衡量，未來也會將美國採用的新型態數位廣告投放方法，逐步落地臺灣。</p> </div></div></div>
2021/10/20 11:51作者翁芊儒https://www.ithome.com.tw/news/147354
Arm發布虛擬測試平臺Virtual Hardware Targets，於雲端加速物聯網裝置開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arm推出了<a href="https://community.arm.com/arm-community-blogs/b/internet-of-things-blog/posts/introducing-arm-virtual-hardware-for-cloud-based-iot-development">Virtual Hardware Targets</a>虛擬測試平臺，透過消除硬體相依性，提供開發者以簡單且可擴展的方式，在雲端方便地開發物聯網裝置。Virtual Hardware Targets應用先進的建模技術，能夠提供基於Arm SoC模型功能。現在Arm Virtual Hardware在AWS Marketplace上，以映像檔的形式對外提供測試。</p> <p>Arm提到，物聯網裝置的發展，在加上連接性、安全更新和機器學習技術後，複雜度急遽增加，因此需要先進的開發平臺，來支援物聯網應用的開發。</p> <p>不同於Linux或Windows等功能完全的作業系統，能夠以作業系統等級來處理安全性和無線更新等複雜功能。</p> <p>嵌入式的開發，在應用程式和作業系統中並沒有明確的抽象關係，軟體工程師需要手動整合來自不同供應商的的函式庫，並且解決軟體潛在不相容的問題，這在發現安全漏洞，或是機器學習更新，必須進行大規模部署時，問題就會更顯嚴重。</p> <p>更別說是具有智慧與連網功能的裝置，Arm提到，開發人員必須採用非常不同的開發流程，除了開發環境必須與雲端服務緊密整合，來收集資料和訓練，還要把機器學習模型部署到邊緣，並同時監控裝置收集額外的資料，來改善裝置的運作。</p> <p>因此Arm推出Virtual Hardware Targets，來提供嵌入式裝置更現代的開發流程，該平臺在雲端中運作，能夠模擬記憶體和周邊裝置，使得開發人員能夠使用現代軟體開發實踐，像是DevOps和MLOps等方法，開發物聯網應用程式。</p> <p>官方提到，Virtual Hardware Targets僅是物聯網解決方案的一部分，目前以公開測試版釋出，能夠用模擬自Arm SoC合作夥伴的多種Arm Corstone-300配置，包括Cortex-M55 CPU和Ethos-U55 uNPU等。</p> <p>開發人員可以在雲中執行和擴展持續整合基礎設施，在數秒鐘內啟動數千個虛擬開發板，並且同時安裝所有測試套件，Virtual Hardware Targets的優勢，是讓開發者可以直接在雲端中，快速測試不同的機器學習網路配置和最佳化策略，比在真正的硬體上開發更快。</p> </div></div></div>
2021/10/20 10:55作者李建興https://www.ithome.com.tw/news/147347
基礎設施即程式碼平臺Pulumi推註冊表服務，簡化套件和模塊共用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基礎設施即程式碼平臺Pulumi發表<a href="https://www.pulumi.com/blog/introducing-pulumi-registry/">註冊表（Pulumi Registry）服務</a>，讓使用者可以探索和共享Pulumi套件，該註冊表服務集結了所有由Pulumi和其合作夥伴所發布的套件，讓使用者能夠簡單地找到需要的資源。</p> <p>藉由使用Pulumi註冊表，用戶可以在找到需要的套件之後，直接將套件安裝到專案中，並且開始建構應用程式，Pulumi套件支援所有Pulumi平臺的語言，因此用戶可以使用包括C#、Go、Python和TypeScript/JavaScript，來建構基礎設施。</p> <p>官方提到，現在雲端供應商提供五花八門的服務，這些服務有其複雜性，使用者要能找到需要的服務，正確安全地配置，並且與用戶既有的雲端基礎架構整合在一起，是一件具有挑戰的事。</p> <p>而Pulumi Registry提供單一位置，來解決這些雲端操作的複雜性，在pulumi.com/registry中，用戶可以查看所有Pulumi套件，這些套件來自各雲端、資料庫、網路和監控服務供應商，使得用戶能夠簡單快速選用套件，並且開始使用。</p> <p>Pulumi Registry中的套件分為供應程式（Providers）和元件（Components）兩類，供應程式是所有來自雲端或是SaaS供應商的資源，當用戶想要直接使用單個雲端資源，並且從頭開始定義基礎設施時，便可以選擇使用供應程式。</p> <p>雖然供應程式可以讓用戶完全控制雲端資源，但是必須要從頭開始建構，和部署基礎設施所需要的一切，而元件則是更高階的建置模塊，內建最佳實踐和預設值，能夠快速達到生產就緒的目的，像是創建安全和生產就緒的Kubernetes叢集，或是結合AWS Lambda和API Gateway等無伺服器配置。</p> <p>當用戶第一次使用軟體套件，或是在從未使用過的服務，Pulumi註冊表提供教學和特定場景的操作，協助用戶上手。當Pulumi註冊表沒有用戶所使用的雲端服務供應程式，則可以透過Terraform橋接，使用任何Pulumi註冊表中可用的Terraform供應商服務。</p> <p>Pulumi註冊表即將上線，支援64家雲端供應商和SaaS產品，包括AWS、Azure、Google雲端、CloudFlare和DigitalOcean等，Pulumi註冊表提供打包成Pulumi元件的熱門Helm Chart，供用戶運用最新的雲端原生技術。官方也預告，他們在2022年將會推出套件自助發布服務，讓任何使用者都可以在Pulumi社群共享套件。</p> </div></div></div>
2021/10/20 10:59作者李建興https://www.ithome.com.tw/news/147350
較勁特斯拉！鴻海不只展示一年內打造3輛電動車的硬實力，更要成立千人規模的軟體研發中心加速實現軟體定義汽車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球電動車市場向來是由電動車大廠特斯拉（Tesla）獨占鰲頭，去年才剛搶進電動車產業的電子代工龍頭鴻海，未來有機會打破這個局面。雖然以前從未有造車經驗，鴻海靠著與裕隆緊密合作，再加上擁有很強的供應鏈垂直整合能力，成軍不到短短一年，就公開展示3輛國產電動車原型，而且都是基於這家公司力推的MIH電動車開放平臺所開發設計。儘管鴻海電動車兩年後才會量產推出，但已經跨出一大步，甚至鴻海不只要做電動車，還要成立千人規模的軟體研發中心，實現軟體定義電動車。</p> <p>去年鴻海宣布電動車發展策略，經過一年的醞釀，在18日舉行的鴻海科技日上，鴻海電動車終於公開亮相，而且不只一輛，這家公司一連展示3輛電動車原型，分別瞄準不同級距，有電動休旅車、旗艦轎車以及電動巴士。3輛車皆採用MIH開發平臺打造完成，其中性能最高的車款，不只擁有750匹最大馬力，零加速到一百公里僅需2.8秒，續航力更可達750公里，來與特斯拉電動車互別瞄頭，就連車款也以Model C、Model E和Model T型號命名，頗有和特斯拉較勁的意味。車上也整合不少智慧汽車功能，包括智能座艙、智能駕駛體驗等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-18%20%E4%B8%8A%E5%8D%8811_04_30.png" style="width: 600px; height: 303px;" /></p> <p>鴻海科技集團創辦人郭台銘在活動中表示，這次展示的環保節能電動車，足以展現臺灣整體工業實力，從產品構思，外型設計到電池設計、機構工程、內裝系統、操控系統整合工程，研發團隊僅僅花了一年時間就開發完成。