iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 19:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

FBI文件顯示，警方可合法存取多種通訊軟體用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/80864" target="_blank">美國政府利用非法管道蒐集用戶資料</a>的新聞已經太多，但媒體<a href="https://www.rollingstone.com/politics/politics-features/whatsapp-imessage-facebook-apple-fbi-privacy-1261816/" target="_blank">Rolling Stone最近報導</a>，FBI內部文件顯示，美國警方從合法管道也能取得多種通訊軟體多寡不一的用戶資料，包括Line、蘋果iMessage、甚至Signal。</p> <p>這份報導來源是媒體取得由<a href="https://propertyofthepeople.org/document-detail/?doc-id=21114562" target="_blank">公民組織Property of People</a>分享的FBI今年2月內部訓練用文件。根據這份文件，FBI列出通訊軟體包括iMessage、Line、Signal、Telegram、WhatsApp、Wechat、Viber、Threema及Wickr可經由合法管道存取的內容。</p> <p>文件顯示，FBI主要存取的是metadata，而非通訊內容。以Line和非中國帳號WeChat而言，FBI可取得通訊人士的註冊帳號、電子郵件、電話、ID及註冊日期，WhatsApp可在某些互動測試中釋出用戶metadata，某個軟體（Threema）甚至還會被取得公鑰。</p> <p>至於蘋果iMessage，美國警方無法進行滲透測試，但宣稱可看到「有限的」訊息，而業界認為最安全的Signal和Telegram，則可被警方取得部份用戶metadata，但無法存取訊息內容。如果出具傳票或搜索令，美國警方還可以取得iMessage、WhatsApp等軟體用戶基本資訊。</p> <p>但該文件警告，除了WhatsApp外，大部份取得的資料都非能第一時間取得，因此可能影響調查。</p> </div></div></div>
2021/12/2 11:21作者林妍溱https://www.ithome.com.tw/news/148127
Fintech周報第202期：證期局祭出3大資安分級要求，要求上千家上市櫃公司需設對應資安人力與編制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1127~</span></strong></span><strong style="color: inherit; font-size: 18px; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1203</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 上市櫃公司 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">證期局祭出3大資安分級要求，要求上千家上市櫃公司需設對應資安人力與編制</span></strong><br /><span style="vertical-align: top;">考量到大型或經營電商業務的上市櫃公司資安防護的重要性，金管會證券期貨局近期預告修訂相關規定，要求臺灣上千家上市櫃公司需配置資訊安全人力與設備，進行資安制度的規畫、監控及執行資訊安全管理作業，來提升資安防護能力。為此，金管會更祭出3大類別分級標準，要求符合一定條件的上市櫃公司，需有對應的資安單位與人力編制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會規定，第一級是資本額100億元以上，或前一年底屬於臺灣50指數成分公司，或者藉由電子方式媒介商品所有權移轉或提供服務的公司，比如電子銷售平臺、人力銀行，收入占最近年度營業收入達80%以上，或占最近2年度營業收入達50%以上。只要符合這3項條件之一的上市櫃公司，金管會要求必須在2022年底前設置資安長，以及成立資安專責單位，專責單位成員需包括資安專責主管，及至少2名資安專責人員。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第二級則是第一級以外的上市櫃公司，最近3年度的稅前純益無連續虧損，且最近年度財務報告每股淨值無低於面額。金管會要求，符合此條件的上市櫃公司，需在2023年底前設置資安專責主管與至少一名資安專責人員。針對第三級分類，也就是第一級以外的上市櫃公司，最近3年度稅前純益有連續虧損，或最近年度每股淨值低於面額，金管會則採取鼓勵這類公司設置至少1名資安專責人員，且無時間上的限制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣</span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 日本銀行儲金 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">日本三大銀行巨頭與70餘家企業聯合，發行以銀行儲金為交易基礎的數位貨幣，預計2022年下半上路</span></strong><br /> 三菱UFJ、瑞穗銀行、三井住友銀行等日本三大銀行巨頭，以及Seven Bank、NTT、KDDI、JR東日本、全日空（ANA）、黑貓宅急便母公司Yamato控股、關西電力、會津若松市，與日本交易平臺DeCurret等機構組成數位貨幣論壇，預計以區塊鏈技術發行暫名為DCJPY的加密貨幣，旨在達成交易24小時內交易及即時結算的目的，最快2022年上路。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">不過和Bitcoin、Ethereum等獨立平臺發行的加密貨幣不同，DCJPY由日本銀行發行，和日圓換算，並以銀行儲金（deposit）支持。該組織指出，這種方式可避免和銀行儲金競爭，維持貨幣價值穩定性、實現相容性及以加值服務滿足需求。數位貨幣論壇規畫今年底到2022年初，開始測試企業對企業（B2B）及電子交易，並在明年下半正式上路，也規畫由銀行和企業間交易，擴大到企業對企業。會津若松市則計畫以DCJPY作為納稅和民眾補助金。<a href="https://www.ithome.com.tw/news/148062"><strong>（詳全文）</strong></a></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 趨勢 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行發布數位金融大調查，揭露不同年齡層顧客使用金融服務樣貌</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行在今年10月進行2021數位金融大調查，抽樣調查了中信銀行20歲到64歲的顧客，總計回收950份有效網路問卷，並在近期發布調查報告。該行此份報告揭露了3大數金趨勢，其中一項是年長者使用金融服務的成長趨勢，在中信用戶中，50歲以上受訪者使用各項數金服務的成長比例最為顯著，幅度達到20%。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信觀察到的第二大趨勢是，不分客群、年齡層或地區的受訪者，對數位金融的認知提升2成。另一項趨勢是，顧客利用數位通路如App、Facebook或Line，使用金融服務的比例較去年增長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，中信銀行統計發現，顧客使用數位金融服務頻率持續增加，透過受訪者年齡交叉分析，發現年紀越輕的用戶越常使用數位金融服務，且在20到40歲的受訪者中，有三分之一的人每天都會使用數位金融服務，40到50歲的受訪者每周最高使用3至4次，50歲以上的受訪者每月最高使用2至3次。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行更解析了不同世代需要的場景金融服務，發現20到40歲受訪者在娛樂場景的金融服務需求較高。50歲以上的受訪者對健檢、醫療或是保險等健康醫療場景，以及對用車、投保產險等交通場景的金融需求較高。而有未成年子女的受訪者，則對學習教育場景的金融服務需求較高，因為常繳交學費或才藝費用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 公司治理 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">公開發行公司股東會年報新規定，明年開始需揭露資安具體作法與投入資源細節</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在11月30日正式發布「公開發行公司年報應行記載事項準則」部分條文修正，修正重點之一是強化企業資通安全管理的資訊揭露，在此次修正法規中，金管會明訂公司需在年報清楚揭露資通安全風險管理架構、資通安全政策與具體管理方案，以及投入資通安全管理的資源，比如，投入人員總數、相關會議召開次數或投保情形。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另外，金管會規定，公開發行公司需在年報揭露因重大資通安全事件所遭受的損失、可能影響，比如為營運或商譽帶來的影響，以及事件發生後的因應措施，而公司如果無法合理估計所遭受的損失與影響，也要向金管會交代無法合理估計的原因。金管會表示，明年開始，公開發行公司在編製股東會年報時即適用此修正法規。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行視資訊科技為核心競爭力，全集團破三分之一是IT人力</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_DBS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DBS.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以往，星展銀行高度仰賴外部資訊服務供應商，開發各項資訊應用系統，2009年時，星展所用的IT人力，85%來自外部供應商，自身資訊人力只占了15%。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">從2014年開始，星展銀行推動Gandalf轉型架構，強力投資科技軟實力，大幅擴大資訊人員的規模，改變資訊人才在組織中的占比，展現了推動數位轉型的決心。</span>截至今日，星展所有系統開發、維運等IT作業，9成是由自家IT人員負責，有超過1萬名IT人員，換句話說，全集團總員工數約2.9萬人中，資訊人員占比已經超過三分之一。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行（臺灣）科技長蔡祈岩指出，當企業把一項能力視為核心競爭力時，就不能外包該項能力，因為一旦外包，就會失去核心競爭力。星展的目標是成為一家金融科技公司，因此，也體認必須將資訊科技視為核心競爭力，才會徹底改變組織的人才結構，拿回全部資訊系統應用的主導權，盡可能全部自行開發、維運。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，星展銀行也將網路安全視為驅動數位轉型的基礎要項，並以人才和資安作為Gandalf轉型架構的兩大基礎，向上實現3大技術目標，包含轉變資訊基礎設施為雲原生架構，還有加速資訊應用發布節奏，以及因應微服務多而散的部署特性，打造API與可量測機制。<a href="https://www.ithome.com.tw/news/147904"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 薩爾瓦多 </span> </strong></span><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣城 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="background-color: rgb(247, 247, 247);"> </span></strong></span><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">薩爾瓦多將發行10億美元比特幣債券，打造全球首個比特幣城</span></strong><br /><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中美洲的薩爾瓦多繼於今年9月成為全球第一個接納比特幣（Bitcoin）為法定貨幣的國家之後，近期更宣布將打造一個全新的比特幣城（Bitcoin City），發行10億美元的比特幣債券，而且該城市將免除所有的稅收，包括所得稅、財產稅或資本利得稅等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">現年40歲的薩爾瓦多總統Nayib Bukele是在一場公開活動上宣布此事，這個新的比特幣城將座落在豐塞卡灣（Gulf of Fonseca）靠近火山的地方，它會呈現錢幣狀，市中心會有一個陳列比特幣符號的廣場，將在此蓋一座電廠，以供該城市及挖礦使用。比特幣城將如同其它城市，會有居民、商業區、機場、港口及鐵路服務，但不徵收任何的稅賦。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">至於比特城的資金將來自該國政府所發行的10億美元比特幣債券，這是區塊鏈業者Blockstream在Liquid Network上所開發的一種金融工具，其中有5億美元會用來建置發電廠與挖礦的基礎設施，另外的5億美元則會用來購買比特幣。<strong><a href="https://www.ithome.com.tw/news/147966">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="font-size: 14pt; background-color: rgb(247, 247, 247); vertical-align: top;">圖片來源／中國信託銀行</span><span style="font-size: 14pt; background-color: rgb(247, 247, 247); vertical-align: top;">、DBS</span><br /><span style="background-color: rgb(247, 247, 247);">責任編輯／李靜宜</span><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="background-color: rgb(247, 247, 247); font-size: 14pt; vertical-align: top;">1</strong><strong style="background-color: rgb(247, 247, 247); vertical-align: top;">.</strong><strong style="background-color: rgb(247, 247, 247); vertical-align: top;"> </strong><a href="https://www.feb.gov.tw/ch/home.jsp?id=53&parentpath=0,2&mcustomize=multimessage_view.jsp&dataserno=202111160002&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News"><strong>金管會開放股東3人以下公司可線上開立數位存款帳戶及線上申貸，同時放寬第3類數位存款帳戶的轉帳限額</strong></a><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top;">2. </strong><strong>永豐金證券運用電子資料交換技術，民眾可一站式申辦永豐金旗下跨證券與銀行共5個數位帳戶</strong><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top;">3.</strong><strong style="background-color: rgb(247, 247, 247); vertical-align: top;"> </strong><a href="https://www.ithome.com.tw/news/147901"><strong>美國司法部指控BitConnect犯下加密貨幣史上規模最大詐騙案，已扣押該公司價值5,600萬美元的加密貨幣，將出售以賠償受害者</strong></a><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top;">4. </strong><a href="https://www.ithome.com.tw/news/148046"><strong>美國最大加密貨幣交易平臺Coinbase收購加密貨幣錢包BRD Wallet</strong></a><br /><strong style="background-color: rgb(247, 247, 247); font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年12月</strong></p> </div></div></div>
2021/12/2 11:31作者李靜宜https://www.ithome.com.tw/news/148128
Emotet假警報，Microsoft Defender禁止用戶開啟Office文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reddit.com/search/?q=PowEmotet" target="_blank">本周有多位IT管理員通報</a>，微軟企業端點安全軟體Microsoft Defender for Endpoint因誤判有殭屍網路病毒Emotet，而不允許使用者開啟Office檔案。</p> <p>這些企業管理員是在本周為Defender for Endpoint更新病毒特徵定義檔到1.353.1912.0版後，發生誤判情形。在使用者開啟或儲存Office檔案，包括Word、Excel或PowerPoint文件時，微軟端點安全產品就會顯示偵測到Win32/PowEmotet.SB的訊息，<a href="https://twitter.com/search?q=PowEmotet&src=typed_query&f=live" target="_blank">有人則是接連3天出現類似警告</a>。由於無法判定真偽，不少人驚慌不已，還有使用者幾乎考慮關閉資料中心對外連線。</p> <p>微軟並未對此說明原因。不過<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-scares-admins-with-emotet-false-positives/" target="_blank">BleepingComputer推測</a>，是微軟調高Defender通用行為偵測引擎對Emotet類型惡意程式的偵測敏感度，使它過於靈敏而發生誤判。</p> <p>這是因為<a href="https://blog.malwarebytes.com/threat-intelligence/2021/11/trickbot-helps-emotet-come-back-from-the-dead/" target="_blank">安全廠商發現Emotet死灰復燃</a>。被稱為業界最具破壞力殭屍網路的Emotet，<a href="https://www.ithome.com.tw/news/142504" target="_blank">今年初已經被歐洲刑警組織Europol聯合8國警力掃蕩</a>，但安全公司發現，近日長期與Emotet合作的TrickBot駭客開始感染用戶電腦並下載新的Emotet binary，有的是以垃圾郵件，有的則是以包含巨集的惡意Office文件散布。</p> <p>微軟告訴BleepingComputer，公司已經先解決了Defender for Endpoint雲端版的問題，現在正在解決其他平臺的問題。</p> <p>不過這也不是Microsoft Defender第一次讓人虛驚一場。今年2月也曾將Chrome 88更新檔誤判為PHP後門程式。<a href="https://www.ithome.com.tw/news/136941" target="_blank">4月間也將系統調校工具軟體Winaero Tweaker標註為「病毒或潛在有害程式」</a>（a virus or a potentially unwanted software）。</p> </div></div></div>
2021/12/2 09:44作者林妍溱https://www.ithome.com.tw/news/148112
微軟推小型企業用獨立版協同程式Teams Essentials
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/12/01/new-microsoft-teams-essentials-is-built-for-small-businesses/" target="_blank">微軟昨（1）日宣布</a>推出獨立版企業協同程式Teams Essentials，專供小型企業及社團、非營利組織使用，每名使用者4美元月費。</p> <p>Teams Essentials是針對小型組織協同需求、將Teams精簡推出的第一款獨立App，在傳統版及免費版Teams之間提供多一個選項，供小型企業、非營利組織、宗教團體、學校及社團等，沒有足夠IT人員或沒有Teams帳號的組織協同使用。</p> <p>Teams Essentials方案為每位使用者4美元月費。如同所有版本Teams，新服務也強調具備Azure Cloud的安全、穩定及效能。但微軟Microsoft 365副總裁Jared Spataro表示，和免費版相比，Teams Essentials 提供時間更長的會議時間。</p> <p>Teams Essentials允許最多300人同時上線，並支援最長30小時的會議，但1:1或群組討論則不限時間，還整合Outlook 行事曆，不久後將新增支援Google 行事曆。它的雲端空間則為總和10GB，提供Office 365檔案的共享編輯及分享。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/uploads/prod/sites/2/2021/12/TE-Calendar_-1083x609.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>相較之下，<a href="https://support.microsoft.com/zh-tw/office/%E5%82%B3%E7%B5%B1microsoft-teams%E5%85%8D%E8%B2%BBmicrosoft-teams%E8%88%87-%E4%B9%8B%E9%96%93%E7%9A%84%E5%B7%AE%E7%95%B0-0b69cf39-eb52-49af-b255-60d46fdf8a9c" target="_blank">傳統免費版Teams</a>允許一個組織最多300人上線，並提供每位使用者2 GB，總和10 GB的共用儲存空間。至於<a href="https://www.microsoft.com/zh-tw/microsoft-teams/free-video-conferencing" target="_blank">視訊會議型態</a>，則一次最多允許100位與會者進行60分鐘會議。</p> <p>Teams Essentials也整合了Teams部份原有功能，包括會議後的持續交流（ongoing chat）、手機版交流總覽（mobile chat dashboard）、小型群組會議功能、虛擬背景、Together Mode、即時字幕、動態回應、會議遊說等專業互動功能。會議成員只需點選電子郵件邀請的連結即可從瀏覽器加入會議，無需Teams帳號、也無需登入。</p> </div></div></div>
2021/12/2 10:16作者林妍溱https://www.ithome.com.tw/news/148113
AWS新任執行長初登場，強調雲服務發展15歲仍在初期階段，發表大型主機現代化搬遷服務要加速更多老應用上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS滿15歲了！也就是說，按需取用伺服器資源的雲端運算服務，推出至今滿15周年。受疫情影響，時隔兩年，AWS昨日（12/1）在拉斯維加斯恢復舉辦實體的年度用戶大會re:Invent，新任執行長Adam Selipsky上臺前，舞臺大螢幕上放映著自家產品和基礎設施的演進，回顧AWS過去15年來的發展，從推出S3、EC2、RDS等服務，一路到去年推出Mac執行實例。</p> <p>AWS是今年三大雲端業者中，唯一舉辦線下實體年度大會的廠商，且除恢復線下實體活動外，也延續去年活動的舉辦方式，透過線上自建平臺直播大會活動議程，虛實活動雙軌並行，讓無法遠赴拉斯維加斯的IT人，可以線上免費參與為期6天，邁入第10屆的re:Invent大會，而活動期間，共計有超過數百場次的議程。</p> <p>亞馬遜創辦人暨前執行長Jeff Bezos因個人生涯規畫，卸任執行長一位，交棒給原AWS執行長Andy Jassy，因此，AWS在今年7月由前商業智慧軟體商Tableau執行長Adam Selipsky，正式接任成為新的掌舵手，執掌全球第一大公有雲平臺。</p> <p>原先外界猜測，新任AWS執行長會由當時的內部高層主管出任，不過，Adam Selipsky對AWS來說，其實不是新面孔，他在擔任Tableau執行長前，就是在AWS服務，擔任副總裁一職，負責AWS全球的行銷、銷售、業務開發、合作夥伴管理、技術支援、顧客服務、產品行銷管理等業務，對AWS的各項業務都相當熟悉。</p> <p>在過往逾10年的AWS服務經歷中，Adam Selipsky也是協助Andy Jassy建立雲端運算事業的關鍵人物，並且帶領團隊建立了AWS第一個視覺化界面，而他在Tableau服務的4年半期間，轉變其銷售模式，以訂閱制取代買斷制，帶領Tableau成長4倍，而Salesforce在2019年時以價值150億美元的股票收購了Tableau，成為最大軟體收購案之一。</p> <p>今年的re:Invent大會，也是Adam Selipsky上任後，首度以主講人身分，亮相大會開場主題演講，外界都好奇，往後他會以什麼樣的領導風格，引領AWS持續稱霸公有雲龍頭的寶座。</p> <p>回顧雲端服務15年來的發展，Adam Selipsk表示，「他難以置信， AWS剛開始發展時，雲端運算的概念近乎還不存在，」他清楚記得，起初向各界說明AWS和雲端服務時，大家臉上都會流露出困惑的神情，他道，因雲端當時還只是一個概念，很難用完整的脈絡來做解釋。</p> <p>然而，他指出，過去的IT基礎架構已行不通。他一一盤點各項傳統架構的缺陷，包含使用成本高昂、速度緩慢、缺乏靈活性，還會阻礙創新發展，以及企業受供應商硬體設備綁定，他點出AWS發展雲端運算的出發點就是，要重塑企業IT架構。</p> <h2><strong>雲端服務發展至今達15年，AWS現提供超過200項服務</strong></h2> <p>而這一切始於2006年，AWS推出儲存物件服務S3，也就是全球第一個雲端運算服務，以GB為單位提供按需取用的儲存資源，每GB收取美金0.15元，IT開發人員可按需求，自行建置儲存系統，5個月後，AWS推出運算服務EC2；接著，在2009年推出第一個資料庫服務Relational Database Service (RDS)，發展至今，再陸續推出不同類型的運算、儲存、資料庫等IT架構基礎服務。</p> <p>作為第一個雲端供應商，Adam Selipsk表示，AWS深知必須向企業證明，在雲基礎架構平臺上，執行應用程式的價值，他不諱言，當初業界競爭者中，不乏業者對雲端存疑，他們甚至對外表示，雲端永不會成為主流技術，或是表明雲端只適合新創公司採用，而當開始有企業採用雲架構後，這些競爭者又說，雲環境不適合執行關鍵工作負載。</p> <p>如今，這些阻礙雲端服務發展的說法，都一一因逐年提升的企業雲端採用度，而打破，Adam Selipsk更揭露多項AWS雲服務現今的成果，包含S3現已累積儲存了一百兆個物件，還有EC2每日開啟超過6千萬個執行實例，目前AWS共計有超過2百項服務，涵蓋運算、儲存、資料庫、機器學習、分析、安全、物聯網、量子運算等領域。</p> <p>他表示，過去15年來，雲端已不僅是一項創新的技術，而是眾多行業變革的賦能者，沒有任何一個產業沒有被雲端運算觸及，但他提到，即便如此，這只是開端，未來會有更多工作負載上雲，更多的創新在雲端上發生，他強調，雲端的成長空間仍巨大無比。</p> <p>AWS將持續建置更強大的雲端運算能力，藉由5G、物聯網技術，擴展雲端環境至更多邊緣端，並推動數據分析、機器學習的無縫整合，還有為特定產業應用場景，搭建客製化的解決方案。</p> <h2><strong>推出新一代自研晶片Graviton 3，提高機器學習負載3倍效能</strong></h2> <p>雲端算力上，因應企業對高度且密集運算力的使用需求，AWS是最早投入研發自家晶片的公有雲業者，從2018年以來，已陸續推出兩代，基於Arm架構自行研發的雲端原生處理器Graviton，今日再發布新一代自研晶片Graviton 3，相比Graviton 2，採用最新一代Graviton晶片處理通用型工作負載，可加快25%的速度。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GRAVITON%203.png" style="width: 600px; height: 289px;" /></p> <blockquote><p>圖片來源：AWS影片截圖</p> </blockquote> <p>因Graviton 3是針對運算密集型工作負載設計，在高度運算工作負載的使用情境上，可更顯其相比前一代晶片能實現的優化效果，以科學性運算工作負載為例，提供高達2倍的浮點運算效能，而加密型工作負載的處理速度則提升達兩倍，還有為機器學習工作負載提供高達3倍的效能。此外，新一代晶片的的能源處理效率也有優化，相比提供同等效能的其他EC2執行實例，可減少高達6成的能源消耗量。</p> <p>AWS今日不僅發布了新一代的自研處理器，也發布了採用Graviton 3的第一款EC2執行實例，稱為C7g，可為運算密集型工作負載提供高性價比的使用體驗，現階段提供預覽版，而未來AWS也將針對不同應用場景，陸續推出更多搭載新一代Graviton晶片的執行實例。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/C7G(1).png" style="width: 600px; height: 280px;" /></p> <blockquote><p>圖片來源：AWS影片截圖</p> </blockquote> <h2><strong>新推出的大型主機搬遷服務Mainframe Modernization，要加速更多傳統應用上雲</strong></h2> <p>為了吸引企業搬遷更多工作負載上雲，AWS注意到企業為擺脫成本高昂，且需要COBOL語言能力維運人才的大型主機，正在嘗試搬遷傳統大型主機的工作負載上雲，然而，上雲過程遭遇了重重的困難，而推出大型主機搬遷服務Mainframe Modernization，加快傳統應用搬遷上雲的速度，目前提供預覽版服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MAINFRAME.png" style="width: 600px; height: 299px;" /></p> <blockquote><p>圖片來源：AWS影片截圖</p> </blockquote> <p>Adam Selipsk表示，企業需要一個大型開發團隊，來推進大型主機應用上雲的工程，包含須評估應用程式原始碼的複雜性，了解系統間的附屬性，還有須重新編譯程式碼，整體而言，需花費數個月，甚至數年的時間，才能完成。</p> <div> <p>Mainframe Modernization會提供工具，協助企業評估大型主機應用的搬遷準備狀況，以選擇採用重構（Refactor）或是重塑（Reolatform）的上雲路徑，並提供編譯器，將應用程式的語言從COBOL轉換為Java。AWS宣稱，通過新服務，企業可縮短三分之二搬遷大型主機應用上雲的時間。</p> <p>另外，AWS也持續發展混合雲架構與策略的相關布局，搭建從AWS雲端地區環境通往企業資料中心的橋樑，甚至打造本地端版AWS環境，也就是推出近兩年的伺服器硬體Outposts，讓企業能打包一套AWS原生基礎架構回家。</p> <p>Outposts實體機櫃高達203公分，最先以42U機櫃為最小單位販售，這樣的大小和容量讓許多有興趣採用的企業卻步，因無法用於空間有限的場景，像是工廠作業現場、醫院、零售商店等。因此，AWS去年即宣布將推出兩個小尺寸的 Outposts伺服器。</p> <h2><strong>Outposts正式新增1U和2U伺服器選項，供部署在空間、電力有限的落地環境</strong></h2> <p>經過一年的等待，AWS正式推出3個小尺寸的Outposts伺服器，分別是採用Graviton2處理器的1U型號（約4.45公分高），提供多達64vCPU、128GiB記憶體和3.8TB本地NVMe存儲；還有，採用英特爾x86處理器的2U型號（8.89公分高），提供多達64vCPU、128GiB記憶體和3.8TB的本地NVMe儲存，可支援加速器，如AWS Inferentia或GPU；最後是，一樣採用英特爾x86處理器的另一個2U型號，提供最高達128vCPU、256GiB記憶體和7.6TB的本地NVMe儲存。</p> <p>三個小型號Outposts所需的電力和網路連接性，都明顯減少，企業可在空間、電力或網路受限的場景，還有不需大運算容量的需求下，選用1U或2U型號的Outposts伺服器。</p> <p>Adam Selipsk強調，Outposts並不是提供一個類似於AWS環境的服務，而是AWS雲端地區本地端機房的延伸，他進一步說明，Outposts是由AWS管理、維護，提供相同於AWS環境的API、控制層和工具，以及使用相同於AWS雲端地區的硬體設備。</p> </div> <p>通過Outposts伺服器，企業能在本地端使用如EC2、ECS、EKS、VPC等服務，而AWS會遠端通過企業網路連接Outposts，來管理基礎設施。美國股票交易所那斯達克也宣布採用Outposts，在自家位於紐澤西州卡特雷特市（Carteret）的資料中心內，建置Private Local Zone，來處理資本市場的交易，以在邊緣端獲得超低延遲的運算支援力。</p> <h2><strong>簡化企業部署5G網路的工程，推出5G專網服務Private 5G，提供專網元件供企業自建專網</strong></h2> <p>針對企業營運場景連網裝置數不斷增加的態勢，Adam Selipsky觀察，企業現比以往更加依賴高效能和可靠的網路連接，以工廠為例，要串聯機器人、生產線和工作人員手中的平板，來有效掌握生產線狀況，提高作業效率。</p> <p>隨著電信網路邁入5G世代，許多企業希望自建5G專網，以因應大幅增加的用戶數和連網裝置量，還有影音應用帶來的頻寬需求，並確保低延遲性，然而，Adam Selipsky指出，自建網路成本高昂且耗時，還需要電信專業知識，來規畫網路建設，並採購與整合不同軟、硬體，衍生需支付以連網裝置數量為計價標準的使用成本，對需部署數千上萬臺裝置的應用情境來說，成本相當可觀。</p> <div> <p>所以，AWS發布了企業專網服務Private 5G預覽版，企業可直接使用AWS提供的5G專網元件，包括小型基地臺、5G核心及RAN軟體，以及用戶身分認證模組（即SIM卡），不需自購、搭配軟硬體，就可自建5G專網，並依使用量付費。此外，新服務也提供使用Outposts的本地部署選擇。Adam Selipsky表示，Private 5G創造新的網路世界，雲端的邊界將拓展至全新的地點，像是5G專網這樣的私有領域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PRIVATE%205G.png" style="width: 600px; height: 284px;" /></p> <blockquote><p>圖片來源：AWS影片截圖</p> </blockquote> <p>開場演講的最後，Adam Selipsky強調，過去15年，儘管AWS已在多個雲端運算面向推進許多發展，但這仍只是開端，AWS的目標是讓他人藉由雲端技術，能有機會開闢自己的新道路，他表示，雲端已成為一場變革運動，提供重新構想事物的機會，以及提供實現真正轉型的途徑。文⊙黃郁芸</p> </div> </div></div></div>
2021/12/2 08:55作者黃郁芸https://www.ithome.com.tw/news/148111
Python資料科學與幾何工具
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料分析、科學運算、人工智慧……這些有的沒的名詞，近幾年一直幾乎是與Python同時出現的關鍵字，無論你想從事的是這些熱門名詞中哪一部分，多半會接觸到Matplotlib、NumPy、Scipy等工具構築起來的生態系，使得現在若談到這類工具時，幾乎都只會聯想到人工智慧、科學運算、資料分析等應用。</p> <p>經常出現在眼前的技術名詞、關鍵字，總是會引發我的好奇，從而想要去瞭解，知道它們（或他們）是在玩什麼把戲，只不過這些畢竟非我擅長的領域，有段時間總是不得其門而入，後來我突發奇想，拋開資料分析、科學運算、人工智慧等，純粹從個人興趣，以繪圖、3D建模的角度切入，倒也玩出了一些心得（可參考〈<a href="https://openhome.cc/Gossip/DCHardWay/" target="_blank">笨學資料運算</a>〉）。</p> <p>也因為從繪圖、3D建模的角度切入，在認識這些工具的過程中，倒也發現不少可用於3D建模的工具，從而在採用CadQuery建模時，可以更方便地結合這些工具。或許是因為視覺化在這個生態系中極為重要，而圖像分析、地理位置、空間幾何等，其實也是資料科學處理的幾個對象。</p> <p><span style="font-size:28px;"><strong>資料科學中的運算幾何</strong></span></p> <p>例如，雖然相對其他語言少了一些，但Python在3D繪圖的方案並不是沒有，像是OpenGL（或者其擴充VTK等）的Python綁定版本、遊戲引擎方面的Panda3D，或者是想簡單建立3D場景、設定簡單模型間的互動關係來建立動畫的VPython等，然而，若試著以「Python 3D」作為關鍵字搜尋，找到的資料絕大多數卻與Matplotlib有關。</p> <p>這當然跟Python主要應用的領域有關，但確實也使得繪圖、建模等運算幾何相關的方案，圍繞著資料科學而建立，有趣的是，因為Matplotlib可以進行3D視覺化，也就有人拿來做些3D建模的任務，先前的專欄〈<a href="https://www.ithome.com.tw/voice/144419" target="_blank">Matplotlib玩3D建模</a>〉也談過相關的做法。</p> <p>雖然用Matplotlib從事3D建模，僅屬於娛樂性質居多的Hack玩法，畢竟每次移動模型都會引發重繪，在模型複雜時，顯示上的延遲會令人抓狂，然而，從這類Hack玩法可以找到不少靈感與工具，這陣子我就經常使用「Python 3D」之類關鍵字搜尋圖片，看看別人在Matplotlib中畫了什麼有趣的3D模型，然後從中發現更多包含了運算幾何的資料科學工具。</p> <p><span style="font-size:28px;"><strong>NumPy與Scipy的幾何方案</strong></span></p> <p>從事資料科學方面任務的Python開發者，想必都會接觸NumPy，就3D建模而言，NumPy提倡的陣列程式設計典範，與3D繪圖時的著色器設計有些類似。畢竟3D建模時也常面對大量的點、線、面資料，若以NumPy陣列程式設計典範來操作這些資料，無論在可讀性或者是效能上，都有很大助益。</p> <p>另一方面，NumPy陣列易於從事向量與矩陣的操作，而且由於Python可以定義運算子，若想設計專用於3D轉換的矩陣庫，提供平移、旋轉、投影等操作或組合，結合NumPy陣列來實作非常方便，有興趣可以參考〈<a href="https://bit.ly/3CHZopR" target="_blank">實作轉換矩陣</a>〉，看看實現方式，以及在CadQuery中的應用。</p> <p>基於NumPy而建構的Scipy，其中有個spatial模組，顧名思義，它提供了空間分析相關的演算法與資料結構，例如ConvexHull函式，可用來建立2D或3D版本的凸包，就影像或資料分析而言，凸包常用來取得輪廓，而就3D建模而言，會經常用來從多個2D/3D模型取得頂點，以建立凸包的方式建立新的2D/3D模型，是非常重要的工具。</p> <p>spatial模組也包含了Voronoi與Delaunay函式，可以讓我們用來建立2D或3D版本的Voronoi與Delaunay空間分割，在〈2D/3D Voronoi〉，以及〈Delaunay 三角分割〉中，也談到如何整合至CadQuery使用（而非透過spatial中的delaunay_plot等繪圖函式）。</p> <p>spatial模組甚至還包含了SphericalVoronoi函式，可以用來繪製球面版本的Voronoi；另外，雖然不直接用於繪圖，然而Scipy的spatial.distance模組，也提供了各種距離計算用的函數。</p> <p>附帶一提的是，Matplotlib的plot_trisurf函式可以繪製三角曲面，其底層使用了tri.Triangulation，若自行建立Triangulation實例，就可以透過triplot方法來繪製三角分割，或者是透過get_masked_triangles方法取得分割後的各個三角形。</p> <p><span style="font-size:28px;"><strong>scikit-image</strong></span></p> <p>在尋找可用於3D建模的資料科學工具時，我發現了scikit-image，簡稱skimage，它是基於scipy.ndimage的擴充，由Scipy社群開發與維護，會尋找這類方案的原因在於：我想要從基於像素的圖像中提取資訊，像是取得圖像輪廓、灰階值等，以便在模型上貼圖，或是進行曲面建立之類的任務。</p> <p>談到圖像處理，不少開發者必然想到OpenCV（的Python綁定）或類似的其他程式庫（像是PIL、Pillow等），OpenCV與skimage確實有不少功能是重疊的，如常見的濾鏡、圖像變換（縮放、旋轉）、凸包運算等，兩者幾乎都有各自對應的方案。</p> <p>然而，相較於OpenCV主要專注在二維圖像處理本身，功能強大而龐多，skimage則是更著重於圖像分析，輕量且易於與既有的資料科學運算工具結合（畢竟是基於Scipy），而且圖像分析工具並不限於二維，也有著三維的方案，畢竟電腦斷層掃描之類就不會只是二維的資訊。</p> <p>這也是我會發現skimage的原因，因為我想尋找可以從體素（Voxel）資料重建立體表面的方案，在先前專欄〈<a href="https://www.ithome.com.tw/voice/143173" target="_blank">等值線、帶、立方演算</a>〉中談過，這可以透過Marching cubes演算來達成任務。</p> <p>如果搜尋「python marching cubes」，會發現skimage的measure模組，它包含marching_cubes函式，我用來解決一直想做的<a href="https://bit.ly/2ZQ9YfO" target="_blank">Gyroid曲面</a>模型，有興趣可以參考〈<a href="https://bit.ly/2ZNczXU" target="_blank">gyroid.py</a>〉中的程式實作。</p> <p>相對地，在Marching squares演算方面，可以使用measure模組的find_contours函式來實現（OpenCV則是由cv2模組的findContours函式來實現）；measure模組之所以稱為measure，在於它還提供了許多面積計算、質心座標、區域標記等功能。</p> <p>skimage其他模組也提供一些三維方案，如draw模組提供ellipsoid，可以產生橢球體素；在morphology模組當中，提供了cube、octahedron、ball等函式，可以建立各種三維的體素資料，主要是作為三維的型態學，像是膨脹、腐蝕等處理時的運算子。</p> <p><span style="font-size:28px;"><strong>其他的幾何工具</strong></span></p> <p>其他還有一些可留意的幾何工具，如SymPy，這是可進行數學代數運算的程式庫，本身包含Matrix可進行矩陣運算，而其中的geometry模組，可以用來進行二維、三維空間中的點、線、面等計算；SymPy也可以進行3D繪圖，目前是基於matplotlib。</p> <p>只不過看到這邊，確實也突顯一件事實，Python生態圈就是缺少了專注於幾何的程式庫。幸而在2020年初，scikit-geometry出現了，它基於C++生態圈中成熟的運算幾何程式庫CGAL，試著為Python生態圈提供2D/3D方面的運算幾何方案，有興趣可以參考〈Introducing scikit-geometry〉，作者在SciPy 2020也演講了〈Scikit Geometry and Generic Computing in Python〉。</p> <p>總而言之，如果你跟我一樣，因為想在Python中從事3D建模之類的任務，必須尋找Python中的幾何方案，可以試著在資料科學相關領域中尋得，scikit-geometry是個新的程式庫，由於基於C++的CGAL，未來的發展值得期待！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/python">Python</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E7%A7%91%E5%AD%B8">資料科學</a></div><div class="field-item even"><a href="/tags/%E5%B9%BE%E4%BD%95%E5%B7%A5%E5%85%B7">幾何工具</a></div><div class="field-item odd"><a href="/tags/scikit-geometry">scikit-geometry</a></div><div class="field-item even"><a href="/tags/%E9%81%8B%E7%AE%97%E5%B9%BE%E4%BD%95">運算幾何</a></div><div class="field-item odd"><a href="/tags/numpy">Numpy</a></div><div class="field-item even"><a href="/tags/scipy">SciPy</a></div><div class="field-item odd"><a href="/tags/scikit-image">scikit-image</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2021/12/2 07:00作者林信良https://www.ithome.com.tw/voice/148020