</p> <p>鴻海如何在短時間打造出多輛電動車原型？鴻華先進副董事長左自生直言，鴻海有一套清晰的全球戰略布局，把ICT產業的思維和執行力帶進電動車，但背後更大關鍵是，多達2千家軟硬體廠商組成的MIH聯盟，將各自多年專業知識及經驗，投入MIH電動車開放平臺，通過建立一個開放、模組化的標準平臺，能夠涵蓋從入門款到高級車款的硬體模組設計，包括車用乙太網路、網域控制器（Domain controller ）、OTA 、V2X、電池管理、ADAS，以及5G連網和資安等，他表示，透過這個開放架構，不論是傳統車廠或汽車新創，都能很快切進電動車市場，來縮短開發時間和研發成本，「這正是我們能這麼快速開發的原因。」</p> <p>儘管，整場活動仍以電動車硬體和性能介紹為主，如同傳統汽車發布會，鮮少提到軟體，但鴻海自己也很清楚，電動車技術決勝關鍵是軟體，才能持續帶來電動車新型態的創新，甚至鴻海科技集團董事長劉揚偉也預告，接下來重頭戲，還有電動車軟體和相關半導體成果將對外展示。</p> <p>除了展示電動車硬體，鴻海也找來國內外合作夥伴，來展示如何透過包含AI、車聯網在內等軟體技術，來實現電動車應用創新，像是在電動車智能網關、智能座艙和智能駕駛體驗等。甚至早在活動幾天前，鴻海就曾公開展示一輛具備自駕能力的電動車，具有類似特斯拉電動車的ADAS自駕功能，能夠以無人駕駛完成固定路線繞行、避障和自動煞停等功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-20%20%E4%B8%8A%E5%8D%882_46_09.png" style="height: 301px; width: 600px;" /></p> <p>為了加快提升鴻海電動車的軟體實力，鴻海科技集團數位轉型長龔培元更宣布，將成立一個擁有上千人規模的軟體研發中心，除了將集結鴻海內部1,500位軟體人才，3年內還要額外增加一千名高級軟體研發工程師加入，專注於電動車相關軟體應用開發，未來更要建置富士康App軟硬體生態平臺。</p> <p>龔培元強調，未來5年，電動車將是鴻海下一個兆元產業，所以鴻海將針對電動車車載所需的軟體，推動軟體3+3目標，包括人才、平臺、數據、演算、應用以及軟體產業的形成。</p> <p>他指出，因為特斯拉電動車的出現，讓電動車開始朝向軟體定義汽車發展，像是通過OTA方式，特斯拉不僅僅能更新車載軟體，還能升級座艙體驗，甚至連傳統硬體，如電動馬達到煞車性能都能提升。傳統車廠若想實現軟體定義汽車，他表示，得先讓自己轉型成為一家汽車軟體公司，具備有軟體公司文化與創新思維，才能維持電動車應用創新，甚至要讓自己變成一家軟體定義企業(Software Defined Enterprise)，從製造本質DNA變成軟體本質的DNA。這也是鴻海正在努力朝向發展的方向。</p> </div></div></div>
2021/10/20 03:48作者余至浩https://www.ithome.com.tw/news/147345
宏碁印度分公司與臺灣總公司遭攻擊，該公司發布重大訊息證實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前臺灣電腦大廠宏碁傳出印度售後服務系統遭駭，相隔4日，宏碁在今日（19日）上午9時，於臺灣證券交易所發布了相關資訊的重大訊息，說明該事件未造成營運中斷，財務業務無重大影響，並證實駭客組織後續更針對臺灣系統發動攻擊，但沒有針對印度的資料外洩狀況多做說明。</p> <p><a href="https://www.ithome.com.tw/news/147286">這起事件於10月14日曝光，國外資安新聞網站Privacy Affairs報導指出，駭客組織Desorden宣稱入侵宏碁的印度售後服務系統，並在在駭客論壇求售資料。隔日iThome報導了這起事件</a>，我們也取得宏碁的說法，宏碁表示已偵測到這次攻擊，正通知受影響客戶，並通報當地執法機關與CERT組織。</p> <p>由於宏碁在國際上的知名度不小，外界也在關注該公司是否像許多國際科技大廠，會在官網發布資料外洩事件公告，或是可能對營運造成重大影響而在證交所發布重大訊息，但當時都沒有相關資訊，外界並無法了解後續調查與應變狀況。</p> <p>這起事件持續受到媒體關注，就在周末（16日）又有新的消息傳出，該<a href="https://www.ithome.com.tw/news/147316">駭客組織宣稱他們又入侵了宏碁臺灣總公司的伺服器</a>。</p> <p>今日宏碁發布重大訊息，當中有這起事件的相關說明。當中內容指出，該公司近期偵測到一起針對印度售後服務系統的攻擊，該組織後續更針對臺灣系統發動攻擊，而在偵測到異常後，他們已立即啟動資安應變程序。不過，宏碁沒有說明是何種系統遭受攻擊，僅表示遭攻擊的系統不涉及客戶資訊。</p> <p>此外，目前相關事件都已通報當地執法機關及有關政府單位，也就是臺灣與印度方面都有通報，同時也說明了這次事件，對於公司的營運與財務都沒有帶來影響。不過，截稿前，宏碁尚未公布資安事件調查結果，以及資料外洩事件公告。</p> </div></div></div>
2021/10/19 17:33作者羅正漢https://www.ithome.com.tw/news/147348
美方揭露：勒索軟體BlackMatter針對美國重大基礎設施發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）、網路安全及基礎設施安全局（CISA）與國家安全局（NSA）周一（10/18）<a href="https://us-cert.cisa.gov/ncas/alerts/aa21-291a" target="_blank">聯手揭露了勒索軟體BlackMatter的攻擊行動</a>，指出BlackMatter自今年7月起就鎖定美國的多個重大基礎設施展開攻擊，包括當地的兩個食品與農業組織。雖然美國並未公布受害者，但其中一個應是<a href="https://www.ithome.com.tw/news/146813" target="_blank">今年9月遭到攻擊的愛荷華州穀物合作社New Cooperative</a>。</p> <p>FBI、CISA與NSA此次的揭露主要是為了提供有關BlackMatter的細節，例如駭客是利用輕型目錄存取協定（Lightweight Directory Access Protocol，LDAP）與伺服器訊息區塊（Server Message Block，SMB）協定來存取Active Directory，以取得所入侵網路的所有主機名單，再自遠端將它們加密。</p> <p>已有多家資安業者認為BlackMatter與當初<a href="https://www.ithome.com.tw/news/144452" target="_blank">攻擊美國最大燃油管道系統Colonial Pipeline的DarkSide勒索軟體</a>有許多共同之處，可能是由同樣的成員所打造，或者是雙方關係緊密，至於美國官方的報告中也指出，BlackMatter很可能是DarkSide捲土重來之作。</p> <p>根據調查，BlackMatter駭客是利用先行盜取的管理員或使用者憑證入侵組織網路，藉由LDAP與SMB協定來發現AD上的所有主機，針對Linux機器採用不同的加密程式，並定期加密ESXi虛擬機器，此外，BlackMatter並未加密備份系統，而是選擇將備份資料全部清除或重新格式化。</p> <p>FBI、CISA與NSA也公布了BlackMatter駭客的攻擊手法及所使用的技術，從進駐系統、存取憑證、找到所有主機、橫向移動、汲取資料、加密資料到清除所有備份等，而駭客所要求的贖金介於8萬美元到1,500萬美元之間，必須以比特幣或門羅幣支付。</p> <p>防範勒索軟體的程序大同小異，包括部署偵查機制、使用強大的密碼、採用多因素認證、及時修補與更新系統、限制網路的存取能力、隔離重要系統，以及建立離線備份等。</p> </div></div></div>