【資安月報】2021年11月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這個月的資安新聞中，最引起各界關注的應該就屬美國聯邦調查局（FBI）因郵件伺服器的基礎架構配置出錯，而被駭客用來寄送恐嚇郵件。這種入侵受害組織、滲透郵件伺服器，並以該組織名義寄信的情況，還有惡意軟體Squirrewaffle攻擊行動的進一步分析，攻擊者能夠冒用內部人員名義寄釣魚信的原因，正是使用ProxyLogon、ProxyShell等漏洞，入侵受害組織的Exchange Server郵件伺服器達成。</p> <p>另一個也值得留意的事件，則是殭屍網路Emotet重出江湖。這個殭屍網路於1月底遭到執法單位摧毀基礎設施，近期再度出手發動攻擊，但駭客並非重新建置基礎架構，而是依附於TrickBot的架構東山再起。</p> <p>而在攻擊手法上，11月出現不少過往相當少見的技倆，例如，攻擊者使用JavaScript打造的惡意軟體投放器RATDispenser，能夠規避多數防毒軟體偵測的主要原因，就是它的主要用途是投放木馬程式，本身不具備攻擊特徵而難以察覺有害。另一個相當罕見的方式，則是用「排程只會在2月31日執行的程式碼」來掩人耳目的CronRAT木馬程式。</p> <p>至於國內本月也有多起資安事故。自10月底到11月初，一連串上市櫃公司：日勝生、中鴻、矽格、京站先後公告遭到網路攻擊的事故。到了月中，則有雲林縣國中小的網站共構平臺遭到勒索軟體攻擊的事故，以及陸續解封的休閒、觀光產業遭到攻擊的情況，都值得我們提高警覺。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://krebsonsecurity.com/2021/11/hoax-email-blast-abused-poor-coding-in-fbi-website/"><span style="color: rgb(0, 0, 0);">美國聯邦調查局郵件伺服器遭駭，發出數萬封垃圾郵件<img alt="" src="https://s4.itho.me/sites/default/files/images/FEEEWfZXsAE5QOW-1.png" style="width: 300px; height: 77px; float: right;" /></span></a></strong></h4> <p>美東時間11月12日深夜，在數個小時內，出現數萬封疑似來自美國聯邦調查局（FBI）與美國國土安全部（DHS）的恐嚇郵件。威脅情資組織Spamhaus發出警訊，指出這些郵件的來源，確實是從FBI與DHS的基礎架構「執法企業入口網站（LEEP）」寄出，但經過分析之後，證實這些郵件的內容都是捏造的。此事FBI亦於11月13日發出公告，證實確有此事，並於14日指出是LEEP的軟體組態配置錯誤所致。</p> <h4><strong><a href="https://www.trendmicro.com/en_us/research/21/k/Squirrelwaffle-Exploits-ProxyShell-and-ProxyLogon-to-Hijack-Email-Chains.html"><span style="color: rgb(0, 0, 0);">惡意軟體Squirrewaffle利用Exchange Server的重大漏洞，發動釣魚郵件攻擊<img alt="" src="https://s4.itho.me/sites/default/files/images/figure%2010%20squirrelwaffle%20exchange%20exploit.png" style="width: 300px; height: 180px; float: right;" /></span></a></strong></h4> <p>在9月中旬，思科看到攻擊者使用名為Squirrewaffle的惡意軟體，透過釣魚郵件下手，入侵受害者電腦並便植入其他的攻擊工具，當中提及過程中駭客疑似盜用遭駭的電子郵件信箱。而針對Squirrewaffle的滲透手法，近期趨勢科技揭露新的發現，指出這些駭客掌控這些用於攻擊行動的電子郵件信箱，途徑是針對組織的Exchange Server漏洞下手，這些漏洞是ProxyLogon、ProxyShell等已知漏洞，從而取得部分用戶的SID，進而以他們的名義，在組織內部寄送釣魚郵件來散布Squirrewaffle。</p> <h4><strong><a href="https://sansec.io/research/cronrat"><span style="color: rgb(0, 0, 0);">為了隱藏攻擊意圖，木馬軟體竟加入不會執行的程式碼</span></a></strong></h4> <p>資安業者Sansec發現名為CronRAT的木馬程式，正鎖定做為電商平臺的Linux作業系統而來，攻擊者將其用於側錄取信用卡的資料。該木馬程式混淆研究人員的方式相當特別，是透過一段呼叫Linux工作排程器cron的程式碼，並設定於2月31日執行多項工作，而能規避所有的防毒引擎偵測。研究人員指出，攻擊者實際將有問題的Bash程式，存放在工作排程的名稱欄位，並透過多層Base64演算法加以埋藏。</p> <h4><strong><a href="https://threatresearch.ext.hp.com/javascript-malware-dispensing-rats-into-the-wild/"><span style="color: rgb(0, 0, 0);">攻擊者利用JavaScript載入器散布木馬程式<img alt="" src="https://s4.itho.me/sites/default/files/images/ratdispenser_07.png" style="width: 300px; height: 146px; float: right;" /></span></a></strong></h4> <p>HP資安研究團隊揭露名為RATDispenser的惡意程式載入器，這是以JavaScript製作而成，攻擊者用來散布RAT木馬程式與竊密軟體，該團隊看到攻擊者藉此工具散布至少8種RAT，且在VirusTotal上僅有11%防毒引擎能夠識別有害。研究人員指出，這項工具幾乎都被用於投放惡意軟體，他們推測背後提供RATDispenser的人士，身分是專門銷售惡意軟體服務（Malware-as-a-Service）的駭客。</p> <h4><strong><a href="https://www.ithome.com.tw/news/147600"><span style="color: rgb(0, 0, 0);">歐洲刑警組織一舉逮捕12名勒索軟體駭客</span></a></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/170-3-NC3-12hackers.png" style="width: 300px; height: 131px; float: right;" /></h4> <p>經過8個國家的聯手調查與行動，歐洲刑警組織（Europol）宣布，在10月26日一舉於烏克蘭及瑞士，逮捕了12名勒索軟體駭客，扣押了5.2萬美元現金，5輛名貴汽車，以及許多的電子裝置。而這些嫌犯是LockerGoga、MegaCortex，以及Dharma等勒索軟體RaaS服務的主嫌，這些勒索軟體於71個國家展開攻擊，受害組織超過1,800家。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/emotet-malware-is-back-and-rebuilding-its-botnet-via-trickbot/"><span style="color: rgb(0, 0, 0);">惡意軟體Emotet捲土重來，透過TrickBot基礎設施重建殭屍網路</span></a></strong></h4> <p>今年年初，由歐洲刑警組織與歐洲司法組織聯手，接管了Emotet的基礎設施，並逮捕2名成員，但最近，研究人員看到Emotet再度活動的跡象。資安業者GData、Advanced Intelligence，以及資安研究團隊Cryptolaemus指出，他們看到攻擊者透過TrickBot惡意軟體在受害裝置上，植入Emotet的載入器，經調查後發現，Emotet背後的駭客透過TrickBot現有的基礎設施，重新建置Emotet的殭屍網路。</p> <h4><strong><a href="https://www.vestas.com/en/media/company-news/2021/vestas-impacted-by-cyber-security-incident-c3457473"><span style="color: rgb(0, 0, 0);">風力發電機製造商Vestas遭到網路攻擊</span></a></strong></h4> <p>丹麥大型風力發電機製造商Vestas於11月20日發出公告，他們在19日遭到網路攻擊，導致該公司多處營業據點的IT系統被迫關閉。該公司表示，他們正與內部及外部伙伴通力合作，來還原受影響的系統，對於用戶、員工，以及合作夥伴，可能會受到波及。至於對於事故的性質，以及影響範圍，該公司沒有說明。</p> <h4><strong><a href="https://www.thedailybeast.com/north-korean-hackers-caught-snooping-on-chinas-cyber-squad"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus鎖定中國資安研究員，意圖竊取黑客技術作為己用</span></a></strong></h4> <p>資安業者CrowdStrike向新聞網站The Daily Beast透露，他們約從今年6月發現，北韓駭客組織Lazarus（CrowdStrike稱為Stardust Chollima）發動網路釣魚攻擊，鎖定中國的資安研究人員下手，該組織使用以中文書寫的誘餌文件發動攻擊，這些檔案的名稱是Securitystatuscheck.zip與_signed.pdf。</p> <p>這些駭客近年來已多次針對資安人員下手，而這次不同的是，他們專門鎖定中國的研究人員而來，但原因為何？The Daily Beast取得賽門鐵克的說法指出，中國黑客最擅長利用零時差漏洞發動攻擊，Lazarus很可能想要藉此取得這類漏洞。</p> <h4><strong><a href="https://www.microsoft.com/security/blog/2021/11/18/iranian-targeting-of-it-sector-on-the-rise/"><span style="color: rgb(0, 0, 0);">伊朗駭客鎖定IT服務業者下手，藉此存取其客戶的內部網路</span></a></strong></h4> <p>微軟於11月18日提出警告，伊朗的駭客針對IT服務業者的攻擊升溫，該公司今年已向超過40家IT服務業者，發出1,647個通知，相較之下，2020年僅有20則。</p> <p>此外，因為這類業者開始於印度等國成立主要的服務中心，微軟也看到攻擊者約自8月中旬，針對印度的IT服務公司攻擊開始顯著增加。從8月中旬至9月底，微軟共對印度企業發出1,788則國家級通報，約有8成與此類業者有關。</p> <h4><strong><a href="https://intel471.com/blog/shipping-companies-ransomware-credentials"><span style="color: rgb(0, 0, 0);">駭客兜售國際航運與貨運公司的內部網路存取權限，恐干擾物流運作</span></a></strong></h4> <p>威脅情資業者Intel 471提出警告，他們自7月開始，陸續看到有人銷售國際航運與物流公司的內部網路存取帳密，這些賣家提供買家存取受害公司的方式，包含了遠端桌面連線（RDP）、VPN，以及Citrix和SonicWall的網路設備等。</p> <p>賣家很可能是透過上述網路設備的漏洞，來獲得帳密，Intel 471看到這些賣家，將上述的存取資訊賣給Conti、FiveHands等勒索軟體駭客組織。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/fbi-ransomware-targets-companies-during-mergers-and-acquisitions/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客利用併購訊息，脅迫受害企業付贖金</span></a></strong></h4> <p>美國聯邦調查局發布公告，指出勒索軟體駭客為了讓受害企業就範，攻擊過程會收集公司財務資訊，運用如併購等重大事件，以操控股價來做為籌碼，要脅這些受害企業付錢。他們也舉出駭客會透過多種管道得知受害企業的財務內幕，像是與投機者交換情報，或是從竊得的資料找到有用的資訊等。</p> <h4><strong><a href="https://blog.lookout.com/energy-industry-faced-with-161-surge-in-mobile-phishing"><span style="color: rgb(0, 0, 0);">鎖定能源產業的行動裝置網釣攻擊大增，近半年增加161％</span></a></strong></h4> <p>資安公司Lookout指出，今年攻擊者鎖定遠距辦公的員工，進行行動裝置的網路釣魚攻擊，這樣的情況尤其對於能源產業最為顯著，因為一旦竊得員工的帳密，就有機會進一步對這些產業的工控系統發動攻擊。</p> <h4><strong><a href="https://www.ithome.com.tw/news/147720"><span style="color: rgb(0, 0, 0);">美國警告使用加密貨幣ATM、QR Code付款的詐騙活動升溫</span></a></strong></h4> <p>美國聯邦調查局發現，在越來越多網路詐騙中，駭客為了讓騙得的金錢難以被執法單位追回，他們會將受害者引導到實體的加密貨幣ATM，或是透過QR Code的方式，讓受害者付錢購買加密貨幣。</p> <p>該單位提醒投資人，切勿與只有在網路上交談過的人士交易，並在線上支付加密貨幣時提高警覺。</p> <h4><strong><a href="https://www.microsoft.com/security/blog/2021/11/11/html-smuggling-surges-highly-evasive-loader-technique-increasingly-used-in-banking-malware-targeted-attacks/"><span style="color: rgb(0, 0, 0);">利用HTML偷渡作案工具的攻擊顯著增加<img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1-HTML-smuggling-overview.png" style="width: 300px; height: 217px; float: right;" /></span></a></strong></h4> <p>微軟的研究人員提出警告，一種利用正常的HTML5和JavaScript功能，來發動HTML走私攻擊（HTML Smuggling）的手法，最近有升溫的現象。他們曾在5月，觀察到Nobelium駭客在網路釣魚攻擊使用這類手法，但研究人員最近看到，有人用來散布多種惡意軟體，如TrickBot、AsyncRAT，以及Mekotio等。</p> <h4><strong><a href="https://www.binarly.io/posts/Design_issues_of_modern_EDR%E2%80%99s_bypassing_ETW-based_solutions/index.html"><span style="color: rgb(0, 0, 0);">研究人員揭露可繞過Windows事件追蹤器的手法，恐影響EDR系統運作<img alt="" src="https://s4.itho.me/sites/default/files/images/Figure4(1).png" style="width: 300px; height: 139px; float: right;" /></span></a></strong></h4> <p>韌體安全業者Binarly在Black Hat Europe 2021上，揭露2種可繞過Windows事件追蹤器（ETW）的攻擊手法，並實際利用Process Monitor與Microsoft Defender展示。由於ETW受到不少端點偵測與回應（EDR）系統使用，此次研究人員展示的ETW繞過手法，將會讓多款EDR系統無法發揮作用。雖然該公司針對Windows內建的防毒軟體進行展示，但他們強調，這種手法恐導致運用ETW的資安系統失效，而且難以被發現。</p> <h4><strong><a href="https://www.ithome.com.tw/news/147627"><span style="color: rgb(0, 0, 0);">日勝生集團接連發布資安事件重大訊息</span></a></strong></h4> <p>營建商日勝生近期傳出遭網路攻擊，在10月29日臺灣證券交易所發布重大訊息，表明該公司及其子公司，部分資訊系統遭受駭客網路攻擊，但日常營運並未受到重大影響。日勝生公司發言人陳婷婷指出，他們疑似遭到勒索軟體LockBit 2.0的攻擊。</p> <p>相隔4日，日勝生旗下興櫃的百貨零售業者京站實業，也在證交所發布重大訊息，也表明公司部分資訊系統遭受攻擊。京站發言人陳岱慧表示，此次事件與日勝生10月底事故有關，他們因集團共用的伺服器而連帶受到影響。</p> <p>針對日勝生受駭客攻擊事件，勒索軟體組織LockBit 2.0聲稱握有141 GB資料，並打算向其索討8萬美元贖金。</p> <h4><strong><a href="https://udn.com/news/story/6885/5888400"><span style="color: rgb(0, 0, 0);">雲林縣教育處遭勒索軟體攻擊，百餘所學校網站無法存取</span></a></strong></h4> <p>雲林縣教育處與當地185所國中小的共構網站，傳出11月4日遭到勒索軟體攻擊，導致雲林縣百餘所學校網站全數無法運作－－老師和學生無法上網，家長亦不能查閱孩童成績、閱讀學校公告。事發後，教育處報警並尋求資訊工程師搶救資料，至13日時救回約8成資料。雲林縣教育處邱孝文表示，駭客透過RDP入侵，並針對資料庫伺服器攻擊，而且，不只資料庫，連帶備份的檔案也遭到加密。教育處已成立緊急應變小組，並加強共構平臺的資安，並提升備份效能。</p> <p>對此，雲林縣政府於15日發出公告進一步說明，指出遭到勒索軟體攻擊的資料庫，只有存放每個學校的網站架構及樣式，以及學校的公告，沒有學生的學習記錄外洩。這突顯了此網站共構系統將資料集中存放問題，因為，一旦這個資料庫出現異常，類似本次事故師生無法存取網站的情況，將會再度發生。</p> <h4><strong><a href="https://tw.appledaily.com/local/20211108/HJ6H6H5PLZHHTJSTPPD7WWKSGU/"><span style="color: rgb(0, 0, 0);">秀泰影城被駭、波及逾90人，有人8小時內被騙走114萬元</span></a></strong></h4> <p>知名電影院秀泰影城遭駭客入侵，會員資料被詐騙集團拿來行騙，這起事故得到內政部警政署刑事警察局的證實。該單位表示，從今年10月開始，他們已接獲逾90件民眾報案或洽詢相關狀況，其中，1名居住於臺北市的40歲林姓男子上當後，在8小時之內就轉出114萬元。</p> <p>刑事警察局表示，為防範類似的情況再度發生，民眾若接獲商家、網購平臺、銀行客服的電話，告知因系統錯誤需重新設定，民眾應直接掛斷電話，並在確認客服的聯絡資訊後，自行撥打電話確認。</p> <p> </p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><strong><a href="https://www.ithome.com.tw/news/147724"><span style="color: rgb(0, 0, 0);">Pwn2Own Austin 2021漏洞挖掘競賽成果揭曉<img alt="" src="https://s4.itho.me/sites/default/files/images/171-3-Pwn2Own-Austin.png" style="width: 300px; height: 169px; float: right;" /></span></a></strong></h4> <p>由趨勢科技旗下Zero Day Initiative（ZDI）推出的漏洞研究競賽，於11月2至5日連續四天舉行，這次共有22組參賽者及58項參賽作品，而參賽者所挖掘出的漏洞，ZDI將通報有關業者修補。比賽最終結果出爐，第一名為法國資安廠商團隊Synacktiv，臺灣資安業者Devcore團隊以2分之差獲得亞軍。</p> <h4><a href="https://www.ithome.com.tw/news/147613"><span style="color: rgb(0, 0, 0);"><strong>Unicode驚傳出現漏洞，恐讓駭客在程式碼中植入人類無法察覺的內容</strong></span></a></h4> <p>兩名來自劍橋大學的研究人員Nicholas Boucher與Ross Anderson，揭露藏匿在萬國碼（Unicode）中的安全漏洞CVE-2021-42574，此漏洞涉及萬國碼的雙向（Bidi）支援機制，將影響所有支援萬國碼的程式語言，目前已確定受波及者，涵蓋C、C++、C#、JavaScript、Java、Rust、Go，以及Python等，研究人員推測，其他程式語言也可能會受到影響。</p> <p>駭客一旦運用這項漏洞，便能在軟體的程式原始碼中，注入人類看不見的安全漏洞，因此，研究人員將其命名為Trojan Source。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/npm-fixes-private-package-names-leak-serious-authorization-bug/"><span style="color: rgb(0, 0, 0);">Npm修補他人能冒名發布新版套件的漏洞</span></a></strong></h4> <p>知名Node.js套件管理器Npm近期修補了2個漏洞，其中1個可讓他人在未經充分授權的情況下，以開發者的名義發布新版Npm套件。這項漏洞發生的原因，是Npm容器映像登錄服務與多個微服務之間，身分驗證查核與資料驗證不當所致。此外，有鑑於日前ua-parser-js、coa、rc等多個套件遭到挾持，Npm也預告，將於2022年第一季要求開發者啟用雙因素驗證（2FA）。