2021/10/19 17:07作者陳曉莉https://www.ithome.com.tw/news/147346
Deepmind免費釋出機器人用物理模擬函式庫MuJoCo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下人工智慧研究機構Deepmind收購機器人物理模擬器<a href="https://deepmind.com/blog/announcements/mujoco">MuJoCo</a>，現在對外釋出，供研究人員免費使用。MuJoCo講究精確性，對生物力學進行模擬，藉由描述複雜的運動，使機器人能夠正確運作，MuJoCo核心引擎以C語言撰寫，具有良好的程式碼移植性。</p> <p>Deepmind提到，雖然人類走路時腳接觸地面，或是拿筆寫字手接觸筆，是再平常不過的事，但是從微觀尺度來看，實際上是非常複雜的動作，接觸面可能是柔軟、僵硬、有彈性、光滑或是黏稠，人類的指尖有不同類型的觸摸感測器，能夠偵測這些複雜性，完成觸摸或是抓取等任務。</p> <p>MuJoCo賦予機器人處理這些物理複雜性的能力，像是處理接觸面的平衡，其接觸模型能夠準確地捕捉接觸物體的特徵，在避免接觸部位形變的狀況下，解決剛體接觸的問題，而且MuJoCo模型很靈活，提供多個參數，使用者透過調整參數，就可以逼近廣泛的接觸現象。</p> <p>Deepmind強調，MuJoCo提供的是真正的物理模擬，不同於部分模擬器，是為遊戲和電影等目的設計，在考慮穩定性而非精確性的情況，可能會忽略陀螺力等條件，因此在最佳化下可能產生問題，現實和模擬出現偏差。</p> <p>MuJoCo是一個二階連續時間模擬器，實作了完整的運動方程式，包括牛頓擺（Newton’s Cradle）和網球拍定理（Dzhanibekov Effect）等，嚴格實現支配現實世界的方程式。</p> <p>而且MuJoCo核心引擎以純C語言編寫，能夠輕鬆地移植到各種架構中，該函式庫會產生決定性的結果，包括場景描述和模擬狀態，都會封裝載在資料結構中，提供所有創建模擬需要的資訊。</p> <p>MuJoCo強大的功能在於，能夠模擬人類和動物的肌肉骨骼模型，像是肌肉包裹在骨骼上的狀態，因此能夠描述複雜的效果，而且MuJoCo也能夠處理力、長度、速度曲線，以及啟動狀態等肌肉複雜性。</p> <p>Deepmind表示，MuJoCo已經被機器人社群廣泛使用，包括DeepMind本身的機器人團隊，也是將MuJoCo用作物理模擬器。Deepmind現在要與社群合作，一起改進MuJoCo使其成為開源軟體，在Deepmind準備程式碼的過程，MuJoCo會先以預編譯函式庫的形式免費提供外部使用。</p> </div></div></div>
2021/10/19 17:17作者李建興https://www.ithome.com.tw/news/147343
新款AirPods與HomePod mini問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周一（10/18）發表了<a href="https://www.apple.com/newsroom/2021/10/introducing-the-next-generation-of-airpods/" target="_blank">AirPods 3</a>與<a href="https://www.apple.com/newsroom/2021/10/apple-introduces-homepod-mini-in-new-bold-and-expressive-colors/" target="_blank">新款的HomePod mini</a>。AirPods 3改善了它在耳內的舒適度，強化其電池續航力，但售價從前兩代的159美元提高到179美元。至於HomePod mini除了原有的白色與太空灰之外，新版新增了橘、黃、藍等3種多彩的顏色，隨著新一代HomePod mini的出爐，蘋果還推出了每月只要4.99美元的<a href="https://www.apple.com/newsroom/2021/10/apple-introduces-the-apple-music-voice-plan/" target="_blank">Apple Music聲控（Apple Music Voice Plan ）服務</a>，在臺灣的每月訂閱費用只要75元新臺幣。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Apple_HomePod-mini_Apple-Music-Voice_AirPods-3rd-gen_10182021.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>AirPods 3採用與前一代一致的H1晶片，它變更了外觀的設計，耳機柄變短了，也標榜更貼合耳朵的輪廓。它配備全新的皮膚感測器，可辨識AirPods是在耳內、口袋或桌子上，也會在使用者從耳內移除耳機時暫停播放。</p> <p>AirPods 3的聆聽時間最長可達6小時，比前一代多了1小時，通話時間則是4小時，若搭配充電盒使用，AirPods 3的聆聽時間可達30小時。此外，AirPods 3現也支援蘋果的MagSafe無線充電系統。</p> <p>不過，AirPods 3的售價為179美元（新臺幣5,990元），比前一代多了20美元，就在蘋果發表AirPods 3之後，官網上的AirPods 2已從159美元（新臺幣5,290元）降至129美元（新臺幣4,290元）。</p> <p>AirPods 3即日起開放預購，預計於10月26日出貨。</p> <p>HomePod mini為蘋果所開發的入門款智慧型喇叭，整合了Siri聲控功能，新一代產品採用與舊款一致的Apple S5晶片，採用小巧可愛的圓形外型設計。除了舊版提供的白色與太空灰之外，新款HomePod mini增加了橘色、黃色及藍色等3種顏色。</p> <p>為了搭配新一代的HomePod mini，蘋果推出了Apple Music聲控服務，可用來播放Apple Music資料庫中的音樂，而且月租費只要4.99美元。</p> <p>蘋果的Apple Music原本提供每月14.99美元的家庭方案，每月9.99美元的個人方案，每月4.99美元的學生方案，以及新增的、同樣也是4.99美元的聲控服務。它與學生方案或個人方案最大的不同在於未支援杜比全景聲、不支援以保真壓縮音訊聆聽所有歌曲、不支援歌詞顯示、無法將10萬首歌曲下載至資料庫，也無法查看好友的聆聽內容，但同樣可存取逾8,500萬首歌、超過3萬個歌單、支援線上或離線聆聽及無廣告等。</p> <p>此外，Apple Music各種方案的費用在臺灣都約只有美國的一半，例如它在臺灣的家庭方案為每月240元新臺幣，個人方案為150元，學生方案為70元，聲控方案為75元。</p> <p>新款HomePod mini的售價為99美元（3,000元新臺幣），預計於11月上市，至於Apple Music聲控方案估計很快就會上市。</p> </div></div></div>
2021/10/19 16:08作者陳曉莉https://www.ithome.com.tw/news/147344
Cisco提出新信任標準，不只是強調零信任架構，供應鏈與資料治理的信任也要重新思考