</p> <h4><strong><a href="https://comsec.ethz.ch/research/dram/blacksmith/"><span style="color: rgb(0, 0, 0);">新的Rowhammer攻擊繞過現有的記憶體防禦機制</span><img alt="" src="https://s4.itho.me/sites/default/files/images/blacksmith_arch.jpg" style="width: 300px; height: 150px; float: right;" /></a></strong></h4> <p>資安研究團隊Comsec發現新的記憶體攻擊手法，能繞過現有DDR4的Rowhammer防護機制，研究人員將其命名為Blacksmith，這項漏洞編號為CVE-2021-42114。這項漏洞得到DRAM大廠三星、海力士、美光，以及英特爾、AMD、微軟、甲骨文、Google的證實，研究人員與英特爾合作，企圖找出緩解的方法。</p> <h4><strong><a href="https://blog.checkpoint.com/2021/11/24/check-point-research-discover-vulnerabilities-in-smartphones-chips-embedded-in-37-of-smartphones-around-the-world/"><span style="color: rgb(0, 0, 0);">聯發科SoC存在漏洞，恐影響近4成手機</span></a></strong></h4> <p>資安業者Check Point指出，他們在聯發科SoC中，發現數位訊號處理器（DSP）的韌體，以及處理聲音訊號的硬體抽象層（HAL）中，存在數個漏洞。一旦攻擊者利用，將能透過錯誤的處理器訊息，在DSP韌體藏匿惡意程式碼並執行，進而竊聽用戶。由於目前聯發科的SoC市占約37%，上述漏洞將會波及採用該廠牌SoC的手機與物聯網設備。聯發科獲報後，已於10月完成修補。</p> <h4><strong><a href="https://unit42.paloaltonetworks.com/manageengine-godzilla-nglite-kdcsponge/"><span style="color: rgb(0, 0, 0);">AD自助管理平臺遭到鎖定、滲透，駭客以此傳送多項攻擊工具</span></a></strong></h4> <p>管理AD的系統，一旦遭到濫用，攻擊者得以在組織內快速大量散布作案工具。美國政府於9月中旬，針對ManageEngine ADSelfService Plus用戶提出警告，呼籲要儘速修補漏洞CVE-2021-40539，不久之後資安業者發現，鎖定該漏洞的攻擊增加。</p> <p>資安業者Palo Alto Networks於9月17日至10月初，發現有其他攻擊行動也利用上述AD自助管理平臺的漏洞──攻擊者先是在網際網路上掃描存在漏洞的系統，然後於受害組織植入Godzilla Webshell、NGLite木馬程式，以及KdcSponge竊密工具。該公司指出，他們至少發現9個組織遇害，這些組織橫跨高科技、國防、醫療保健、能源、教育等產業。</p> <h4><strong><a href="http://us-cert.cisa.gov/ics/advisories/icsma-21-308-01"><span style="color: rgb(0, 0, 0);">飛利浦醫療保健資訊系統存在SQL注入漏洞，恐導致病人資訊外洩</span></a></strong></h4> <p>美國政府提出警告，飛利浦病歷與醫療照護管理系統Tasy EMR，出現2個SQL注入漏洞CVE-2021-39375、CVE-2021-39376，CVSS風險層級皆達到8.8分，由於全球各地有數百家醫院採用這套系統，他們呼籲採用的醫療院所應儘速修補。</p> <h4><a href="https://www.ic3.gov/Media/News/2021/211117-2.pdf"><span style="color: rgb(0, 0, 0);"><strong>FBI警告攻擊者利用FatPipe產品零時差漏洞發動攻擊</strong></span><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-11-18_FBI%2BFatPipe.jpg" style="width: 280px; float: right;" /></a></h4> <p>FBI在11月16日示警，他們發現有APT組織鎖定FatPipe網路公司的WARP、MPVPN與IPVPN的零時差漏洞，該漏洞可讓攻擊者任意上傳檔案，然後導致特權提升與潛在的後續行動，以此漏洞作為進入其他漏洞的起點。值得關住的是，這樣的攻擊行動最早可以追溯到今年5月，目前該漏洞尚未通過CVE編號，FatPipe已經發布更新修補，建議用戶立即更新到最新版，另一方面，FBI也發布相關IOC與YARA資訊，供使用FatPipe的企業檢查是否受影響。此外，根據The Record報導，思科、微軟、F5 Networks、Palo Alto Networks、Fortinet與Citrix等公司也可能受影響。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><a href="https://www.fsc.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202111250001&dtable=News"><span style="color: rgb(0, 0, 0);"><strong>金管會預告修法，要求上市櫃公司設置資安長與專責單位</strong></span></a></h4> <p>金融監督管理委員會於11月25日發布公告，研擬修正「公開發行公司建立內部控制制度處理準則」第9條之1及第47條，明定達到一定規模的上市櫃公司，應配置適當的資安人力，並依據不同的規模，要求設置資安長或主管，以及配置專責的資安人員等要求。在修訂的法規後，符合規模百億元，或主要經營電商等條件的上市櫃公司，共約111家，將需於2022年底設立資安長並成立專責單位。</p> <h4><a href="https://hitcon.org/2021/"><span style="color: rgb(0, 0, 0);"><strong>臺灣駭客年會HITCON 2021於11月26日舉行</strong></span></a></h4> <p>臺灣駭客年會（HITCON）於11月26日、27日於中央研究院人文社會科學館舉行，這次的主題與武漢肺炎疫情爆發後，居家工作（WFH）與雲端服務的盛行，帶來的資安態勢變化，企業需要適應分散式的網路邊界，而成為現今防禦方式所需要因應的挑戰。</p> <p>本次年會另一個探討的焦點，則是與智慧裝置有關──這些裝置促成了Society 5.0、虛實整合系統（CSP）等趨勢，但也帶來新的資安問題，而需要駭客之間通力合作，推進資安的發展。</p> <h4><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/11/10/fact-sheet-vice-president-harris-announces-initiatives-on-space-and-cybersecurity/"><span style="color: rgb(0, 0, 0);"><strong>美國白宮宣布支持《巴黎籲請信任與安全的網路空間》，共同建立國際網路規則與對抗網路犯罪</strong></span></a></h4> <p>美國副總統賀錦麗在與法國總統馬克宏會面後，在11月10日宣布，將聯手其他國家，支持簽署《巴黎籲請信任與安全的網路空間》（Paris Call for Trust and Security in Cyberspace）倡議，目前全球已有超過1千個單位力挺該項倡議，包含80國、705家企業，與391個組織，這將強化美國及國際社群間的合作。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h4><strong><a href="https://www.ithome.com.tw/news/147459"><span style="color: rgb(0, 0, 0);">歷經三年制定，半導體資安標準即將於12月發布</span></a></strong></h4> <p>為解決高科技產業資安防護難題，臺灣半導體界在2019年也憑藉自身影響力，推動晶圓設備資安標準（案號6506：Activity Start: 2019/01/01）制定，讓半導體產業供應商能夠遵循。歷經多次來回提交SEMI修改，在近日舉辦的SEMICON Taiwan線上資安趨勢高峰論壇上，台積電企業資訊安全處長屠震表示，這項標準將在2021年底12月正式發布，SEMI臺灣資安委員會亦於今年6月成立。</p> <h4><strong><a href="https://www-ch.scu.edu.tw/october/news/16231"><span style="color: rgb(0, 0, 0);">東吳大學成立資安卓越中心，引進證照培訓課程</span></a></strong></h4> <p>為提供更為全面的資安訓練，東吳大學於11月1日宣布成立資安卓越中心，並與以色列網路資安訓練中心ThinkCyber、新加坡公司Centre For Cybersecurity合作，引進資安證照培訓課程，以及模擬實作平臺Cyberium Arena。該校宣稱，他們是全臺灣第一個成立資安卓越中心的大學。</p> </div></div></div>
2021/12/1 15:03作者周峻佑https://www.ithome.com.tw/news/148106
芬蘭警告Android用戶要小心簡訊攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kyberturvallisuuskeskus.fi/en/be-aware-malware-spread-sms" target="_blank">芬蘭的國家網路安全中心（NCSC-FI）在上周警告</a>，駭客已針對該國用戶發動第二波的FluBot簡訊攻擊行動，傳送夾帶連結的文字簡訊，誘導使用者連至第三方網站來下載惡意程式，進而竊取裝置資料或傳送其它的惡意簡訊。</p> <p>FluBot簡訊攻擊行動所使用的簡訊都是以芬蘭文撰寫，顯然是針對芬蘭用戶而來，<a href="https://www.kyberturvallisuuskeskus.fi/en/android-malware-spread-sms" target="_blank">NCSC-FI在今年6月即曾針對FluBot簡訊攻擊行動發出警告</a>，當時的詐騙簡訊內容涉及包裏的遞送，這次捲土重來的詐騙簡訊則是以使用者收到語音郵件，或是偽裝成來自行動營運商的訊息，要求使用者點選連結，點選之後會導向一個要求使用者下載程式的網站。</p> <p>不管是Android或iOS用戶都會收到攻擊簡訊，但只有Android用戶會被導至下載惡意程式的網站，iOS用戶點選連結之後則會被導至網釣網站，以竊取使用者信用卡資訊或進行其它詐騙。根據NCSC-FI的說法，FluBot簡訊攻擊行動所使用的惡意程式在iOS平臺上無法運作。</p> <p>在第二波的FluBot簡訊攻擊行動中，NCSC-FI發現駭客於24小時之內就寄出了7萬封簡訊，而且已有數十個受到感染的案例出現，若此一行動像今年夏天一樣的積極，駭客可能會寄出數十萬封簡訊。</p> <p>NCSC-FI解釋，光是點選惡意簡訊中的連結並不會安裝惡意程式，惡意程式必須在使用者同意之後才會安裝，而已經安裝惡意程式的受害者，唯一的解決之道就是在手機上恢復出廠設定，同時也提醒使用者，若要從備份中還原時，記得還原到還未安裝惡意程式的時間點。</p> </div></div></div>
2021/12/1 16:31作者陳曉莉https://www.ithome.com.tw/news/148110
負責Meta加密貨幣專案的David Marcus將離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾擔任PayPal總裁、並在2014年加入Meta（先前為Facebook），隨後負責Meta金融部門的David Marcus，<a href="https://twitter.com/davidmarcus/status/1465740041339092994" target="_blank">本周透過Twitter宣布</a>，將在今年底離開Meta。</p> <p><a href="https://www.ithome.com.tw/news/139317" target="_blank">Meta是在去年8月成立新的金融部門</a>，聚集包括Facebook Pay、Novi及WhatsApp payments等各種金融服務，並由Marcus領軍，此外，Marcus先前即是Novi加密貨幣專案的負責人。</p> <p>Marcus並未具體說明他離開的原因，只說他期待未來幾個月內可以有更多的空閒，接著建置可以再度令人興奮的新事物。外界則解讀Marcus離開Meta是想要追求其它自己想做的事。</p> <p>接掌Marcus職位的將是Stephane Kasriel，Kasriel過去曾擔任美國自由職業平臺Upwork的執行長，於去年8月才加入Meta。</p> <p>Meta是在2019年發表Libra加密貨幣、Libra協會及加密貨幣子公司Calibra，企圖讓Libra成為全球的數位原生貨幣，而Marcus即是相關事物的推手。然而，隨著Libra受到各國的質疑，Meta不僅改變了對加密貨幣的策略，去年還將Calibra更名為Novi，把Libra協會與加密貨幣更名為Diem，在今年推出的Novi數位錢包還僅支援第三方的Pax Dollar（USDP）穩定幣。</p> <p>外界認為，Marcus的離去將對Meta的加密貨幣業務帶來更多的不確定性，不過，Marcus則說他對這個團隊很有信心，相信Kasriel將能夠帶領該團隊達成未竟的任務。</p> </div></div></div>
2021/12/1 15:06作者陳曉莉https://www.ithome.com.tw/news/148107
英國以危害市場競爭為由，要求Meta出售Giphy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國競爭與市場管理局（Competition and Markets Authority，<a href="https://www.gov.uk/government/news/cma-directs-facebook-to-sell-giphy" target="_blank">CMA）周二（11/30）指出</a>，Meta買下GIF圖庫平臺Giphy將危害市場競爭，已要求Meta出售Giphy。Meta則在考量所有的選項，包括是否提出上訴。</p> <p>Giphy為全球最大的動態GIF檔案資料庫及搜尋引擎，在2020年5月以3.15億美元的價格賣給了Meta，Meta打算將它整合到Instagram平臺上，不過，CMA今年8月便以該併購案可能危害市場競爭為由展開調查，並於本周公布調查結果。</p> <p>CMA指出，Meta旗下的Facebook、WhatsApp及Instagram等服務，就占了英國用戶花在社交網站時間的73%，若再加上Giphy，將會再度擴大Meta的影響力，也將替其它平臺存取Giphy帶來限制。</p> <p>另一方面，Meta已經控制英國陳列式廣告市場的50%，而Giphy的廣告服務不但可鼓勵市場上其它業者的創新，也可能成為Meta的競爭對手，然而，Meta在買下Giphy之後卻終止了Giphy的廣告服務，等於消滅其潛在競爭對手。</p> <p>接受CMA訪查的企業及組織認為，如果CMA未採取行動，Meta將會藉由控制競爭對手的Giphy存取能力而擴大其勢力，而且唯有要求Meta出售Giphy才能解決競爭疑慮。</p> <p>Meta則回應了媒體的詢問，指出該公司並不同意CMA的決定，正在研究該決定及所有可能的選項，亦不排除提出上訴。Meta也認為，CMA的態度等於是告訴所有的新創業者，不要打造新公司，因為可能面臨無法出售的窘境。</p> </div></div></div>
2021/12/1 15:41作者陳曉莉https://www.ithome.com.tw/news/148108
AWS推無程式碼AI工具SageMaker Canvas，點擊按鈕就能建構模型分析資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其機器學習服務SageMaker加入新的<a href="https://aws.amazon.com/tw/blogs/aws/announcing-amazon-sagemaker-canvas-a-visual-no-code-machine-learning-capability-for-business-analysts/">Canvas</a>功能，這讓業務分析師能夠以視覺化的操作方式，不需要撰寫程式碼，也不需要機器學習專業知識，就能建構機器學習模型，生成精確的預測。目前這項服務僅先在美東俄亥俄、北維吉尼亞，以及美西奧勒岡，還有歐洲法蘭克福和愛爾蘭提供。</p> <p>企業能夠藉由自動化流程，並且在IT系統嵌入智慧功能，來加速業務處理速度，但在資料科學人力資源限制下，企業難以大規模創建所有需要的機器學習系統，因此AWS推出SageMaker Canvas，讓業務分析師能夠在缺乏各種演算法、訓練參數、評估指標和部署最佳實踐等機器專業知識下，也能替日常分析和處理的資料，建構預測系統。</p> <p>SageMaker Canvas提供直觀的介面，供用戶瀏覽並存取散布在雲端或是本地端等，各種不同的資料來源，只要點擊按鈕就能組合資料集，訓練出精準的模型，當有新資料可用時，就能生成新的預測。</p> <p>AWS解釋，SageMaker Canvas使用與Amazon SageMaker相同的技術，來自動清理和組合資料，並在背景創建數百個模型，選出效能最佳的模型，來生成用戶需要的預測。這項機器學習新功能，支援二元分類、多元分類、數值迴歸和時間序列預測等多種問題類型，供用戶建置像是詐欺偵測、庫存最佳化和減少流失等重要應用。</p> </div></div></div>
2021/12/1 16:12作者李建興https://www.ithome.com.tw/news/148109
【資安日報】2021年12月1日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安新聞裡，有鎖定DNA檢驗業者而來的攻擊事故，但駭客並非直接針對主要營運的系統而來，而是該公司快10年前買下、且沒有直接使用的系統，這樣的系統很可能疏於防護，而成為攻擊者盯上的目標。</p> <p>另一則網路釣魚攻擊則突顯駭客現在的攻擊策略，往往都是有針對性的目標──這些駭客鎖定德國的主要銀行下手，攻擊這些銀行的客戶。但比較值得留意的是，不是被鎖定的目標也未必能倖免於難，因為，攻擊者還是將他們引導到其他的詐騙網站。</p> <p>除此之外，安卓木馬的攻擊態勢也相當嚴重，不只有資安業者揭露攻擊者使用的新手法，將看似合法、且具備實際用途的App，拿來挾帶木馬程式，並上架於Google Play市集而難以察覺有問題；另鎖定芬蘭的FluBot，自6月出現時曾遭到當地政府摧毀，但近期卻再度透過簡訊大肆傳播。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://dnacenter.com/data-security-incident-information-center/"><span style="color: rgb(0, 0, 0);">美國DNA檢測公司遭到入侵，210萬人個資恐受波及</span></a></strong></h4> <p>美國俄亥俄州DNA診斷中心（DNA Diagnostics Center，DDC）發出公告，表示他們於8月6日察覺遭到網路攻擊，經調查後發現，攻擊者自5月24日至6月28日，存取了封存的資料庫，內容來自於他們在2012年買下的1個國家基因測試與組織系統（national genetic testing organization system），含有自2004年至2012年收集的個人資料。這些資料的來源，是2004年至2012年間因法院審理需求，做了DNA檢驗的人士。DDC強調，他們從未在日常營運中使用過這套系統，該公司客戶不會直接受到此次事故波及。</p> <h4><strong><a href="https://www.proofpoint.com/us/blog/threat-insight/high-volume-german-phishing-campaign-aims-steal-banking-credentials"><span style="color: rgb(0, 0, 0);">竊取德國銀行帳密的網路釣魚攻擊升溫</span></a></strong></h4> <p>資安業者Proofpoint於2021年8月下旬開始，發現到大規模的網路釣魚攻擊行動，攻擊者偽造Volksbank、Sparkasse等德國主要銀行的登入網頁，並鎖定當地公司行號，或是跨國企業的德國分公司下手，以帳戶管理的名義發動釣魚郵件攻擊，並使用URL或QR code將受害者引導到竊取帳密的冒牌銀行網頁，企圖竊取使用者帳密、PIN碼，以及分行的資訊等資料。攻擊者使用地理圍欄（Geo-fence）鎖定德國的使用者，如果不是位於當地的人士，則會被引導到宣稱提供杜塞爾多夫萊茵塔旅遊資訊的網站。</p> <h4><a href="https://www.securityweek.com/ransomware-operators-threaten-leak-15tb-supernus-pharmaceuticals-data"><span style="color: rgb(0, 0, 0);"><strong>美國藥廠遭勒索軟體Hive攻擊</strong></span></a></h4> <p>美國藥廠Supernus Pharmaceuticals於11月24日發出公告，表示他們遭到勒索軟體攻擊，並有資料遭到外洩的情事。該公司認為攻擊事故發生於11月中旬，駭客加密了內部網路環境的特定文件，並部署惡意軟體來阻止他人存取Supernus的系統，攻擊者亦要脅會公布竊得的機密文件。該公司強調此起事故沒有對於營運造成嚴重干擾。而背後的攻擊者身分，勒索軟體駭客組織Hive聲稱他們於11月14日入侵Supernus的內部網路，竊得1,268,906個檔案，檔案大小約為1.5 TB。</p> <h4><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/yanluowang-ransomware-attacks-continue"><span style="color: rgb(0, 0, 0);"><strong>研究人員找出使用閰羅王勒索軟體的駭客身分</strong></span></a></h4> <p>賽門鐵克<a href="https://www.ithome.com.tw/news/147309">自10月中旬發現名為Yanluowang（閰羅王）新勒索軟體</a>，最近揭露他們進一步的調查結果。該公司研判攻擊者約從2021年8月開始，針對美國的企業進行針對性的攻擊，從攻擊者所使用的攻擊手法與特徵來看，研究人員發現與利用名為Thieflock勒索軟體的駭客組織FiveHands有關，研判這些駭客先前曾使用Thieflock發動攻擊。再者，賽門鐵克指出，在攻擊的過程中，駭客透過BazarLoader惡意軟體在受害電腦進行偵察，並使用多種無害、免費的工具，來進行寄生攻擊（LoL）。