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位浪潮之下，隨之而來的是風險也不斷演變，如今已導致技術背後安全與信任之間的關係，越來越不平衡，如何因應全球都在探討，就在美國每年10月舉辦全國資安意識月前夕，Cisco提出了新信任標準（The New Trust Standard）的探討與分享，期望扭轉現今的威脅局勢。</p> <p>特別的是，當中以零信任（Zero Trust）的網路安全策略，作為新時代信任標準的首要關鍵構成，而這也可能成為日後Cisco其合作夥伴都必須朝向的目標，甚至倡議各方供應鏈都該重視，臺灣產業勢必也要關注這股潮流，儘早做好準備。</p> <h2><strong>不只網路安全零信任與供應鏈安全，要贏得企業與客戶之間的信任，需在多個層面設法提升</strong></h2> <p>現在的信任失效了嗎？從現實面來看，的確有很大的問題，資料外洩問題持續嚴重，供應鏈威脅更引發產業高度重視，都持續成為國際與資安界關注的焦點。為此，美國政府已積極採取行動，對於零信任與供應鏈議題，提出國家級別的戰略。例如，美國聯邦倡議採用零信任原則與方法來保護資訊系統與網路，於是NIST推出《NIST SP 800-207 Zero Trust Architecture》標準文件，而在2021年5月12日，美國總統拜登簽署EO 14028的總統行政命令，當中已經強調零信任與供應鏈安全的實踐。</p> <p>同時，該國的大型網路與資安廠商也早已陸續發力，例如這次Cicso提出的新時代信任標準，又在呼應此一態勢。更引起我們關注的是，多年前他們已經提出網路安全的零信任架構，也將這樣的概念融合於產品，而在這次新信任標準的發布中，他們並不只針對網路安全，而是在更多層面上，都提出新的信任基本要求。</p> <p>根據Cisco的說明，他們之前就已採取多項行動，除了零信任架構的建立，Cisco也與供應商簽訂合約，要求對方也能遵守Cicso所承諾的資安與隱私標準，此外，他們公布了自家面對政府索取資料的原則與方法（a Principled Approach to Government Requests for Data）的文件，以及隱私資料表（Privacy Data Sheets），當中描述自家各產品服務對於處理個人資料的方式，並針對客戶常見問題提供足夠詳細的回答，以獲取客戶的信任。</p> <p>這也意味著，這些議題早已受各界關注並持續進展，但如今Cisco的行動，開始將這些點、線彙整成面，建構出一個更完整的信任框架。</p> <p>這樣的國際態勢，勢必將會影響到國內企業，而這也將給予國內企業資訊長一個更宏觀的思維，就是要讓近年備受關注的資安議題，包括零信任網路安全策略、供應鏈安全與資料治理的推動，從現有的信任基準拉升到新一個水準。</p> <p>關於新信任標準的意義，Cisco指出，現在要贏得客戶的信任，需依賴整個組織的安全性與透明度，這裡所探討的對象，包括：產品、服務、人員、流程、道德與價值觀、內部系統、供應商與承包商。如此一來，客戶才能信任將資料交給你。</p> <p>畢竟，若不知道環境裡有什麼，不了解硬體與軟體是如何製造，或者沒有證據表明相互連接的系統是如何做到安全，都會使我們面臨風險。</p> <p>顯然，思科推動的新信任標準涵蓋更多層面，而這當中還不只是企業內部各構面與供應商，甚至還包含了道德與價值觀，儘管Cisco在此並未多作著墨，但也可看出現今信任關係的變化。</p> <h2><strong>提出新時代信任標準的框架，包含5大關鍵要素，期望各界也能仿效</strong></h2> <p>對於這個新信任標準的提出，思科全球資安產品事業部業務經理朱育民表示，這將有助於塑造產業在數位轉型上的思維，可以跨出更好的一步，這個標準如同一份指引，也是一份大綱，能夠分享給客戶與供應商，讓他們在資安行動上，有更明確的方向可以遵循，同時希望這樣的概念，能讓其他企業也能仿效或思考。</p> <p>具題而言，這是一個關於期望與責任的框架，要讓企業與客戶雙方都能同意新的規範，提升數位的信任關係。而這個新信任標準的內容，是Cisco從各方交流與經驗所整理歸納而來，包括了客戶、合作夥伴、資安產業與監管機構等，當中包含了5大關鍵要素，分別是：零信任架構、受信任供應鏈、資料治理、透明度，以及合規監管與認證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Cisco%E6%96%B0%E4%BF%A1%E4%BB%BB%E6%A8%99%E6%BA%96.jpg" style="width: 600px;" /></p> <h3><span style="color:#B22222;"><strong>零信任</strong></span></h3> <p>在新信任標準的組成要素中，零信任架構（Zero Trust Architecture，ZTA），被列為第一關鍵。</p> <p>根據Cisco的說明，在允許存取之前，對於是否安全的存取，要經過強制且基於證據的判斷保證，也就是評估是否安全才可放行存取。目前，這種思維方式的轉變，還處於早期階段，但最終必須滲透到所有的系統之中。而這些系統本身的安全變化，將對提供給客戶的產品與服務，帶來深遠的影響。</p> <p>關於零信任的重要性，朱育民表示，零信任網路安全雖然提出了許多年，但大家還沒有這樣的意識，隨著美國NIST提出SP 800-207，該國政府也正在要求當地聯邦政府，導入零信任架構的網路安全策略，因此，不管是標準、法規的力量，都已朝向這樣的趨勢。他認為，這次Cisco提出的新信任標準，是一個很好的時間點，也可以重新教育客戶、市場與整個產業，了解到零信任的重要。畢竟，現在企業受攻擊的表面是越來越多，零信任網路安全策略將可提供過往要補足的構面。</p> <p>Cisco本身也這麼做，已經發展零信任解決方案。例如，他們在2019年提出對於零信任網路安全的定義，並將這樣的概念融入自身。朱育民表示，在他們所提的3W零信任架構中──Workforce、Workloads與Workplace，其實就與NIST發布的SP 800-207 ZTA標準文件中，所描述的3個關鍵技術吻合，也就是增加的身分治理、微分割與軟體定義的網路基礎架構。</p> <h3><span style="color:#B22222;"><strong>受信任供應鏈</strong></span></h3> <p>第二個關鍵，是供應鏈風險的管理，也就是要如何相信供應商能建立一個值得信賴的供應鏈。這已是近年最受關注的資安威脅，供應鏈攻擊已為全球屢屢帶來嚴重損害，挑戰也相當大。</p> <p>但無論如何，現在的局勢，就是客戶都希望服務提供商要能了解自身產品中所有元件，並採取合理措施來檢測與緩解各式資安問題。</p> <p>對於供應鏈的議題，Cisco指出，複雜生態系統的廠商需要經過驗證，才能確保最終我們銷售或消費的技術的可信度，而這必須要融入供應鏈流程與技術本身。</p> <p>至於實踐上，Cisco提出6個要點，包括：防止竄改、要求供應商遵守正確的產業標準、建立信任鏈、在合約中建立信任，以及對於自家與其他供應商產品的整合要進行測試，並要定期執行稽核與漏洞測試。</p> <p>其中，Cisco也提到了遵循產業標準，事實上，這是推動資安與零信任架構時所能採取的好出發點，他們舉例，包括：資安與隱私控制的NIST 800-53，資安管理標準ISO 27001，以及雲端使用安全的ISO 27018，還有隱私管理的ISO 27701等。</p> <h3><span style="color:#B22222;"><strong>資料治理</strong></span></h3> <p>第三是資料治理，其用意就是要確保資料得到適當處理與保護，只有為真正有需要的人提供存取權限，畢竟，客戶都希望服務提供者能保護他們的資料，這是數位世界在信任上的基本要求，但不僅僅是如此，還要能尊重資料權利，持續抱持能符合客戶與政府規定的期望。</p> <p>可以想像的是，將有越來越多的消費者，會考慮隱私與透明度的提供商。而資料的未來，將會朝向數位主權發展。</p> <p>對此，Cisco提出3個建議，包括透過技術控制、透過合規控制，以及考慮讓客戶能選擇資料存放資料中心的所在地區。</p> <h3><span style="color:#B22222;"><strong>透明度</strong></span></h3> <p>第四是透明度，企業要能揭露所有客戶所需的資訊，必須讓客戶能在知情的情況下去選擇。這樣的精神，過往資安界積極揭露資安漏洞與資安事件時，就已經不斷呼籲與強調。</p> <p>關於增加透明度的方法，例如，讓客戶更容易得知或找到他們正在找尋的資訊，對於重大漏洞資訊應公開揭露，同時通知所有受事件影響的人，以及在政府要求資料時為客戶力爭辯護。</p> <h3><span style="color:#B22222;"><strong>合規監管與認證</strong></span></h3> <p>最後的合規監管與認證，也就是要能證明，這是做到明確信任過程之中所必要，企業應透過獨立的第三方驗證，以證明對客戶的承諾。</p> <p>整體而言，在前面三大關鍵主軸之外，後面兩個關鍵要素，也就是透明度與認證，其精神其實更是貫穿整個標準，其實兩者的概念，過去其實已經不斷被強調，但重要性可能被忽略，因此這次Cisco將它與零信任、供應鏈與資料治理，列為同等重要的要素。而從這5大方向著手，將是企業重新思考信任基準點的開始。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>Cisco建議的零信任原則</strong></span></h2> <p>●將客戶體驗放在首要任務，因為認證不應該是一種負擔。使用者完成工作需要可以方便地存取企業內部與雲端的應用程式。</p> <p>●持續驗證使用者、設備與應用程式是否受到信任。</p> <p>●利用機器學習來識別異常用戶行為的嘗試登錄。會有誤報事件發生，因此要權衡阻止合法存取的風險。</p> <p>●應用程式安全性政策的強度要與資料的敏感性相符合。這需要準確的資料分類，並要能夠瞭解正常應用程式流量是什麼樣子，這樣才能發現異常。</p> <p>●確保不同應用程式元件之間需要安全的連接，例如應用程式邏輯與資料庫。</p> <p>●讓入侵攻擊者更難從一臺伺服器移動到其他伺服器，使用技術包括網路分區隔離、強式的認證與加密，以及建立標記受信任的設備。</p> <p> ＠資料來源：Cisco，iThome整理，2021年10月</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>為何需要新的信任標準？</strong></span></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Cisco%E6%96%B0%E4%BF%A1%E4%BB%BB%E6%A8%99%E6%BA%96.jpg" style="width: 220px; float: right;" /></p> <p>之所以提出新的信任標準，Cisco舉出了一個簡單的問題，你的客戶可以信任將資料交給你嗎？答案是，隨著商業型態複雜，信任這件事已不再是建立於個人關係之上，現在客戶的信任已經開始依賴整個組織的安全性與透明度，這裡談的包括你的產品、服務、人員、流程、道德與價值觀、內部系統、供應商與承包商。</p> <p>因此，現在所論及的信任內涵，已經變得更加全面。例如，客戶是否能信任你，不僅取決於你的政策，也取決於你的供應商，甚至你的共應商的共應商；不僅取決於你的網路安全防護，並還取決於你在發生漏洞時的做法；不僅取決於你如何儲存客戶的敏感資料，還取決於你如何在周五下班之際面對國外執法部門的請求。</p> <p>而且，現在的安全也與信任及透明度拖不了關係。Cisco說明，在什麼都相互連接的今日世界中，這意味著我們已是共享風險與共享安全的態勢。然而，不知道我們的環境裡有什麼，不了解硬體與軟體是如何製造，或者沒有證據表明相互連接的系統是如何做到安全，都會使我們面臨風險。因此，需要信任與透明度的存在並發揮作用，才能方便我們都能集體管理風險。</p> </div></div></div>
2021/10/19 12:12作者羅正漢https://www.ithome.com.tw/news/147339
蘋果發表搭載M1 Pro與M1 Max的14吋/16吋MacBook Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在<a href="https://www.ithome.com.tw/news/141038" target="_blank">去年的11月發表</a>了基於Arm架構的自製Mac晶片M1，陸續<a href="https://www.ithome.com.tw/news/143964" target="_blank">將M1應用在MacBook Air、13吋MacBook Pro、Mac mini、iMac與iPad Pro</a>上，本周一（10/18）<a href="https://www.apple.com/newsroom/2021/10/introducing-m1-pro-and-m1-max-the-most-powerful-chips-apple-has-ever-built/" target="_blank">蘋果再度發表了兩款新的M1晶片：M1 Pro與M1 Max</a>，並將它們<a href="https://www.apple.com/newsroom/2021/10/apple-unveils-game-changing-macbook-pro/" target="_blank">應用在14吋的MacBook Pro與16吋的MacBook Pro</a>上，M1 Pro與M1 Max的CPU效能比起M1最多可快上70%。</p> <p>負責硬體技術的蘋果副總裁Johny Srouji表示，M1 Pro與M1 Max首度將系統單晶片（SoC）架構導入專業系統，過去從來沒有業者在專業系統上採用SoC設計，M1 Pro與M1 Max不僅大幅增加CPU與GPU效能，提供最多6倍的記憶體頻寬，新的ProRes媒體加速器與其它的先進技術，都進一步提升了蘋果矽晶片的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Apple_M1-Pro-M1-Max_Chips_10182021.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>不管是M1、M1 Pro或M1 Max都是採用5奈米製程，其中，應用在14吋MacBook Pro的M1 Pro含有337億個電晶體，是M1的兩倍以上，新的10核心CPU配置，讓它比M1快上70%，相較於最新的8核心PC筆電的晶片，M1 Pro更可提供1.7倍的效能，且在尖峰效能所使用的電力最多可少70%。M1 Pro亦可配置16核心的GPU，其速度可達M1的兩倍，更是最新8核心PC筆電晶片的7倍快。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Apple_M1-Pro-M1-Max_M1-Pro_10182021.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">M1 Pro晶片。圖片來源＿蘋果</span></p> <p>16吋MacBook Pro所採用的M1 Max為蘋果所打造的最大晶片，它最多可配置32核心的GPU，使其繪圖效能達到M1的4倍。M1 Max擁有570億個電晶體，是M1的3.5倍，也比M1 Pro 多了70%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Apple_M1-Pro-M1-Max_M1-Max_10182021.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">M1 Max晶片。圖片來源＿蘋果</span></p> <p>蘋果指出，M1 Max的GPU效能堪比專業級PC筆電所使用的高階GPU，但用電量卻少了許多，這代表16吋MacBook Pro產生的熱量更少，風扇運作頻率較低也較安靜，且電池壽命驚人。</p> <p>14吋MacBook Pro在播放影片時的電池續航力為17小時，16吋MacBook Pro則是21小時，蘋果也強調不管是插電或使用電池，新一代MacBook Pro的效能都不會有所差異。