</p> <h4><a href="https://www.kyberturvallisuuskeskus.fi/en/be-aware-malware-spread-sms"><span style="color: rgb(0, 0, 0);"><strong>芬蘭警告FluBot惡意軟體鎖定安卓用戶而來</strong></span></a></h4> <p>芬蘭國家網路安全中心（NCSC-FI）於11月26日發出警告，他們要當地安卓用戶留意惡意軟體FluBot的攻擊行動，這次攻擊者透過簡訊傳播，且使用芬蘭語書寫，該單位指出，這些簡訊沒有斯堪地那維亞的特殊字母，但內容在許多地方插入了+、/、&、%、@等符號，使得電信業者難以過濾這類簡訊。不過，所有簡訊的共通點，就是要收件人點選URL，一旦使用者點選後，手機就會下載FluBot並要求安裝，手機在被安裝FluBot之後，便可能遭到竊密，並發送散布FluBot的詐騙簡訊。NCSC-FI在24小時內，發現FluBot約發送了7萬個簡訊。值得留意的是，雖然FluBot鎖定安卓用戶而來，但其他裝置的使用者若點選簡訊的URL，會被導向各種詐騙網站。</p> <h4><strong><a href="https://www.trendmicro.com/en_us/research/21/k/campaign-abusing-rats-uses-fake-websites.html"><span style="color: rgb(0, 0, 0);">木馬程式SpyAgent使用冒牌加密貨幣網站散布<img alt="" src="https://s4.itho.me/sites/default/files/images/fig3-spyagent.png" style="width: 300px; height: 139px; float: right;" /></span></a></strong></h4> <p>趨勢科技揭露惡意軟體SpyAgent的攻擊行動，攻擊者濫用俄羅斯遠端存取工具Safib Assistant，並藉由1項DLL側載漏洞來載入該木馬程式，攻擊者透過API的功能呼叫Safib Assistant，並隱藏該工具的視窗，而讓受害者不致察覺。而這波攻擊行動中，散布SpyAgent的管道，是經由有關加密貨幣的假網站，內容主要涉及假錢包、瀏覽器外掛，以及挖礦工具等，這些網站多半是以俄文顯示，很有可能針對俄羅斯的使用者而來。攻擊者意圖透過SpyAgent竊密，一旦這個木馬程式植入受害電腦，便會下載其他惡意軟體，如AZOrult、RedLine Stealer、Cypress Stealer、Ducky Stealer。此外，SpyAgent也會下載Clipper來置換用戶輸入的加密貨幣網址。</p> <h4><strong><a href="https://www.ithome.com.tw/news/148094"><span style="color: rgb(0, 0, 0);">逾30萬安卓用戶自Google Play市集下載惡意程式</span></a></strong></h4> <p>荷蘭資安業者ThreatFabric警告，自今年8月以來，駭客利用具備完善功能的行動程式夾帶後門，再藉由偽造的更新來植入金融木馬程式，這些被用來夾帶後門程式的App成功在Google Play市集上架，4個月內就有超過30萬次的安裝。ThreatFabric指出，至少有4款金融木馬家族，利用此手法進駐Play市集，它們分別是Anatsa、Alien、Hydra，以及Ermac。</p> <h4><a href="https://165.npa.gov.tw/#/article/risk/283"><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-12-01_145734.jpg" style="width: 280px; float: right;" /></a></h4> <h4><a href="https://165.npa.gov.tw/#/article/risk/283"><strong>蝦皮購物與生活工廠列165高風險賣場名單，飯店業數量增，君悅、雲朗、大地與六福均入榜</strong></a></h4> <p>165反詐騙諮詢專線持續公布解除分期詐騙高風險賣場名單，針對疑似個資外洩問題示警，11月30日公布最新一周名單，包括：東森購物、蝦皮購物、生活工廠、西堤牛排、君悅飯店、雲朗觀光、享鴨、NARS、阿性情趣、大地酒店、臺北六福萬怡酒店、資生堂、D+AF、大古鐵器，與前幾週名單相比，東森購物仍然最多，蝦皮購物與生活工廠新入榜受關注，另外就是飯店業數量有擴大跡象，是否為前兩週墨攻票券遭駭事件帶來的影響，值得留意。</p> <h4><a href="https://www.mandiant.com/sites/default/files/2021-11/rpt-m-Prediction22-000410-02.pdf"><strong>Mandiant發布2022網路安全預測報告，勒索軟體攻擊無止盡，頻率增加且多元勒索普遍</strong></a></h4> <p>資安威脅情報業者Mandiant在11月下旬發布年度預測報告《14 Cyber Security Predictions for 2022 and Beyond》，當中指出勒索軟體攻擊朝向多元勒索將越趨普遍，亞太區與日本的資料外洩事件將增加，OT領域、雲端及第三方平臺資安持續受關注，以及Deepfake將加劇社交工程的威脅，IoT設備增加將導致攻擊變多。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><a href="https://blog.netlab.360.com/warning-ewdoor-botnet-is-attacking-att-customers/"><span style="color: rgb(0, 0, 0);"><strong>殭屍網路EwDoor攻擊AT&T企業用戶<img alt="" src="https://s4.itho.me/sites/default/files/images/ew_basic-1.png" style="width: 300px; height: 231px; float: right;" /></strong></span></a></h4> <p>奇虎360網路安全研究實驗室（360 Netlab）於10月27日發現，名為EwDoor的殭屍網路鎖定AT&T美國企業用戶，利用已知漏洞CVE-2017-6079，攻擊EdgeMarc Enterprise Session Border Controller網路設備，約有5,700個美國組織受害。經調查後研究人員找到3個版本EwDoor惡意程式，其主要功能為發動DDoS攻擊，或是作為後門程式使用，他們研判攻擊者的主要目的是發動DDoS攻擊，並同時收集事件記錄等組織的敏感資訊。</p> <h4><a href="https://www.securityweek.com/recently-patched-apache-http-server-vulnerability-exploited-attacks"><span style="color: rgb(0, 0, 0);"><strong>Apache甫修補的HTTP伺服器漏洞已被用於攻擊行動</strong></span></a></h4> <p>德國資訊安全聯邦辦公室（BSI）、思科在11月26日發出資安通報，指出他們觀察到攻擊者在鎖定甫於9月修補的Apache HTTP Server漏洞CVE-2021-40438下手，這是伺服器端請求偽造（SSRF）漏洞，一旦攻擊者利用這項漏洞，就能對於啟用mod_proxy模組的Apache伺服器，讓這個模組將連線請求轉發到其他伺服器，進而洩露受害組織的機密，或是存取其他組織內的伺服器。BSI表示，他們至少發現1起攻擊事件，攻擊者利用此漏洞於受害組織取得使用者憑證的雜湊值；而思科則是公告旗下至少有5款產品受到波及。</p> <h4><a href="https://labs.f-secure.com/publications/printing-shellz"><span style="color: rgb(0, 0, 0);"><strong>150款HP印表機存在重大漏洞</strong></span></a></h4> <p>防毒業者F-Secure於4月29日，發現了HP多功能事務機的2個漏洞CVE-2021-39238、CVE-2021-39237，並將其命名為Print Shellz。這些漏洞波及部分HP LaserJet、HP LaserJet Managed、HP PageWide，以及HP PageWide Managed系列的印表機，估計有150個型號存在上述漏洞，HP於11月初提供修補程式。</p> <p>其中，較為嚴重的漏洞是CVE-2021-39238，這是記憶體緩衝區的溢位漏洞，CVSS風險層級為9.3分，值得注意的是，攻擊者可遠端利用這項漏洞，且此漏洞具有自我向其他印表機擴散的蠕蟲特性。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h4><strong><a href="https://www.ithome.com.tw/news/148095"><span style="color: rgb(0, 0, 0);">英特爾存放歷年產品來進行資安研究</span></a></strong></h4> <p>《華爾街日報》（WSJ）揭露，英特爾在2019年下半，於哥斯大黎加建立長期保留實驗室（Long-Term Retention Lab），專門用來存放英特爾過去所生產的軟、硬體，用來進行安全研究，該公司原本的目的，只是為了協助舊有客戶解決安全漏洞，然而，該實驗室不但替英特爾帶來了商業價值，也改變了該公司的產品開發。全球的英特爾員工都可自遠端存取此實驗室，藉由特定的機器配置來進行測試，且該實驗室全年無休，利用該實驗室很快就能重現客戶所遭遇的安全問題。</p> <h4><a href="https://www.ithome.com.tw/news/148097"><span style="color: rgb(0, 0, 0);"><strong>Amazon程式碼審核服務CodeGuru可自動偵測機密資訊，防止密碼意外洩漏</strong></span></a></h4> <p>提供程式碼審查和最佳化服務Amazon CodeGuru，其用來審查程式碼的元件CodeGuru Reviewer，現在新增機密偵測（Secrets Detector）工具，可以自動偵測原始碼和配置文件中的機密資訊，包括密碼、API金鑰、SSH金鑰，以及存取權杖，以避免開發人員不慎在開發的過程中，在程式碼使用明文環境變數，或是寫死的靜態機密資訊等現象。</p> <p> </p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/148089">2021年11月30日</a></p> <p><a href="https://www.ithome.com.tw/news/148072">2021年11月29日</a></p> <p><a href="https://www.ithome.com.tw/news/148042">2021年11月26日</a></p> </div></div></div>
2021/12/1 13:12作者周峻佑https://www.ithome.com.tw/news/148104
Google Cloud公布高精確性、低延遲ML服務Vertex AI NAS，已整合高通Snapdragon 8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/vertex-ai-nas-makes-the-most--advanced-ml-modeling-possible" target="_blank">Google Cloud本周公布Vertex AI NAS機器模型（machine learning，ML）服務</a>，強調可加速複雜的ML模型建構，並與高通宣布技術合作，整合到Snapdragon 8晶片。</p> <p>這項服務是今年5月宣布的<a href="https://www.ithome.com.tw/news/144502" target="_blank">代管機器學習平臺Vertex AI服務</a>的一環。Vertex AI旨在提供統一的UI，讓使用者能運用Google自有使用的機器學習工具，包括預訓練的API及AutoML等，以加速AI模型的開發、部署和維護。</p> <p>Vertex AI NAS則定位於讓頂尖的機器學習（ML）專家可以以更高精確度、低延遲性及更低耗能，來執行複雜的ML任務。它是源自Google Brain部門開發的神經架構搜尋（Neural Architecture Search，NAS）技術，它建立的AI模型能產生其他神經網路，並基於使用者輸入的任務類型來最佳化效能。當時Google小組發現，這些經過最佳化的模型，效能超越許多業界標竿模型。<a href="https://research.google/pubs/pub45826/" target="_blank">根據當時的紀錄</a>，新的模型錯誤率為3.84，比ImageNet和 SOTA mobilenets略高，但效能快1.2倍。後來Google就<a href="https://www.ithome.com.tw/news/135081" target="_blank">以AutoML為名將之產品化</a>，而Vertex AI NAS則是這項產品的最新發展。</p> <p>目前已經有企業導入Vertex AI NAS，包括自駕車新創業者Nuro，後者的感知技術團隊用它來加速AI建模。<a href="https://www.qualcomm.com/news/releases/2021/11/30/qualcomm-technologies-and-google-cloud-announce-collaboration-neural" target="_blank">Google Cloud昨日也宣布</a>和晶片業者高通（Qualcomm）技術整合，讓開發商更容易在高通單系統晶片（SoC）為基礎的物聯網裝置上開發AI應用，將從Snapdragon晶片開始，再逐步推向其他平臺。</p> <p>這項合作將把Google Cloud Vertex AI NAS整合到高通的Neural Processing SDK中，並為晶片進行最佳化，以加速開發商在高通晶片裝置上的AI模型開發。本合作會先從Qualcomm Snapdragon 8 mobile開始，再逐步推向其他平臺，包括ACPC、AR/VR專用的XR、汽車系統晶片Snapdragon Ride及Qualcomm IoT晶片等。</p> <p>Vertex AI NAS現已<a href="https://console.cloud.google.com/vertex-ai" target="_blank">開放免費試用</a>。</p> </div></div></div>
2021/12/1 14:39作者林妍溱https://www.ithome.com.tw/news/148105
Twitter禁止用戶分享未取得他人同意的照片及影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/company/2021/private-information-policy-update" target="_blank">Twitter周二（11/30）更新該平臺的私人資訊政策</a>，禁止使用者張貼及分享未取得他人同意的照片及影片，但不包含公眾人物在內。</p> <p>Twitter原本的私人資訊政策，便嚴禁使用者分享未取得同意的他人個資，從地址、身分文件、電話號碼、金融帳號資訊、生物資訊或醫療紀錄等，也禁止使用者威脅要公布他人個資，本周則擴大到禁止使用者分享未取得他人同意的照片及影片。</p> <p>只要收到照片/影片中的個人，或是所授權代理人的投訴時，Twitter就會移除平臺上相關的內容，不過該政策並不適用於公眾人物。</p> <p>Twitter說明，當該平臺在評估這些私人資訊時，會考量被披露資訊的風險，例如公布地址與電話號碼可能會對他人帶來更大的風險；也會衡量公布者的意圖，例如有時是為了協助受災戶才會公布地址；或者當相關資訊在網路上早就唾手可得時，可能不會被認定為私人資訊。</p> <p>對於新納入的照片及影片類別，若是內容來自主流媒體，或者是所張貼的內容與大眾利益有關，或者是由目擊者張貼的事件，以及涉及公眾人物的照片及影片，則不算違反該政策。</p> <p>在未取得他人同意前便於網路上公布個資通常稱為人肉搜索（Doxxing），不過，外界對於Twitter的新政策仍有不少疑慮，例如這是否代表FBI不得透過Twitter協尋參與暴力活動的嫌犯，還有人說如果他拍攝了演唱會的某個段落，是否要詢問被拍到的每個觀眾的同意，Twitter則解釋，拍攝公開活動並未受到該政策的規範，而且在評估是否執行私人資訊政策時，其來龍去脈是非常重要的。</p> </div></div></div>
2021/12/1 12:24作者陳曉莉https://www.ithome.com.tw/news/148103
據傳中國駭客打算收集已加密的高價值資料，待量子電腦取得重大突破後立即解密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.boozallen.com/expertise/analytics/quantum-computing/chinese-cyber-threats-in-the-quantum-era.html" target="_blank">一項美國報告指稱</a>，中國駭客可能將鎖定並竊取其他國家的政府、研究及企業加密資料，之後再利用量子電腦予以破解。</p> <p>這些指控來自美國政府的委外IT業者Booze Allen Hamilton新發表的《量子時代的中國威脅》（Chinese Threats in the Quantum Era）報告。報告分析了量子電腦現有與未來在安全上發展可能、時程，以及中國政府支持的駭客帶來的威脅。</p> <p>報告指出，中國駭客組織可能會鎖定特定國家政府、民間企業、學術機構以竊取包括商業機密、生物辨識標記、社會安全碼、犯罪資料、國防軍武、以及和生物科技、製藥、化學及材料有關的研究資料，並運用量子電腦模擬破解防禦以獲取長期經濟價值。</p> <p>Booze Allen相信，這類以產業間諜導向的中國駭客活動模式可能在2020年代逐漸盛行。雖然他們相信在2030年之前、還無法以電腦破解現有公鑰加密演算法，但是考量中國政府發展量子電腦技術的策略，全球仍然不能掉以輕心。此外，這家機構也指出，重點不在於中國量子技術何時能破解加密演算法，而是這些資料本身就對駭客有極高吸引力。</p> <p>Booz Allen建議，各國資安長應建立威脅模型以評估風險，發展後量子加密（post- quantum encryption）的策略，並加強人員資安教育。該機構認為，必須及早準備的原因之一是，後量子加密部署也需要很長時間。</p> <p>美國可能對中國量子電腦技術發展最感擔憂。因應此類威脅美國政府已經開始策畫國安資訊系統（National Security System，NSS）部署後量子加密。<a href="https://www.ithome.com.tw/news/146502" target="_blank">美國國安局一項報告相信</a>，即使建立了新加密演算法，也要花20年以上才能完全部署到美國所有NSS設備。</p> <p>美國上周更進一步，<a href="https://www.ithome.com.tw/news/148045" target="_blank">將中國8家機構列入技術禁止出口的實體清單</a>，以防中國取得美國量子技術，發展破解加密演算法的量子電腦。</p> </div></div></div>
2021/12/1 12:29作者林妍溱https://www.ithome.com.tw/news/148102
GovTech月報第1期：拜登簽署1.2兆美元基建法案，為美國落後的公共基礎建設踩下油門，還要讓全民都能上網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1101~1130)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 拜登 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎建設 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 寬頻網路 </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>拜登簽署1.2兆美元基礎建設，改善美國交通公共運輸系統，推動高速網路普及</strong></span></p> <p>美國總統拜登簽署高達1.2兆美元(約臺幣33.6兆元)的基礎建設法案，這是拜登上任以來，克服兩黨歧見達成共識，振興美國的經濟與國際競爭力的一項重大投資法案，預期將創造超過70萬個新工作。美國政府準備投入大筆預算以強化各項公共基礎建設，包括改善或重建美國的公路、鐵路、橋樑設施，以提升公共基礎建設未來面對極端氣候變化的韌性，同時也包括美國的交通運輸系統，如鐵路車廂、公車、車站等設施。</p> <p>此外，美國政府也準備強化貨運運輸系統，如重建或維運全國性的機場、港口，重要航行水道，避免因貨物短缺造成通膨影響。不只是貨物運輸，美國政府還準備以660億美元翻新美國鐵路的客運運輸服務，改善美國在客運運輸服務落後其他國家的窘境。</p> <p>另外，基建法案也將投資促使美國的高速網路服務普及，由於美國仍有一部分地區無法使用高速網路，美國政府預估仍有超過3千萬美國人生活在沒有寬頻網路服務的地區，因此基建法案將投入650億美元，以提升家庭寬頻網路投資，將寬頻網路擴展至偏遠地區，未來將確保100%的美國人都可連網，同時也補助低收入家庭網路費用，擴大在新冠肺炎期間的網路費用補助。光只有網路還不夠，美國政府也計畫以4.75億美元，助低收入家庭購買電腦、筆電、平板，儘力縮減數位落差。另外，因應減碳淨零的政策，為促使電動載具普及，將以150億美元推動電動車、充電站的擴展。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 城鄉落差 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 教育 </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>加碼數位學習，行政院將以4年200億元採購行動載具，讓偏鄉學生人人都能數位學習</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/edu.jpg" style="width: 600px; height: 320px;" /></p> <p>因受到COVID-19疫情影響，許多學校停課不停學，讓學生在家透過行動載具或電腦進行數位學習，然而偏鄉地區學校資源不足，為縮短城鄉的數位學習落差，教育部推動「班班有網路、生生有平板-推動中小學數位學習精進方案」，鎖定中小學1年級到12年級，除了各縣市已配發20.7萬臺行動載具之外，未來4年將以200億元採購61萬臺行動載具，在明年9月前，先讓偏鄉學生按1比1的比例，即1人1機使用，至於非偏鄉地區的學校，則按6:1比例，每6班補助1班方式配置。</p> <p>教育部規劃投入的61萬臺行動載具，將包括行動載具管理系統，傳送學習教材內容及App。</p> <p>行政院長蘇貞昌表示，在疫情影響之下，數位學習已成為教育的新趨勢，但對偏鄉、經濟弱勢或多子的家庭而言，並非每個家庭都有數位設備可供學習，因此政府將投入預算，要讓每個學生、每個家庭都能使用數位學習。</p> <p>除了採購行動載具之外，政府也將推動公私協力開發數位教材內容，補助學校採購教材，並且提升學校的連網頻寬。</p> <p>學校連網頻寬部分，學校連至縣市教育網路中心頻寬將提升到300M到1G，而縣市教育網路中心連至學術網路骨幹頻寬則提升至20G到80G。另計畫補充3.09萬臺無線AP。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 總統盃黑客松 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公私協力 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開放資料 </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>總統盃黑客松決選出爐，5組卓越團隊出線</strong></span></p> <p>今年的總統盃黑客松競賽，以永續2.0、韌性島嶼為主題，今年儘管因疫情更為嚴峻而遭遇挑戰，競賽還在在經歷初審、複審等評選之後，終於從164件提案裡選出最後優勝的5組卓越團隊。5組團隊的作品大致上呼應主題，與環境永續、健康照護有關。</p> <p>例如建立公私部門媒合減碳機制的，使臺灣加速向低碳轉型的「碳匯城鄉」，建立公私協力治理河川流域平臺的「LASS-開源公益環境感測網路」，還有建立廢能再利用監控平臺，讓廢熱冷能可再被利用，使養殖漁業做好溫控減碳、增加收益的「師.牧漁」，以及建立揪團淨灘社群平臺，結合公私協力的「海湧工作室」。最後是分析長照服務歷程資料，建立照顧計畫推蔫模型的「長照好時光」。</p> <p>5組獲勝的卓越團隊將在12月接受總統頒獎，提案未來也會優先落地實踐。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國發會</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧政府 </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>國發會啟動政府機關上雲輔導方案，未來4年7部會29項服務將逐步上雲</strong></span></p> <p>政府推動前瞻基礎建設計畫，去年9月核定通過「強化公部門網路服務與運算雲端基礎設施計畫」，由國發會負責推動子計畫「雲世代雲端基礎建設計畫」，協助政府機關將便民服務移轉至公有雲。今年10月相關的上雲指引已出爐，並舉辦說明會，向參與計畫的部會說明雲端特性及服務類型，根據指引維運服務、營運、通訊等、各機關完備雲端管理機制，以及未來服務上雲之後的績效管考等等，11月舉行第二次說明會，將開始輔導機關服務上雲作業。</p> <p>目前有7個部會參與這項計畫，包括經濟部、國發會、農委會、內政部、工程會、文化部、財政部，共計有29項服務未來將移轉至公有雲，這些服務大都為對外提供的便民服務，如內政部的TGOS（地理資訊圖資雲服務平臺）、財政部的消費通路雲端發票微服務，經濟部的商品檢驗業務申辦服務系統及建置的智權資訊服務雲、文化部的iCulture藝文活動整合平臺、農委會的UAV影像二維三維應用服務、工程會的公共工程大數據資料雲，還有國發會的公共政策網路參與平臺等。</p> <p>這29項服務將從明年底開始，逐年分批移至公有雲，在此之前，各部會將完成便民服務上雲的準備。以經濟部公開資料為例，共有7項服務將會上雲，這些服務上雲的考量點，包括對外提供民眾服務優先、可善用雲端高可用性及擴充性優勢、業務資訊較不具機敏性、和內部業務系統依存度不高等等。針對使用量大的便民服務，降低本地機房設備採購支出，並透過雲端的資源彈性擴充優勢，改善服務的穩定性。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北捷運 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 5G </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>北捷明年試辦5G智慧即時監控，靠AI辨識車廂內乘客倒臥或鬥毆等異常行為</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8C%97%E6%8D%B7%E9%81%8B%E8%BC%B85G%E6%99%BA%E6%85%A7%E7%9B%A3%E6%8E%A7-1.jpg" style="width: 600px; height: 254px;" /></p> <p>臺北捷運公司明年將開始試辦5G運輸智慧監控平臺計畫，結合5G專網與AI影像辨識技術，結合車廂內的高畫質監控攝影機，將拍攝的車廂內即時影像通過5G傳送至捷運站的機房，利用AI影像辨識，偵測車廂內乘客是否有鬥毆、爭執，或是有倒臥等異常行為。</p> <p>臺北捷運委託業者，先在北市松山捷運線的中山站、松江南京、南京復興三個站，全長2.4公里的地下路段，克服隧道內通訊系統建置的難題，建立一個小型的5G獨立專網，讓捷運車廂內的高畫質監控攝影機，透過5G專網回傳影像至捷運站機房，經過AI影像辨識，發現乘客有異常的舉動，例如發生爭執、鬥毆，或是因為不舒服倒臥，自動向行控中心示警。</p> <p>不只是危安的異常行為，這套5G運輸智慧監控平臺也能偵測車廂內乘車人潮，或偵測是否有乘客未依防疫規定拉下口罩。北捷公司表示，明年先在中高運量路段測試，未來可擴大至北捷每日上百萬人次的其他場域。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺南市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧城市 </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>臺南市政府打造AI影像感知平臺，靠AI辨識分析路口車流、景點人流</strong></span></p> <p>臺南市政府近期與業者合作，共同建置一套城市影像AI感知平臺，採用混合雲架構，利用臺灣AI雲（TWCC）訓練AI感知模型，訓練出的模型部署在臺南市府機房，利用AI辨識無人機空拍重要路口或景點，透過5G回傳的即時空拍影像，以分析重要路口的車流，以及景點的觀光人流，臺南市政府並透過城市儀表板掌握分析結果。</p> <p>另外，這套AI感知平臺還應用在防疫上，利用醫院或景點架設的網路攝影機，分析拍攝的影像，偵測出入醫院或景點的民眾是否配合防疫規定，配戴口罩或是保持社交距離。</p> <p>臺南市政府蒐集的影像資料，依冷熱區資料區分儲存架構，3個月內的熱資料儲存在臺南市政府機房，超過3個月的冷資料則儲存在臺灣AI雲。目前感知平臺已開發3個示範應用，供各局處使用，市政府計畫依各局處需求，未來增加新的AI影像感知應用。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧停車 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧城市 </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>臺北市在時段性禁停路邊停車格試辦無紙化智慧開單</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8C%97%E5%B8%82%E6%99%BA%E6%85%A7%E5%81%9C%E8%BB%8A%E6%9F%B1-1.jpg" style="width: 600px; height: 451px;" /></p> <p>為實現無人化、無紙化開單，臺北市從10/31起在內湖區港墘路221巷、成功路2段、南港區南港路1段北側，三路段的路邊時段性禁止停車格位，採用智慧停車柱，車柱支援影像辨識、車輛感測，能夠自動偵測停車格是否有停車，並紀錄車輛資料，降低現行停車管理的人工開單方式。</p> <p>臺北市政府表示，未來會持續在時段性禁止停車格位路段建置智慧開單設備。民眾可在標註停車格位的智慧停車柱，查看停車資料，使用悠遊卡繳費，或在駛離10分鐘後，使用手機在智慧支付平台查繳費用，或至4大超商繳費、綁定銀行、電信代扣等方式繳費。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 桃園市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 交通 </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>桃園市打造智慧路口安全警示系統，靠AI向駕駛警示盲區的車輛及行人</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7%E5%9C%92%E5%8D%80%E9%AB%98%E9%90%B5%E5%8D%97%E8%B7%AF%E8%88%87%E9%9D%92%E5%9F%94%E8%B7%AF%E5%8F%A3%E7%B3%BB%E7%B5%B1%E5%9C%96-1.jpg" style="width: 300px; height: 400px;" /></p> <p>隨著交通流量的增加，多個車道匯集的路口就容易發生交通事故，桃園市政府與經濟部、法人單位共同合作，在桃園的中壢、大園區共5處大型路口建置智慧路口安全警示系統，利用AI影像辨識輔助偵測車輛，及早提醒駕駛前方路況，改善行車、行人路口安全。預估能減少15%以上的事故率。</p> <p>這項科專計畫在路口建置攝影機，利用AI影像辨識技術，全天候偵測混合車流，合作開發的法人單位表示，在夜間、下雨、起霧等不同天候下，辨識率可達9成以上，用以判斷可能造成事故的因子，例如在視線盲區內的車輛，或是受遮蔽的行人或車輛，向用路人預警，藉此降低交通事故的發生。</p> <p>桃園市政府寄望這套系統，能夠提醒駕駛來車、車前狀況，減速慢行的重要性，以導正駕駛的不正確駕駛行為、錯誤行為。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 密西西比州 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動身分 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> COVID-19 </span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>美國密西西比州發表行動身分App，先將民眾實體駕照數位化</strong></span></p> <p>美國密西西比州發表兩項行動身分識別服務，其中一項為Mississippi Mobile ID App，民眾只要在手機上安裝App，便可在App上使用數位化的個人駕照，駕照內的個人資訊，需要通過Face ID或指紋辨識後才能存取，目前使用Mobile ID App為自願性質，民眾還是可以選擇繼續使用實體的駕照。民眾選擇使用Mobile ID App後，當購買煙酒等需要確認使用年齡的商品時，使用者可以App的條碼，讓商家確認是否成年，同時設定個人的隱私設定，避免生日、身高、體重、地址曝露。州政府也強調將會更新民眾的身分資料，因此民間企業可信賴App所提供的資料，號召更多的企業接受此一新的身分識別方式。</p> <p>另外，未來執法部門不需再要求出示實體身分證，當執法人員靠近時，就能經由無線藍牙確認駕駛的身分。未來這項行動身分識別App，還可再加入其他的身分識別，例如打獵或釣魚執照。</p> <p>另一項身分識別服務則是應用在防疫上，作為疫苗施打的數位證明。</p> <p> </p> <p>圖片來源／臺北市政府、桃園市政府、行政院</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多GovTech動態 </span></strong></span></p> <p><strong>1. 台電電力交易平台正式上線，引民間電力資源助電網穩定</strong></p> <p><strong>2. 超級電腦算力助攻，氣候模擬揭未來臺灣氣候趨勢：春雨及侵台颱風將減少</strong></p> <p><strong>3. 臺南市政府建優先號誌控制系統，讓公車、救護車優先通行</strong></p> <p><strong>4. 澳洲新南威爾斯州利用區塊鏈，為建築物來歷掛保證</strong></p> <p>資料來源：iThome整理，2021年11月</p> </div></div></div>
2021/12/1 12:42作者蘇文彬https://www.ithome.com.tw/news/148093
AWS推出第3代Graviton Arm-based處理器為基礎的雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年及2019年底、分別推出Arm架構自有處理器Graviton、<a href="https://www.ithome.com.tw/news/134593" target="_blank">Graviton2</a>之後，本周在re: Invent大會上，<a href="https://aws.amazon.com/blogs/aws/join-the-preview-amazon-ec2-c7g-instances-powered-by-new-aws-graviton3-processors/" target="_blank">AWS宣布了第3代Graviton</a>，及以其為底層的EC2 C7g執行個體服務。</p> <p>以各代Graviton為底層的EC2執行個體，是為記憶體執行需求大的應用而設計，因Graviton處理器為個別vCPU提供專屬的運算核心和快取，以及<a href="https://www.ithome.com.tw/news/140834" target="_blank">由AWS Nitro System提供的安全隔離功能</a>。Graviton2處理器已支援Always-on記憶體加密。</p> <p>AWS表示，以最新Graviton3為基礎的C7g執行個體，是為高運算需求的應用負載而設計，包括高效能運算（HPC）、批次處理、電子設計自動化（EDA）、媒體編碼、科學模型、線上廣告遞送、分散式分析，以及CPU為基礎的機器學習推論（inferencing）。</p> <p>目前C7g執行個體還在預覽版，仍在最佳化當中，但AWS宣稱Graviton3運算效能比前一代高出25%，浮點運算及密碼執行效能也提高到近2倍。在機器學習上，Graviton3支援bfloat16浮點格式資料，效能也提升到3倍。新處理器還加入了新的指標驗證（pointer authentication）以防止惡意程式碼覆寫記憶體堆疊內容。AWS表示也正在和作業系統及組譯器（compiler）開發商合作支援這項新功能。</p> <p><a href="https://pages.awscloud.com/C7g-Preview.html" target="_blank">C7g提供多種執行個體選擇</a>，包括裸機。AWS表示這是第一個使用DDR5記憶體的雲端服務。和現有EC2執行個體使用的DDR4，新記憶體規格耗能更少，而頻寬也提高50%。而在網路規格方面，C7G支援<a href="https://aws.amazon.com/tw/about-aws/whats-new/2018/11/introducing-elastic-fabric-adapter/" target="_blank">Elastic Fabric Adapter (EFA)EC2網路介面</a>，網路頻寬最高達30Gbps。</p> <p>雲端部署超大運算任務已不是問題。<a href="https://aws.amazon.com/blogs/hpc/running-a-3-2m-vcpu-hpc-workload-on-aws-with-yellowdog/" target="_blank">上周AWS也宣布</a>英國雲端負載任務管理（cloud workload management）供應商YellowDog運用AWS EC2多個執行個體上跑新藥發現（drug discovery）應用程式，尖峰可在33分鐘擴充到320萬個vCPU，好比一臺超級電腦，讓它的客戶7小時內可分析篩檢3.4億項化合物。</p> </div></div></div>
2021/12/1 11:23作者林妍溱https://www.ithome.com.tw/news/148101
臺企銀揭露網銀系統翻新過程，2階段轉型系統架構，先容器化再導入微服務技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>銀行業為提升數位服務支援力，近年紛紛擁抱新技術，像是容器、微服務架構等，來加快服務上線時間，連主要提供中小企業金融服務的臺灣中小企業銀行（簡稱臺企銀），也不例外。</p> <p>近日，臺企銀對外分享過去3年，資訊團隊導入容器化技術的經歷，更預告接下來還要採微服務方式部署新系統，還有微服務化使用量大的既有應用，來提升應用的執行效能。</p> <p>臺灣中小企業銀行資訊部襄理周聖鈞點出，促使臺企銀導入容器化技術的關鍵是，全面翻新網路銀行的決策。臺企銀網銀原採單體式架構建置，造成IT時常遭遇工作效率不彰的一些狀況。</p> <p>譬如說，為符合銀行資安監理要求，IT團隊每年須針對網銀系統，進行數次資安檢查和評估，包含弱點掃描、滲透測試、參數檢核，還有部署更新檔。周聖鈞表示，傳統單體式架構下，臺企銀網銀系統有4臺伺服器，IT需花費很多人力和時間，分別為4臺伺服器進行資安修補的動作。</p> <p>另外，每當臺企銀舉行高度宣傳的行銷活動，IT團隊為緩解伺服器承受的高負載流量，會遭遇系統擴充的挑戰，需耗費數小時調整相關設定，才能擴充資源。周聖鈞直言，在傳統網路伺服器架構下，要擴充系統資源，「不容易。」</p> <p>他回憶團隊曾處理的一場行銷活動的經過。當天活動一開跑，大量人流瞬間湧入系統，導致系統出現反應遲緩的狀況，即便IT團隊不久後找到促使系統運作變慢的瓶頸，但他表示，要擴充系統，並無法這麼快速。</p> <p>IT團隊需調整各項系統架構的設定，除需開通防火牆，還需調整網路伺服器、交換器等，花了約2小時，才成功將系統資源從4臺VM擴充至8臺，緩解那次活動的系統負載量。他表示，因資安檢查、資源擴充等面向的問題，促使臺企銀決定翻新網銀系統。</p> <p>由於網銀系統涉及多種業務，串接多個業務系統，包含臺幣、外幣、基金、黃金等，非常龐大，臺企銀資訊團隊與管理高層經好一段時間討論，才拍板決定新系統建置要採用的技術，那就是容器。</p> <p>臺企銀期望藉由容器技術具備的彈性、輕便等特性，提升網銀服務的作業效率，2019年時，正式展開容器化技術的導入旅程，打掉網路銀行舊系統，用容器化技術重練新網銀。</p> <h2><strong>容器化網銀系統上線初期，IT遭遇各種容器效能不彰問題：笨重、無法自動擴充、重啟慢等，遂進一步導入管理平臺</strong></h2> <p>然而，容器化網銀系統上線初期，IT團隊缺乏管理、使用容器的經驗，也欠缺有效的容器管理工具，所以，很長一段時間，處於摸索學習階段，也遭遇許多容器使用效率不彰的狀況。</p> <p>周聖鈞回憶系統上線時，當時所用的容器相當笨重，大小高達好幾百MB外，用量大的容器更占據近2G的記憶體量。他表示，因容器笨重、尺寸大，一臺VM可放入的容器數量也有限，當時反而沒有享受到高密度的容器特性。</p> <p>此外，臺企銀網銀系統容器無法自動擴充，缺乏擴充性，而效能方面，重啟容器時，也不如其他採用容器技術的金融業者，能夠以秒計算重啟時間，而是以分鐘為計算單位。</p> <p>維運方面，臺企銀使用原生Docker導入容器技術，並採用Docker自行開發的容器調度工具Swarm管理容器，而遭遇容器分散不同VM的狀況，導致IT維運團隊管理容器時，必須進入每一臺VM查找Log，以下指令方式取得資訊，才能找出容器的問題，來排除狀況，效率相當不佳。</p> <p>相對傳統單體式系統架構，容器技術具有的輕便、彈性、高密度、自動擴充、高效能等特性，周聖鈞直言，網銀系統上線初期，臺企銀一個特性都沒有享受到。</p> <p>因遭遇上述問題，臺企銀發覺須導入全面性的容器管理工具，從單一平臺管理、維運和監控容器，才能真正獲得容器技術的特性，提升網銀系統的作業效率。評估多個容器管理平臺後，選擇導入紅帽OpenShift。</p> <p>周聖鈞表示，透過OpenShift網頁版管理介面，IT人員可以監控每一個容器的資源使用狀況，包含CPU、記憶體，甚至是網路頻寬，他提到，過去人員查找Log需花非常多時間，從登錄各個VM取得Log，再排列Log的時間序列，才能釐清問題，現透過網頁管理介面可快速找到各容器的Log資訊，進而排除問題。</p> <p>此外，臺企銀還利用OpenShift實現系統自動擴充力，周聖鈞提到，當行銷活動開跑後，客戶湧入網銀使交易量變大時，OpenShift會監控容器的負載量，一旦發現容器資源不敷所需，會自動擴充容器的資源，他更認為，自動擴充力是導入OpenShift幫助最大之處。</p> <p>IT團隊現不需為網銀系統每一次的資源擴充動作，調整交換器、防火牆等元件的設定，只需事先設定好OpenShift的ingress等物件，就可以實現系統自動擴充能力。</p> <h2><strong>微服務化網銀高度使用應用，提升系統運作效能</strong></h2> <p>有了單一容器管理平臺，可監控應用程式的運作狀況後，下一階段，臺企銀想進一步朝微服務化應用邁進。</p> <p>其實，臺企銀內部討論網銀新系統時，就曾討論採微服務架構技術，建制網銀系統的可能性，周聖鈞表示，當時，團隊考量網銀系統龐大，如果直接跳到微服務，會面對許多難題，他坦言：「我們沒有勇氣這麼做。」</p> <p>他進一步說明，微服務架構雖可為系統環境帶來很多好處，但開發和建置過程相對容器架構複雜，他舉例，需適當切分有關聯性的業務邏輯，還需解偶資料、確保資料具一致性等，這些都需花費相當高的成本，包含時間、技術，還有人力，才可以實現微服務架構。</p> <p>所以，臺企銀那時沒有一口氣採用微服務架構，建置新網路銀行系統，選擇以漸進方式進行，讓網銀先走向容器化，再慢慢轉變為微服務架構。</p> <p>臺企銀決定分進推進系統微服務化工程，首先，鎖定笨重、效能較差的容器，要抽出這些容器裡經常改變或常用的應用、服務或API，比如說，銀行顧客最常使用的登錄功能，來進行微服務化工程，提高容器的效能。</p> <h2><strong>自行開發IT應用需求上升，將導入敏捷開發文化，加快應用上線時間</strong></h2> <p>微服務化系統應用後，臺企銀還要導入敏捷式開發文化，強化自有開發能力。周聖鈞提到，過去臺企銀系統多半採委外開發、自行維運的模式，但這幾年自行開發的比例越來越高，而且資訊需求的開發時程也越來越短，他表示，有時甚至隔周就需上線，像是近期開發的五倍卷系統，從開發到上線不到一個月，且上線後仍需不斷調整。</p> <p>有感自行開發比例變多，開發時間又縮短，臺企銀開始琢磨要導入敏捷式開發，希望透過流程化管理工具，比如說Jenkins，串接各項流程，從版本控制、原始碼檢測，到壓力測試、部署，把既有人工開發流程串起來，縮短應用程式上線時間。</p> <p>優化應用程式品質，還有加快應用上線時間，是臺企銀的長期目標，然而，這並不容易做到，周聖鈞表示，這牽涉業務單位、系統需求單位，還有程式開發人員，他強調，需調整人員的觀念，還有調整開發人員的工法，才能夠讓應用程式開發更優質，加快上線速度。</p> </div></div></div>
2021/12/1 10:26作者黃郁芸https://www.ithome.com.tw/news/148083