</p> <p>14吋/16吋MacBook Pro採用了原本應用在iPad Pro上的Liquid Retina XDR顯示器，配備基於剪刀腳架構的Magic Keyboard，以實體功能鍵取代了Magic Keyboard，而且重新用回MagSafe磁吸充電連接埠，擁有1080p的FaceTime鏡頭，內建6個喇叭，支援HDMI傳輸埠與SD卡插槽，即日起開放預購，預計於10月26日出貨。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Apple_MacBook-Pro_16-inch-Screen_10182021.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源＿蘋果</span></p> <p>14吋MacBook Pro有兩種規格：8核心CPU/14核心GPU/16GB記憶體/512GB SSD的配置為1,999美元（新臺幣59,900元）；10核心CPU/16核心GPU/16GB記憶體/1TB SSD配置為2,499美元（新臺幣74,900元）。</p> <p>16吋MacBook Pro則有3種規格：10核心CPU/16核心GPU/16GB記憶體/512GB SSD的售價為2,499美元（新臺幣74,900元）；10核心CPU/16核心GPU/16GB記憶體/1TB SSD的售價為2,699美元（新臺幣80,900元）；10核心CPU/32核心GPU/32GB記憶體/1TB SSD為3,499美元（新臺幣104,900元）。</p> </div></div></div>
2021/10/19 13:53作者陳曉莉https://www.ithome.com.tw/news/147341
IoT雙周報第102期：微軟推出Windows 11 IoT企業版，能支援高速傳輸USB4.0與Wi-Fi 6E
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>10/02~10/15精選IoT新聞</strong></span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">物聯網設備OS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Windows 11 IoT </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟推出Windows 11 IoT企業版，先提供36 個月支援產品生命周期，未來將推出LTSC版</strong></span></p> <p>微軟於5日釋出新版Windows 11，同時也針對物聯網設備發布最新<a href="https://techcommunity.microsoft.com/t5/internet-of-things/windows-for-iot-now-goes-to-11-with-windows-11-iot-enterprise/ba-p/2809679">Windows 11 IoT企業版</a>，這是繼前一個月Windows Server IoT 2022問世後，微軟所推出的 Windows for IoT系列新產品。</p> <p>在這代作業系統中，微軟加入不少新特色和功能。首先是加強對Linux環境的支援，使用者可以透過作業系統裡的WSL（Windows Subsystem for Linux）的功能，執行Linux專用GUI應用程式，可用於改善跨平臺App的開發工作流程。</p> <p>其次，微軟這次在新釋出版本中，還支援了最新一代USB 4.0（Universal Serial Bus 4）規格，可提供最高40 Gbps的資料傳輸速度，而且在無線網路支援方面，也有所提升，正式支援Wi-Fi6E的物聯網裝置，可以透過6GHz 頻段進行通訊，與前一代Wi-Fi 6相比，提供傳輸速度更快。另外，使用者介面也重新設計，提供更簡潔的現代化設計和操作體驗。</p> <p>在產品生命周期部分，與年底前即將發布的Windows 10 IoT企業版本相同，微軟表示，之後Windows 10 IoT企業版將會推出LTSC 版本，可以支援10年服務周期，但強調一開始發布的Windows 11 IoT企業版，並非LTSC 版，僅提供36 個月支援周期。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 郵務無人機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 離島快遞 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>貨件16分鐘急送離島！中華郵政用無人機完成跨海物流運送，下一階段展開評估商業模式可行性</strong></span></strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).jpg" style="width: 600px; height: 343px;" /></strong></p> <p>不只山區、偏遠鄉村能用無人機快遞，現在就連臺灣鄰近的島嶼，也能開始支援用無人機快遞送貨了。</p> <p>配合交通部的無人機整合示範計畫，中華郵政今年4月開始測試用無人機進行跨海的物流運送PoC實證。近日在一場交通部無人機推動成果發表會公開展示其應用成果。</p> <p>在這項實證計畫中，中華郵政與航見科技等多家無人機業者合作，打造郵務無人機，用來測試離島快遞送貨服務，經由空中往返屏東東港郵局到琉球郵局兩地約10多公里的距離。</p> <p>無人機身上安裝多個感測器，除了可以自動偵測避開空中障礙物，也能根據風向及風速來改變飛行姿態，保持空中穩定飛行。遠端地面站的人員也能遠距來操控它。無人機抵達運送地點後，會自動降落到指定的位置，再由當地郵差取下來送件。</p> <p>有別以往透過交通船運送郵件及包裹，每趟至少約30分鐘，改透過無人機配送，只需用原來一半時間，約16分鐘即可送達。雖然運送時間減半，但這架無人機一次最多僅能載運20公斤的郵包，至於每次充飽電可飛行約30分鐘。</p> <p>中華郵政4月完成無人機PoC概念測試後，接下來則進到PoB商業驗證的階段。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電動自駕車 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MIH聯盟 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>力推MIH開放平臺，鴻海與裕隆集團合作打造首輛電動自駕車亮相</strong></span></strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpeg" style="width: 600px; height: 465px;" /></strong></p> <p>由鴻海與裕隆旗下華創車電共同合資成立的鴻華先進科技，近日首度公開展示一輛電動自駕車，以MIH開放平臺架構設計完成，但沒有透露更多技術細節。</p> <p>從這輛自駕車外型來看，除了加裝如攝影機、雷達等多感測器，車頂也配備光達感測器，用於感知周遭環境，來輔助自駕車避開障礙物。</p> <p>根據鴻華表示，這輛電動自駕車，在硬體部分採用了鴻華自駕開放硬體平臺，感知技術則使用工研院資通所的自駕感知系統軟體開發完成。現場展示了其自駕功能，包括固定路線繞行、自動煞車、停止起步、路邊停車障礙物繞行及動態行人繞越閃避等。</p> <p>從10月8日至11日，這輛電動自駕車一連四天在基隆海科館潮境公園，開放民眾試乘體驗。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>VMware推出VMware Edge邊緣服務新產品，整合運算堆疊、SD-WAN安全防護能力</strong></span></strong></p> <p>近日，虛擬化巨頭VMware在年度VMworld 用戶大會上推出新的VMware Edge邊緣服務產品，可以用來協助企業完成跨雲邊緣原生應用程式執行、管理和安全防護。</p> <p>在VMware Edge新產品中，主要包含了3種產品服務，VMware Edge Compute Stack、VMware Secure Access Service Edge (SASE)，以及VMware電信雲端平臺。其中，VMware Edge Compute Stack是一個邊緣運算堆疊，企業可以透過它在邊緣端執行各種支援VM或容器架構的工作負載，而且除了有標準、進階及企業版本之外，VMware後續還將推出輕量版本，支援更多的邊緣應用。</p> <p>另一項SASE軟體服務，則結合SD-WAN能力與雲端服務遞送功能，可提供雲端網頁安全、零信任網路存取以及防火牆等安全功能，來提供從遠端到近端及邊緣端的安全防護。最後一個VMware電信雲端平臺，則是為CSP業者提供從5G核網到基地臺的整套式邊緣解決方案。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">ETSI協會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IoT資安 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>歐洲ETSI協會的消費性IoT產品資安及隱私保護新標準，正式公布完整測試規範了</strong></span></strong></p> <p>ETSI歐洲電信標準化協會在去年6月發布一項消費性IoT產品資安及隱私保護新標準ETSI EN 303 645，可作為物聯網業者開發與建立IoT產品可參考的重要網路安全和隱私保護標準。近日該協會公布了該標準的測試規範ETSI TS 103 701，讓IoT廠商或業者可以透過這套測試規範，來評估其設備是否符合該標準。</p> <p>在這次公布的規範中，除了詳細描述IoT裝置的資安及數據隱私評估和執行方法，也列出主要幾種測試情境，包括履行事故報告、不使用預設密碼登入、建立安全通訊機制、確保軟體完整性、定期更新軟體、安全儲存高度敏感性的安全參數、建立容錯能力的系統、確保個人數據安全，以及允許用戶可以輕易刪除個人數據等。</p> <p>該標準主要適用各種消費性的IoT產品，包含嬰兒監視器、煙霧偵測器和智慧門鎖、智慧相機、電視和喇叭、可穿戴裝置、家庭自動化和警報系統、智慧電器等。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">調查 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IoT閘道器 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>2020年蜂巢式IoT閘道器全年出貨量達370萬個</strong></span></strong></p> <p>物聯網市調機構Berg Insight最近發布蜂巢式IoT閘道器與路由器設備的最新市場趨勢報告。根據該報告指出，2020年全球一共出貨370 萬個蜂巢式IoT閘道器設備。雖因受到COVID-19疫情的衝擊，使得去年整年出貨量與前年相比表現持平，但Berg Insight預測，未來幾年內，年年出貨成長率將可達到14%的正成長，到了2025年時，年出貨量將上看720萬個。</p> <p><strong>圖片來源／鴻華先進科技、交通部運輸研究所、航見科技</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多IoT動態 </span></strong></span></strong></p> <p><strong><strong>1. 高通大力推動智慧城市加速器計畫，一共超過4百家IoT軟硬體廠商加入</strong></strong></p> <p><strong><strong>2. Berg Insight預估2025年全球衛星通訊專用IoT用戶基站將達到1,570萬個</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2021年10月</strong></strong></p> </div></div></div>
2021/10/19 10:53作者余至浩https://www.ithome.com.tw/news/147337
如何靠電腦視覺實現無人商店？關鍵是以合成影像擴大訓練資料量，提升AI訓練速度與辨識精準度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Amazon Go在2018年正式營運後，用AI技術創造了新型態的無人商店，吸引了許多零售科技業者競相投入無人商店技術的開發行列，連臺灣都有業者投入，不過，要真正做到如同Amazon Go那樣大坪數、多種商品都能拿了就走的無人商店模式仍然非常困難，因為不只是AI技術難題，還有一個更大的挑戰必須克服才行。在今年台灣人工智慧年會上，一家同樣建立整套無人商店技術的新創AiFi共同創辦人鄭影，接露了他們如何打造出足以挑戰Amazon Go模式背後的關鍵。</p> <p dir="ltr">全球已有25家商店部署AiFi的技術，不乏來自法國、英國、加拿大、波蘭等國的著名零售商，比如家樂福。AiFi的無人商店技術也可以大規模複製，預計一年內拓展到全球350家，甚至會落地亞洲。</p> <p dir="ltr">鄭影透露，打造出無人商店的一大痛點，是資料多樣性不足的問題，得靠合成的影像資料（Synthetic Data），模擬出超商各種場景的影像來訓練AI系統，才能讓AI更精準的追蹤顧客軌跡、行為與拿取的商品品項。</p> <h3 dir="ltr"><span style="color:#FF8C00;">無人商店AI系統訓練的一大關鍵：合成影像資料</span></h3> <p dir="ltr">AiFi不是第一家靠合成影像來訓練AI的無人商店業者，Amazon Go早在兩年前就曾揭露，核心技術Just Walk Out就是靠影像模擬器生成多元的購物場景與顧客消費情境，來擴大訓練資料量。</p> <p dir="ltr">無人商店AI識別技術，一直以來都是電腦視覺領域的一大難題。這項技術有多難？協助開發Amazon Go核心技術Just Walk Out的前南加州電腦視覺教授Gerard Medioni曾揭露，無人商店系統包含了6個關鍵問題，分別是感測器融合（Sensor Fusion）、攝影機位置校正、人像偵測、物件辨識、姿勢辨識與行為分析（Activity Analysis），整合這6大技術，才能單靠電腦視覺，來識別每一個人在商店中的軌跡、行為與拿取商品，最終達成「拿了就走」的購物體驗。</p> <p dir="ltr">鄭影進一步指出，無人商店的電腦視覺難題可分為三類。第一，是大規模場景下的顧客追蹤問題，比如在500平方公尺的超市中，同時追蹤500個人的購物旅程。第二，是顧客行為識別問題，包括顧客在哪裡、做了那些動作、何時與貨架接觸、拿了一項商品還是放回一項商品，尤其在真實情境下，不同顧客可能同時伸手拿取同一樣商品、交叉拿取商品，都會增加影像識別的複雜性。</p> <p dir="ltr">第三，則是大量商品辨識問題，比如在一家50平方公尺的店面中，可能擺放了1,500種商品，又或是一家1,500平方公尺的商店中，可能涵蓋了3萬種不同品項的商品，AI系統必須能同時識別數千種商品品項，才能正確計算顧客的消費金額，「商品數量越多，AI辨識的難度就越大。」鄭影說。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-18%20%E4%B8%8A%E5%8D%888_15_30.png" style="width: 700px;" /></p> <p>「這三個難題都有一個痛點，數據從何而來？」