AWS新服務讓企業自建5G專網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/about-aws/whats-new/2021/11/preview-aws-private-5g/" target="_blank">AWS昨（30）日在re: Invent開發者大會上公布新服務AWS Private 5G預覽版</a>，讓企業更容易自建5G專網，不需自購系統，並依使用量付費。</p> <p>AWS執行長Adam Selipsky昨日親自介紹這項服務。AWS Private 5G是代管在AWS的服務，讓企業可以在幾天內自行設定及擴充5G專網的服務，不像過去需耗費數個月。AWS指出，現在許多企業希望自建5G專網以因應用戶、連網裝置大量增加，以及影音應用普及帶來的頻寬需求，並確保低延遲性，但自建網路成本高昂且耗時，還需要規劃預期尖峰容量，並採購與整合不同軟、硬體。建成之後費用也是一個問題；現行計價模式是以連網裝置數量為基準，對需要部署數千臺裝置的應用情境來說，成本將所費不貲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1201-AWS%20privage%205G-reinvent-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS Private 5G服務則主打能簡化部署及採購4G LTE或5G網路的成本，又能彈性增減裝置，幾天內就可上線，並依使用量計價。這項服務下，企業在AWS控制臺上，點選需要部署5G專網的區域及連結裝置的網路頻寬後，AWS就會提供5G專網需要的元件，包括小型基地臺（small-cell radio unit）、5G核心及RAN（radio access network，無線射頻存取網路）軟體，以及用戶身分認證模組（即SIM卡）。新服務也提供使用<a href="https://www.ithome.com.tw/news/138551" target="_blank">AWS Outposts的本地部署選擇</a>。</p> <p><a href="https://pages.awscloud.com/Private5GPreview.html" target="_blank">目前這項服務以預覽版在美國上線</a>，日後再推向其他地區。在美國，這項服務支援CBRS（The Citizens Broadband Radio Service）頻道，這是以3.5GHz頻段為基礎的頻譜共享機制，可允許企業4G LTE過渡為5G 。</p> </div></div></div>
2021/12/1 09:51作者林妍溱https://www.ithome.com.tw/news/148100
簡立峰：臺灣企業如何留住AI人才、製造業與AI新創如何溝通，將成臺灣AI發展2大挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">在工研院AI人工智慧產業論壇中，Google臺灣前董事總經理簡立峰從全球趨勢，點出全球AI新創未來面臨的資本戰考驗，以及臺灣企業留住AI人才面臨的挑戰。而工研院總營運長余孝先則從在地角度回顧臺灣AI發展，走過產業AI化和AI產業化，他認為，AI平民化與政府AI化將是未來幾年的焦點。</p> <h3><span style="color:#FF8C00;">簡立峰觀察國際AI趨勢，全球AI新創未來恐面臨資本戰，中美科技角力更將AI政治化</span></h3> <p dir="ltr">簡立峰從全球AI發展提出新觀察。他指出，2021年是AI新創的IPO年，AI發展短短6年的時間，大量AI新創上市了，更產生了許多獨角獸（成立不到10年但估值10億美元以上公司），更有數十家十角獸已經出現（估值10億美元以上公司），其中也有4、5家純AI公司，顯示這一波AI發展在今年更加成熟。</p> <p dir="ltr">但簡立峰認為，AI公司創新與成立速度之快，幾年來，許多點子已經被提出，部分尚未實現的點子也募到資本，甚至有些公司已經成功上市，「某種程度上，這是一個資本市場正在鼓勵創新、同時也在壓榨創新的時間點。」</p> <p dir="ltr">這個現象更會造成，明後年，AI新創募資、發想題目時，會變得非常困難，簡立峰解釋，因類似點子而成功募資、上市的公司，手上有一筆資金，甚至可以用併購的方式來驅動自家公司的創新。「明後年，AI將進入一場血腥的戰爭，這是一場資本戰、不公平的戰爭。」他點出，現在蓬勃的AI新創發展，未來幾年可能面臨的市場危機。</p> <p>今年還有一項趨勢，簡立峰指出，美國總統拜登上臺後，延續了中美科技角力的戰局，從領導力、硬體、人才與投資四個層面展開競爭，這也導致AI政治化。他更舉例說明，這股趨勢明年非但不會停止，反而會更加嚴重，比如中國原先要到美國上市的AI公司，現在僅能退回香港上市，新加坡政府投資機構淡馬錫控股，近期也宣布暫停投資中國科技公司，這都顯示出，AI公司的上市地點、資金來源，均受到政治角力所影響。</p> <h3><span style="color:#FF8C00;">臺灣企業留不住AI人才、製造業與AI鴻溝難跨越，成臺灣AI發展2大挑戰</span></h3> <p dir="ltr">剖析了全球AI趨勢後，簡立峰也將焦點拉回臺灣，提出臺灣產業發展AI的機會與挑戰。他認為，臺灣確實培育了許多AI人才，但是臺灣企業能否留下這些AI人才，又是另一個問題，「每一家公司都想要數位轉型，都想要招募AI工程師，但你的企業沒有條件留住這些人？」</p> <p dir="ltr">簡立峰認為，年輕AI人才畢業後，比起進入需要領域知識的公司工作，「他可能更想進入面對全球消費者的大數據公司，因為他本身就是消費者。」比如說，一家新加坡電商導流新創ShopBack，主要的工程團隊就在臺灣，但這家公司經營全球的生意，臺灣工程師開發的產品服務，有機會部署到東南亞或其他國家落地。</p> <p dir="ltr">「這些工程師都來自於臺灣，但這家公司的商業模式，只因為一個創辦者的能力與視野，就走向全球，」簡立峰認為，這類公司的做法正在警告臺灣，「你有很好的工程師優勢，但你如果沒有妥善運用，就會一次又一次的錯過出海的機會。」因此，臺灣企業應該培養面向全球市場的思維。這的例子也凸顯出，臺灣AI人才更想從事面對全球用戶的工作，在臺灣就能面向全球，而非進入本土企業工作，「這個趨勢已經出現了。」</p> <p dir="ltr">簡立峰認為，未來，全世界公司都可以來臺灣搶臺灣人才，部分企業甚至不用在臺設立據點，靠遠距工作就能聘僱臺灣人才，不只意味著年輕人未來的選擇變得更多，更意味著，如果臺灣企業並沒有跟上年輕人的思維，沒有隨之提升自己的能力與視野，就會與年經人往反方向走去，「這是臺灣企業面臨的最大挑戰。」</p> <p dir="ltr">簡立峰建議，臺灣企業要留住年輕人才，「你要有數據、靠近市場，」他呼籲，企業數位轉型的腳步要更快，得加速上雲、累積數據，來發展AI。但同時，「AI也給臺灣一個機會，讓臺灣公司可以從本地連結到海外人才。」</p> <p dir="ltr">臺灣AI發展的另一大挑戰，簡立峰觀察，臺灣AI產業跟製造業仍有將近20年的鴻溝，「可能是AI發展的太晚，也可能是製造業撐得太久。」他認為，兩年前，臺灣似乎還在紅色供應鏈的陰影下走不出來，但現在，臺灣可能處於史上最好的機會中，因為無論是元宇宙、太空科技、低軌道衛星的出現，都需要高階半導體、IC設計甚至是5G通訊的支持，而這些硬體技術，就是臺灣立足的優勢。因此，簡立峰認為，為了把握住這個機會，「拉近製造業與AI的鴻溝，將成為一大轉捩點。」</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">工研院聚焦在地AI發展，臺灣下一步將邁向AI平民化和政府AI化</span></h3> <p dir="ltr">工研院約從2014、2015年開始推動臺灣AI發展，過去5年，臺灣AI發展一直朝著兩大方向邁進。余孝先指出，當時認為，產業AI化是最好的切入方向，讓各行各業擁抱AI，來提升產業競爭力，比如製造業靠AI發展智慧工廠、電商靠AI展開個人化行銷等。隨著產業形成眾多AI需求後，逐漸形成AI產業，也出現以AI為主要產品與服務的公司等，臺灣開始進入AI產業化發展。</p> <p dir="ltr">但他建議，除了上述兩大方向之外，臺灣也要朝AI平民化與政府AI化發展。他解釋，AI平民化有兩層意涵，一是讓過去金字塔頂端企業才有能力採用的AI技術，逐漸擴展到中小企業來使用，二是讓過去多為企業內部的AI技術，現在擴及一般民眾生活中，讓民眾受惠於AI帶來的效益。</p> <p dir="ltr">但是，大企業以雄厚資本與技術實力聘僱AI人才的方法，難複製到中小企業中。因此，余孝先表示，要達到AI平民化，反而需透過新創，提供產業可用的AI產品或服務，才能加速中小企業導入，這一點也與臺灣正在發展的AI產業化策略不謀而合。</p> <p dir="ltr">其次，將AI帶進民眾生活上，比如工研院有一款眼底鏡，能用AI影像辨識來識別糖尿病患者視網膜是否有病變跡象，就算在偏鄉，患者在衛生所、小型診所內就能快速進行初步檢測。「這項技術，讓糖尿病患者檢查眼睛的比例，從30%提升到50%。」</p> <p dir="ltr">最後一個方向則是政府AI化。余孝先指出，臺灣政府導入數位科技的腳步，在國際上名列前茅，但在AI導入卻不然，他建議：「不見得只有企業需要AI，政府也可以用來提升競爭力，」尤其，政府大力採用AI也能進一步驅動AI產業發展。</p> </div></div></div>
2021/12/1 09:58作者翁芊儒https://www.ithome.com.tw/news/148091
AWS程式碼導師服務CodeGuru可自動偵測機密資訊，防止密碼意外洩漏
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式碼審查和最佳化服務Amazon CodeGuru，其用來審查程式碼的元件CodeGuru Reviewer，現在新增<a href="https://aws.amazon.com/tw/blogs/aws/codeguru-reviewer-secrets-detector-identify-hardcoded-secrets/">機密偵測（Secrets Detector）工具</a>，可以自動偵測原始碼和配置文件中的機密資訊，包括密碼、API金鑰、SSH金鑰和存取權杖。</p> <p>Amazon CodeGuru能夠掃描和分析用戶的Java和Python應用程式，協助用戶提高程式碼品質，並進行自動化程式碼審查，Amazon CodeGuru分為Reviewer和Profiler兩部分，Profiler能夠分析應用程式執行時的行為，而Reviewer則會運用機器學習技術，偵測程式碼中的潛在缺陷和錯誤，能夠找出安全漏洞、資源洩漏、並行問題，或是提醒開發者的程式碼偏離AWS最佳實踐。</p> <p>機密資訊的集中管理和治理，更是安全實踐的重點之一，官方提到，由於許多開發人員在面臨時間壓力時，會選擇在程式碼中走捷徑，在本地端開發使用明文環境變數，或是寫死靜態機密資訊，之後不經意地提交了這些機密。而AWS新發布的機密偵測工具，便是要以自動化的方式，來檢測和保護企業儲存庫中的機密。</p> <p>機密偵測器使用機器學習技術，在程式碼審查過程辨識出明文寫死的機密，要確保新程式碼在提交或是部署之前，不包含明文的機密。除了Java和Python程式碼之外，機密偵測器還會掃描配置和文件檔案，CodeGuru Reviewer會建議修復步驟，藉由使用AWS Secrets Manager保護用戶的機密。AWS Secrets Manager是一項託管服務，可安全且自動地儲存、輪替、管理和檢索，包含憑證、API金鑰和各種機密。</p> <p>這個新功能會在CodeGuru Reviewer中免費提供，並且支援常見的API供應商，像是AWS、Atlassian、Datadog、Databricks、Slack和Telegram等。用戶不需要支付額外的費用，就可以開始使用這個新功能，目前在所有提供CodeGuru Reviewer服務的地區都已經上線。</p> </div></div></div>
2021/12/1 09:17作者李建興https://www.ithome.com.tw/news/148097
英特爾存放舊時代的軟、硬體技術以進行安全研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/inside-intels-secret-warehouse-in-costa-rica-11638181801?mod=djemalertNEWS" target="_blank">《華爾街日報》（Wall Street Journal，WSJ）本周揭露</a>，英特爾在2019年下半年於哥斯大黎加建立了一個長期保留實驗室（<a href="https://www.intel.com/content/www/us/en/newsroom/news/introducing-intel-long-term-retention-lab.html#gs.hgl4qx" target="_blank">Long-Term Retention Lab</a>），專門用來存放英特爾過去所生產的軟、硬體，以用來進行安全研究，原本只是為了協助舊有客戶解決安全漏洞，然而，該實驗室不但替英特爾帶來了商業價值，也改變了該公司的產品開發。</p> <p>長期保留實驗室的成立，是為了解決使用舊裝置與軟體的客戶所遭遇到的安全漏洞問題，先前由於英特爾並未正式編列或保存這些產品，導致當遇到必須替客戶解決安全問題時，還得到eBay等平台去收購自己生產的產品。</p> <p>這兩年來英特爾已於占地1.4萬平方呎（1,300平方米）的長期保留實驗室，存放了3,000件的硬體與軟體，最早是10年前發表的，也建立了相關的文件，計畫明年擴大至2.7萬平方呎（2,500平方米），存放6,000項產品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1130-intel%20Long-Term%20Retention%20Lab-2-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>全球的英特爾員工都可自遠端存取長期保留實驗室，藉由特定的機器配置來測試實驗室中的產品，且該實驗室全年無休，很快就能利用該實驗室重製客戶所遭遇的安全問題，估計每個月都有來自全球員工的1,000個請求，希望該實驗室配置可供遠端安全測試的設備。</p> <p>英特爾產品保證暨安全部門總經理Mohsen Fazlian向WSJ透露，該實驗室的成立不僅解決了客戶的安全問題，也替英特爾帶來了商業價值，因為客戶更願意向會主動測試產品的業者採購。</p> <p>此外，該實驗室也改變了英特爾的產品開發，從建立技術文件到允許工程師可支援超過10年等，且現在所有的產品都會在正式發表前，先送一份到該實驗室備存。</p> </div></div></div>
2021/11/30 16:31作者陳曉莉https://www.ithome.com.tw/news/148095
【資安日報】2021年11月30日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天最受到矚目的資安新聞，應該是日本家電大廠Panasonic證實遭到入侵，雖然該公司沒有透露太多細節，但當地媒體指出，駭客存取該公司網路至少接近半年的時間才被發現。究竟如何遭到入侵，以及資料外洩的程度如何？顯然有待進一步的調查。</p> <p>而在國際間的資安新聞中，也有針對性的攻擊事件，例如，北韓駭客Zinc發動的釣魚郵件攻擊，他們並非直接在附件挾帶惡意程式，也沒有在信件附上URL，而是用無法開啟的PDF文件當誘餌，收信人很可能為了開啟文件，而上當依照指示安裝PDF檢視器，在此同時，電腦也被植入安裝程式所挾帶的木馬程式。這種過往相當少見的攻擊手法，也值得留意。</p> <p>至於國內新聞的部分，多半是資安事故的後續：證券交易所聯手證券、期貨相關單位，成立了資安事故的緊急應變支援小組，剛好上週證券業者、期貨業者接連遭到攻擊，這樣機制或許能幫助到這些業者來因應資安事故。再者，則是<a href="https://www.ithome.com.tw/tags/amazing-a32">台灣大哥大A32手機出廠被植入惡意程式的事故</a>，有了新的進展。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/panasonic-discloses-data-breach-after-network-hack/"><span style="color: rgb(0, 0, 0);">Panasonic證實遭到入侵，內部資料被非法存取</span></a></strong></h4> <p>日本家電大廠Panasonic於11月26日發布新聞稿指出，他們於11月11日發現，內部網路遭到第三方非法存取。該公司已經向有關執法單位通報，並強化資安，且會同外部專家進行調查，以釐清本次事故中，是否有客戶的個資或敏感資料與社交基礎架構（Social Infrastructure）有關。根據當地媒體NHK與每日新聞的報導，攻擊者疑似在6月22日至11月3日之間，多次存取Panasonic的內部網路，直到網路流量異常才被發現。</p> <h4><strong><a href="https://services.google.com/fh/files/misc/gcat_threathorizons_full_nov2021.pdf"><span style="color: rgb(0, 0, 0);">北韓駭客Zinc偽裝三星徵才，鎖定資安研究人員下手</span></a></strong></h4> <p>Google在近期推出的Threat Horizons威脅情資報告裡，提及他們發現了背後有北韓政府撐腰的駭客組織Zinc，佯裝成三星的人力資源部門發動釣魚郵件攻擊，向南韓防毒軟體公司的員工發出求才信件做為幌子，這封信件會挾帶PDF文件。但Google指出，實際上這個PDF文件的格式錯誤，無法透過一般的PDF檢視器檢視，一旦收信者向對方反應，駭客便會提供「安全的PDF檢視器」應用程式的下載連結。Google分析之後指出，這個安裝檔案是攻擊者將PDFTron檢視器加入惡意程式而成，一旦收信人信以為真依照指示安裝，電腦就會被植入木馬程式。</p> <h4><a href="https://securelist.com/scarcruft-surveilling-north-korean-defectors-and-human-rights-activists/105074/"><span style="color: rgb(0, 0, 0);"><strong>駭客組織ScarCruft監視脫北者和人權鬥士</strong></span></a><strong><a href="https://therecord.media/north-korean-hackers-posed-as-samsung-recruiters-to-target-security-researchers/"><img alt="" src="https://s4.itho.me/sites/default/files/images/ScarCruft_group_activity_01.png" style="width: 300px; height: 93px; float: right;" /></a></strong></h4> <p>卡巴斯基日前接受新聞網站NK News的委託，在進行資安事故調查提供協助，他們遂而對於駭客組織ScarCruft（亦稱APT37、Temp.Reaper）進一步調查。這個組織專門鎖定脫離北韓的人士（脫北者）、專門報導北韓新聞的記者，以及與北韓有關的政府組織。卡巴斯基發現，ScarCruft至少使用3種類型不同，但功能相似的惡意軟體，這些惡意軟體為分別是透過PowerShell執行的程式碼、Windows應用程式，以及Android應用程式。其中，Windows版惡意軟體透過釣魚郵件散布，一旦成功入侵後。會檢查受害電腦是否安裝卡巴斯基防毒軟體，再竄改登錄檔啟用Visual Basic應用程式（VBA）巨集的存取。</p> <h4><a href="https://www.bleepingcomputer.com/news/security/stealthy-wirte-hackers-target-governments-in-the-middle-east/"><span style="color: rgb(0, 0, 0);"><strong>Wirte駭客組織鎖定中東地區政府單位下手</strong></span></a></h4> <p>卡巴斯基發現名為Wirte的駭客組織，涉及一項自2019年以來針對政府組織的攻擊行動，這起事故中使用惡意的Excel 4.0巨集發動攻擊，主要的目標為中東的知名公共與私人實體，包含外交單位、金融機構、政府、律師事務所、軍事機構，以及科技公司，不過，Wirte也曾對其他地區發動攻擊。卡巴斯基指出，與其他的駭客組織相比，Wirte具有較好的操作安全（OpSec）與更為隱蔽的手法，而能夠長時間躲避資安系統的偵測。</p> <h4><a href="https://www.ithome.com.tw/news/148075"><span style="color: rgb(0, 0, 0);"><strong>國際刑警組織逮捕逾千名網路詐騙嫌犯<img alt="" src="https://s4.itho.me/sites/default/files/images/2021-071%20-%20Photo%202.jpg" style="width: 300px; height: 198px; float: right;" /></strong></span></a></h4> <p>國際刑警組織（Interpol）於11月26日宣布，中國、印度、印尼、日本、南韓、馬來西亞、新加坡、羅馬尼亞、泰國、越南，以及西班牙等20個國家聯手，自今年6月至9月，執行名為HAECHI-II的掃蕩行動，總計逮捕1,003名涉及網路金融詐騙的嫌犯，封鎖2,350個銀行帳戶，攔截近2,700萬美元的詐騙所得，並發現10個新型態的犯罪手法。</p> <h4><a href="https://www.ithome.com.tw/news/148061"><span style="color: rgb(0, 0, 0);"><strong>Google針對自家雲端服務進行研究，不當組態設定的GCP虛擬機器，半小時就可能遭到攻擊</strong></span></a></h4> <p>Google針對50個遭到入侵的Google Cloud Platform（GCP）虛擬機器進行分析發現，75％的受害虛擬機器，源自安全措施不足，或者是使用有問題的第三方軟體；其中，48%受害者帳號與API連線，因為使用弱密碼甚至是沒有設置密碼，使得攻擊者容易進行暴力破解，而有26%則是與部署存在漏洞的外部軟體有關。研究人員指出，駭客攻擊GCP所需時間並不長，4成個體在8小時內就被攻破，其中最短可能只需30分鐘。</p> <h4><strong><a href="https://www.taiwanhot.net/news/focus/57/%E5%8F%B0%E5%8D%97/980207/%E5%8D%97%E5%B8%82%E8%AD%B0%E5%93%A1%E7%B1%B2%E5%8F%B0%E5%93%A5%E5%A4%A7%E5%96%84%E7%9B%A1%E7%A4%BE%E6%9C%83%E8%B2%AC%E4%BB%BB+%E7%82%BA+Amazing+A32%E6%89%8B%E6%A9%9F%E7%94%A8%E6%88%B6%E6%B6%88%E5%BC%AD%E5%80%8B%E8%B3%87%E8%A2%AB%E7%9B%9C%E6%81%90%E6%87%BC"><span style="color: rgb(0, 0, 0);">台灣大哥大A32手機出廠被植入惡意程式，受害者等近一年未有妥善協調，臺南市議員再開記者會籲企業應善盡責任<img alt="" src="https://s4.itho.me/sites/default/files/images/medias-20211129-61a4aee2ad04f.jpeg" style="width: 300px; height: 225px; float: right;" /></span></a></strong></h4> <p>年初台灣大哥大Amazing A32手機在供應鏈被惡意軟體滲透事件餘波蕩漾，多位手機用戶因此淪為詐騙人頭帳號並被傳喚出庭，從事件揭露至今快要一年，即便NCC指出台灣大哥大需賠償用戶經濟損失，還要訂出相關賠償標準，然而至今賠償問題仍未解決，臺南市議會王家貞議員接獲自救會陳情，原訂於11月29日上午10時召開「Amazing A32讓萬人驚嚇的台哥大手機事件」記者會，邀請包括臺南市政府法治處主任消保官、臺南示警察局刑警大隊，以及與台灣大哥大代表出席，對此次資安事件後續帶來的損害與賠償做進一步協調，但台灣大哥大拒絶派遣高階主管與會，市議員呼籲企業應善盡責任。