鄭影指出，AI領域常聽到形容訓練資料的一句話：「垃圾進、垃圾出。（Garbage in, garbage out.）」顯示訓練資料之於AI的重要性。無人商店AI系統的開發挑戰，在於訓練資料難以涵蓋到各種商店場景、不同形式的貨架以及各種商品品項的資料，就連同一家店內，都可能因光照條件不同而產生多種影像資料。同時，影像的標註太耗時耗力，一家店內可能同時有上百位顧客、上萬種商品，要全數標註完成是一大挑戰。「如何實現數據的多樣性和完整性，成為非常大的難題。」</p> <p dir="ltr">為此，AiFi與Amazon不約而同的都採用影像合成技術，生成大量訓練資料，再用來訓練AI系統。鄭影表示，這類作法的著名案例，就是Tesla與Waymo，透過模擬各種天氣下的路況，來訓練自駕車的能力。實際應用在無人商店的AI訓練中，AiFi打造了一個AI模擬循環作法（AI Simulation Loop），先模擬生成訓練數據，確保AI大腦擁有足夠的數據來進行訓練，下一步，將訓練完成的模型用於現實場景測試，再將實測結果回饋到模擬系統當中，針對辨識較差的場景生成更多影像資料，反覆優化AI模型。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-18%20%E4%B8%8A%E5%8D%888_15_47.png" style="width: 700px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">如何靠模擬合成資料優化AI訓練流程？</span></h3> <p dir="ltr">鄭影以實際影片展示，這套影像模擬系統，已經能夠數位化一家200平方公尺的商店，模擬各種商店背景、貨架、商品擺放方式，也能模擬各個攝影機看到的視野，來優化攝影機的擺放位置與角度。在模擬顧客時，則可以控制人的密度、人數、消費行為，就連數位化的商品，都能模擬在不同光照之下，商品在攝影機畫面中的呈現。</p> <p dir="ltr">鄭影也舉出兩個例子，來說明如何靠影像模擬生成，來優化AI訓練流程。其一，是在密集性的商品識別情境下，一張影像可能就包含了上百種陳列商品，若要以人工標註每張影像，假設以一張影像15分鐘來計，每人每天工作8小時，也只能標註32張訓練資料；不過，若採用合成資料的方式，在同樣的時間內，電腦可以生成500～1,000倍的訓練資料量，而且影像生成時，就已經預標註了每一種商品，能夠省去大量人工標註時間，還能根據商店實際要擺放的商品來生成影像，再進行模型訓練。</p> <p dir="ltr">透過模擬影像的作法，也能細緻的模擬每一種商品在貨架上的排列方式，比如是整齊的陳列在貨架中、還是稀疏的擺放；若是稀疏的擺放，還需要考量到每個商品的朝向可能參差不齊，帶來更多商品陳列的可能性。「當每張圖擁有100種不同商品的時候，商品朝向的組合會呈指數型成長，」鄭影指出，用模擬影像的方式，可以列舉商品不同的擺放與朝向，生成足量的訓練資料。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-18%20%E4%B8%8A%E5%8D%888_17_35.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">模擬稀疏的擺放方式，各種商品擁有不同朝向。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-18%20%E4%B8%8A%E5%8D%888_17_55.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">模擬商品整齊的排列方式。</p> </blockquote> <p>另一個例子，是在追蹤顧客動向時，隨著店內人數增加、場地更大，裝設的攝影機數量更多，若要同時追蹤每個顧客的行為，所需的運算時間也會成指數呈長，「許多零售場景下，會希望顧客追蹤即時且準確，這就加大AI識別的難度。」</p> <p>鄭影指出，為了在一家700平方公尺的店內，即時追蹤100個人同時間的購物行為，「我們需要把產品解決方案，做得比高階技術（state of art）快一千倍，這時，模擬數據扮演非常重要的角色。」AiFi要透過合成大量數據，將模型訓練得更快、更小、更精準。但她並未解釋如何透過更完整的合成資料，來加快AI運算速度。</p> <p dir="ltr">透過這套資料模擬系統，AiFi也能控制店內的人數、密度，並列舉每個人的服飾、動作、帽子、髮型、膚色，讓演算法更健全（Robust）。以此來訓練AI之後，AiFi也實際進行100位顧客在店內購物的壓力測試，在高密度的人群追蹤中，除了可以識別每個人的行動軌跡，也能標註出每個人的骨關節，包括手腕、手軸、肩膀等位置，來瞭解每位顧客的行為。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-18%20%E4%B8%8A%E5%8D%888_18_34.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">模擬商店內人群密度、人數，以及每個人的服飾、動作、帽子、髮型、膚色等。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-18%20%E4%B8%8A%E5%8D%888_19_13.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">靠AI標註出每個人的骨關節，包括手腕、手軸、肩膀等位置，來判斷每位顧客的行為。</p> </blockquote> <h3 dir="ltr"><font color="#ff8c00">無人商店AI技術可驅動更多智慧零售應用</font></h3> <p dir="ltr">「這套無人商店AI技術，驅動了更多智能零售場景的應用。」鄭影解釋，這套技術除了可以實現「拿了就走」的購物體驗，另一項特點，是在即時統計貨架上每種商品品量的剩餘數量後，能自動通知員工應補貨的商品品項與數量，並透過更精準的進貨，來解決商品庫存過多造成的損失問題。將顧客於實體店面的購物旅程數位化後，也能進行後續的智慧零售運用，比如依據顧客行為優化商品擺放位置，或進行個人化商品推薦。</p> </div></div></div>
2021/10/19 10:12作者翁芊儒https://www.ithome.com.tw/news/147310
密碼破解工具L0phtCrack現在開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名密碼稽核和恢復應用程式<a href="https://gitlab.com/l0phtcrack">L0phtCrack</a>，經過一番曲折後，現在回到原本的開發商手上，並且於GitLab上開源。L0phtCrack在1997年的時候發布第一個版本，該應用程式後來被賽門鐵克的原作者收購，之後陸續加入對64位元Windows、彩虹表支援，還支援GPU運算，效能達到之前版本的500倍，2020年的時候，L0phtCrack再度轉手被Terahash收購。</p> <p>不過，由於Terahash拖欠分期償還銷售貸款，因此在2021年7月L0pht Holdings收回L0phtCrack，而且也從7月1日開始，停止所有L0phtCrack的銷售，並且宣布L0pht Holdings將不會支援在2021年6月30日前售出的產品，授權和新的續訂支援仍由Terahash負責。</p> <p>官方在7月的時候，便釋出開源L0phtCrack的意願，但提到，開源需要一些時間，因為產品中包含一些必須刪除或是更換的商業授權函式庫。而現在官方已經解決商業函式庫的問題，在GitLab上正式開源L0phtCrack，從7.2.0版本開始L0phtCrack使用開源授權。</p> </div></div></div>
2021/10/19 08:42作者李建興https://www.ithome.com.tw/news/147334