</p> <h4><strong><a href="https://law.judicial.gov.tw/EXPORTFILE/reformat.aspx?type=JD&id=TCDM%2c110%2c%e4%b8%ad%e7%b0%a1%2c2255%2c20211117%2c1&lawpara=&ispdf=1"><span style="color: rgb(0, 0, 0);">民眾遭詐騙26萬卻謊稱銀行資安有問題，銀行提起告訴以正視聽，臺中地院判決出爐</span></a></strong></h4> <p>去年底有民眾向社團與媒體爆料，宣稱網路銀行帳戶款項遭盜用，並直指國泰世華銀行資安防護不安全，銀行在詳細調查後，於今年4月向該民眾提起提出妨害名譽及信用罪等告訴，今年11月，台中地方法院對此案判決出爐，指出實際情形是該江姓民眾遭詐騙集團話術所騙，自行操作網路銀行App匯款，因擔心受騙被家人發現，在社群媒體上散布不實資訊，騙稱國泰銀行有安全性因素而遭盜轉，並接受媒體採訪散布於眾及引導風向，最終法院判決散布文字誹謗罪與誹謗罪，處拘役60日，可易科罰金6萬元。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><a href="https://www.ithome.com.tw/news/148085"><span style="color: rgb(0, 0, 0);"><strong>Zoom驚傳程式碼執行漏洞，影響個人電腦與手機用戶</strong></span></a></h4> <p>Zoom於11月24日修補2項漏洞，這些漏洞是Google研究員發現及通報，它們是CVE-2021-34424與CVE-2021-34423。前者為高風險緩衝溢位漏洞，CVSS風險層級為7.3分，一旦攻擊者加以利用，就能導致應用程式或系統服務當機；後者則是中度風險的記憶體洩露漏洞，攻擊者一旦利用，就有機會讀取Zoom的應用程式記憶體區塊。執行於Windows、macOS、Linux、Android，以及iOS作業系統的Zoom皆有可能受到影響。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><a href="https://www.twse.com.tw/zh/news/newsDetail/ff8080817d22b9cb017d6abcba2f0144"><span style="color:#000000;"><strong>證交所針對證券、期貨業者，設置資安事故緊急應變支援小組</strong></span></a></h4> <p>券商、期貨商的資安事故接連發生，使得有關業者的應變處理能力變得相當重要。為了能強化該產業處理資安事故的能量，臺灣證券交易所等證券期貨相關機構於11月30日，共同成立「證券暨期貨市場電腦緊急應變支援小組（Securities and Futures Computer Emergency Response Team，SF-CERT）」，將全天候協助證券期貨業者因應資安事件。</p> <p>為達到資安聯防的策略，臺灣證券交易所、臺灣期貨交易所、財團法人中華民國證券櫃檯買賣中心、臺灣集中保管結算所、中華民國證券商業同業公會、中華民國期貨業商業同業公會，以及中華民國證券投資信託暨顧問商業同業公會等相關機構，將共同維運此資安事件應變處理體系。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h4><strong><a href="https://www.ithome.com.tw/news/148084"><span style="color:#000000;">Google雲端安全管理平臺納入新過濾能力，能緘默特定調查結果</span></a></strong></h4> <p>Google為旗下的安全管理平臺（Security Command Center，SSC）增加新的功能，其中，為了讓資安分析師能更有效率識別與修復關鍵的風險，Google加入了「緘默（Mute）」功能，協助用戶減少需過濾的事件數量，並能實際應用組織的風險模型與優先層級，集中調查資源在特別需要優先處理的事故上。即使用戶開啟了緘默功能，SSC仍會記錄其他事件，以便日後能用於稽核與法規遵循。</p> <h4><a href="https://www.bleepingcomputer.com/news/legal/telegram-channel-admins-who-sold-fake-vaccine-cards-arrested/"><span style="color: rgb(0, 0, 0);"><strong>在資安業者協助下，義大利逮捕透過Telegram兜售假疫苗接種證明文件的嫌犯</strong></span></a></h4> <p>為了規避沒有接種武漢肺炎疫苗而可能無法出國、入境的情況，不時傳出有人在販售接種證明（亦稱綠色通行證）的現象。義大利金融犯罪防治局（GdF）宣布，他們在威脅情報業者Group-IB的協助下，順利逮捕涉嫌在網路上販賣假疫苗認證文件的歹徒。這些人透過Telegram頻道來進行宣傳，警方至少發現35個Telegram頻道，擁有超過10萬名用戶，這些歹徒以100歐元（113美元）的價格，兜售宣稱與某些國家的衛生部門串通後，所產生「有效的」疫苗接種證明。</p> <p> </p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/148072">2021年11月29日</a></p> <p><a href="https://www.ithome.com.tw/news/148042">2021年11月26日</a></p> <p><a href="https://www.ithome.com.tw/news/148019">2021年11月25日</a></p> </div></div></div>
2021/11/30 13:25作者周峻佑https://www.ithome.com.tw/news/148089
英國打算對人臉辨識業者Clearview AI祭出1,700萬英鎊的隱私法罰款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲隱私保護辦公室（Office of the Australian Information Commissioner，OAIC）與英國的資料保護組織Information Commissioner's Office（ICO）<a href="https://www.ithome.com.tw/news/138750" target="_blank">去年聯手針對美國的人臉辨識業者Clearview AI 展開調查</a>，本周一（11/29）<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2021/11/ico-issues-provisional-view-to-fine-clearview-ai-inc-over-17-million/" target="_blank">ICO認為Clearview AI違反英國隱私法令</a>，打算向該公司開罰1,700萬英鎊（2,300萬美元），但允許Clearview AI提出意見及解釋，將於明年中作出正式判決。</p> <p>根據調查，Clearview AI 在未經使用者同意之下，便於網路上搜括人們的照片與資料，已建立了具備逾100億張照片的資料庫，並提供人臉辨識服務，客戶得以上傳照片來比對Clearview AI所建立的資料庫，以確認照片上的個人身分。</p> <p>ICO指出，Clearview AI 的資料庫可能含有未經使用者允許的英國民眾照片，缺乏停止無限期保留資料的流程，缺乏蒐集資訊的合法理由，未能符合生物資料的保護標準，在民眾企圖阻止資料被使用時、還要民眾提供更多的個人資訊等。</p> <p>儘管英國執法機關也曾在試用期、免費使用由Clearview AI所提供的服務，但現在試用期已結束，且Clearview AI 也被禁止於英國提供服務。</p> <p>ICO要求Clearview AI不得再提供與處理涉及英國民眾的資料，也應刪除相關的資料，並準備向Clearview AI 祭出1,700萬英鎊的罰款，在明年中的最終判決前允許Clearview AI提出解釋。</p> </div></div></div>
2021/11/30 15:23作者陳曉莉https://www.ithome.com.tw/news/148092
超過30萬Android用戶自Google Play下載了含有後門的行動程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.threatfabric.com/blogs/deceive-the-heavens-to-cross-the-sea.html" target="_blank">荷蘭資安業者ThreatFabric在本周警告</a>，儘管Google Play的安全把關愈來愈嚴格，但駭客依然能夠成功進駐該行動程式市集，利用具備完善功能的行動程式夾帶後門，再藉由偽造的更新來植入金融木馬程式，在4個月內就有超過30萬次的安裝，讓使用者成為潛在的受害者。</p> <p>駭客的手法與時俱進，特別是Google甫於本月變更了無障礙服務（Accessibility Services）的使用條件，過去相關的API是這些惡意程式繞過Google審核的主要管道之一，於是駭客只好儘量減少行動程式中惡意程式碼的足跡，以期躲過偵測，再藉由之後的更新，選擇性地植入金融木馬，以竊取受害者的金融憑證。</p> <p>ThreatFabric即發現，自今年8月以來，就有4款金融木馬家族，利用此一手法進駐了Google Play，它們分別是Anatsa、Alien、Hydra及Ermac，每款金融木馬所借道的惡意程式各自不同，由於這些惡意程式只嵌入了極少的惡意程式碼，幾乎都曾或迄今仍躲過防毒軟體的偵測，目前相關惡意程式的安裝數量已超過30萬次。</p> <p>其中的Anatsa主要利用6款惡意程式散布，包括PDF Document Scanner Free、QR Scanner 2021、QR Scanner、PDF Document Scanner - Scan to PDF、PDF Document Scanner及CryptoTracker，它們都具備如程式說明所描述的完整功能，而且評價不錯，加總的下載量超過20萬次。</p> <p class="rtecenter"><img alt="" src="https://www.threatfabric.com/assets/images/blog/droppers/droppers.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ThreatFabric</span></p> <p>當使用者安裝上述任一種程式之後，使用者將被迫進行更新以繼續使用，這時駭客就可透過C&C伺服器於使用者裝置上植入Anatsa。不過，駭客並不會在所有安裝惡意程式的裝置植入金融木馬，而是依照這些裝置的位置而定，例如只在位於英國、荷蘭或德國的Android用戶裝置植入金融木馬，駭客也能依照當時的策略，變更植入金融木馬的區域。</p> <p class="rtecenter"><img alt="" src="https://www.threatfabric.com/assets/images/blog/droppers/versions.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ThreatFabric</span></p> <p>Anatsa是個擁有RAT能力的金融木馬，不但可竊取憑證，儲存紀錄，也能側錄鍵盤。</p> <p>至於Hydra與Ermac都是透過一款名稱為QR CreatorScanner的Android程式來散布，該程式的安裝數量超過1.5萬，所鎖定的攻擊區域還包含美國。</p> <p>Alien所利用的程式包括Master Scanner Live、Gym and Fitness Trainer與PDF AI : TEXT RECOGNIZER等，下載量超過9.5萬次。</p> <p>ThreatFabric指出，有些程式在使用者下載的當下完全沒有任何惡意功能，以躲過Google的偵測，也避免使用者起疑，甚至是在植入金融木馬之後，程式仍一如往常地正常運作，這些以合法掩護非法的手段愈來愈受到駭客青睞，也讓偵測變得更困難，建議Android用戶在下載程式時應更加小心。</p> </div></div></div>
2021/11/30 15:35作者陳曉莉https://www.ithome.com.tw/news/148094
Twitter共同創辦人Jack Dorsey卸下執行長，由技術長Parag Agrawal接任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/jack-dorsey-steps-down-as-twitter-ceo-board-unanimously-appoints-cto-parag-agrawal-as-successor-301432989.html" target="_blank">微型部落格Twitter在29日宣布</a>，該公司共同創辦人暨執行長Jack Dorsey已決定交出執行長一職，並由技術長Parag Agrawal接任，且即刻生效。此外，Dorsey也將在董事任期於明年到期後，退出董事會，亦由Agrawal接任其董事席位。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1130-jack%20dorsey%20resigned%20twitter.jpg" style="width: 600px;" /></p> <p>現年45歲的Dorsey是在2006年與Noah Glass、Biz Stone及Evan Williams共同創辦Twitter，並擔任Twitter的第一任執行長，但他在2008年就被Williams與董事會以能力不足為由逼退，一直到2015年才又重新接掌Twitter執行長，去年又差點被股東Elliott Management逼退。</p> <p>Dorsey兩次被逼退的原因其實都與他外務太多有關，第一次是因為他經常要求提早下班去上瑜珈課或室內設計，第二次則是因為他同時身兼Twitter及Square兩家上市公司的執行長。</p> <p>這次外界並未揭露或揣測Dorsey決定交出執行長棒子的原因，而Dorsey則表示，他決定離開是因為相信Twitter可以脫離創辦人了，而且他非常信賴Agrawal。</p> <p>至於現年37歲的Agrawal則是印度裔美國人，他擁有史丹福大學電腦科學的博士學位，在Twitter任職超過10年，於2017年被拔擢為技術長。Agrawal指出，他將繼續強化Twitter的執行力，在重塑未來大眾對話的同時，替客戶及股東創造巨大的價值。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1130-Parag%20Agrawal.png" style="width: 600px;" /></p> </div></div></div>
2021/11/30 15:08作者陳曉莉https://www.ithome.com.tw/news/148090
Panasonic證實網路遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.panasonic.com/global/press/data/2021/11/en211126-4/en211126-4-1.pdf" target="_blank">日本家電大廠Panasonic本周證實11月上旬遭人非法駭入網路</a>，攻擊者疑似已存取客戶及公司網路架構資訊。</p> <p>Panasonic發現非法存取的情形時，已經通報主管機關並採取行動，包括切斷外部存取管道。初步調查發現，一臺檔案伺服器的部份資料遭駭客存取。目前Panasonic已找來外部單位進行調查，了解是否還有客戶個資或和「社交基礎架構」相關的敏感資訊外洩。</p> <p>Panasonic並未說明這臺檔案伺服器哪些資料外洩，以及外洩期間等細節，不過<a href="https://www3.nhk.or.jp/news/html/20211126/k10013363971000.html" target="_blank">根據日本媒體報導</a>，該公司網路存取事件是從6月持續到11月上旬，並有部份客戶及技術資訊遭存取。</p> <p>至於本事件是否影響經營及業績目前無法確定，但<a href="https://mainichi.jp/articles/20211126/k00/00m/040/326000c" target="_blank">這家日本大廠表示</a>不排除發展成為重大案件的可能性。</p> <p><a href="https://www.bankinfosecurity.com/panasonic-india-held-to-500k-ransom-data-released-a-15573" target="_blank">去年10月Panasonic發生印度廠資訊外洩事件</a>。當時Panasonic遭勒索軟體攻擊，由於Panasonic不願支付勒索軟體歹徒要求的50萬美元，駭客於是在11月於地下論壇公布Panasonic印度分公司4G機密資料，包括供應商帳戶盈餘、銀行帳號、會議試算表及重要系統密碼等資料。</p> </div></div></div>
2021/11/30 10:43作者林妍溱https://www.ithome.com.tw/news/148087
Google揭露Zoom Meetings桌機、手機版軟體有程式碼執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://explore.zoom.us/en/trust/security/security-bulletin/" target="_blank">Zoom 上周修補會議產品2項漏洞</a>，包括1個高風險的程式碼執行漏洞，影響Zoom桌機、手機版會議軟體Client for Meetings及其他產品。</p> <p>這兩個漏洞是由Google安全研究小組Project Zero研究人員Natalie Silvanovich通報。其中CVE-2021-34424為一高風險的緩衝溢位漏洞，CVSS 3.1風險值7.3，攻擊者可能導致應用程式或服務當掉，或是利用該漏洞執行任意程式碼。</p> <p>CVE-2021-34423屬於中度風險的記憶體洩露漏洞，可能導致用戶端行程記憶體狀態曝露，導致攻擊者得以讀取Zoom應用程式記憶體的任意區塊。</p> <p>同時受到這2項漏洞影響的產品，包括許多人在家工作或是和友人聯繫常用的Zoom Client for Meetings 5.8.4以前的版本，涵括Windows、macOS、Linux、Android及iOS版。較小平臺版本也受影響，包括Zoom Client for Meetings for Chrome OS 5.0.1版本以前。其他還包括Zoom Rooms for Conference Room（Windows、macOS、Linux、Android及iOS版）、Zoom Meeting SDK for Android,iOS,Windows及macOS、Controllers for Zoom Rooms (for Android, iOS, and Windows)、Zoom VDI、本地部署版Zoom On-Premise Meetings Connector、Zoom On-Premise Virtual Room Connector及Zoom On-Premise Recording Connector等。</p> <p>Zoom已經針對受影響的產品釋出更新版，包括Zoom Client for Meetings 5.8.4、Zoom Rooms for Conference Room 5.8.3等。</p> </div></div></div>
2021/11/30 09:35作者林妍溱https://www.ithome.com.tw/news/148085
AWS Proton支援使用Terraform配置基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS更新其容器與無伺服器自動化管理服務Proton，加入<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-proton-supports-terraform-and-git-repositories-to-manage-templates/">兩項新功能</a>，包括使用Terraform定義和配置基礎設施之外，用戶現在還可以直接從Git儲存庫同步模板。</p> <p>AWS Proton是一項針對容器和無伺服器應用程式的全託管交付服務，該服務讓企業中的基礎設施團隊定義標準模板，供其他開發者使用模板來交付應用程式，而基礎設施團隊也只要透過管理模板，就能更新、維護基礎設施。</p> <p>AWS Proton的模板同步新功能，讓用戶可以直接從Git儲存庫推送、更新和發布模板，當用戶創建新的服務或是環境模板時，可以指定包含模板的遠端Git儲存庫，AWS Proton便會自動同步這些模板，當Git儲存庫出現變更時，Proton也會負責更新。</p> <p>官方提到，使用儲存庫同步模板的優點，是能夠簡化管理員上傳、更新和註冊模板的工作。過去管理員必須手動完成這些工作，過程不只麻煩也容易出錯，而自動化處理模板編輯和更新，能預防出現錯誤，並且使用拉取請求功能可加入驗證，並追蹤模板變更。</p> <p>模板同步方便基礎設施團隊和開發人員協作，透過將所有模板放在Git儲存庫中，每個人都可以使用GitHub等平臺作為協作工具，當開發人員想要改進模板時，可以創建一個包含變更的拉取請求，另外，還可以使用錯誤追蹤器和功能請求等工具來管理模板。</p> <p>過去用戶只能使用AWS CloudFormation，作為AWS Proton的基礎設施即程式碼（IaC）引擎，而現在用戶還可以使用Terraform定義的基礎設施，來定義服務和環境，透過拉取請求的機制，使用Terraform便可以讓基礎設施總是維持在最新的狀態。</p> <p>基礎設施團隊能夠使用Terraform語言HCL，來編寫基礎設施即程式碼模板，然後使用Terraform配置基礎設施，AWS Proton則呈現準備好的Terraform模組，並向基礎設施儲存庫發出拉取請求，用戶可以在儲存庫中規畫和應用變更。</p> <p>AWS Proton支援Terraform的功能，目前正在公共預覽階段，用戶在美東、美西和歐洲，還有亞洲的東京地區，都已經可以使用到這兩個新功能了。</p> </div></div></div>
2021/11/29 18:47作者李建興https://www.ithome.com.tw/news/148082
PHP 8.1加入列舉、唯讀屬性等新語言功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌腳本語言PHP推出最新的8.1版本，在眾多新興程式語言競爭之下，持續增加新功能來維持競爭力，在<a href="https://www.php.net/releases/8.1/en.php">PHP 8.1</a>中，加入列舉（Enumerations）、唯讀屬性（Readonly Properties），同時還有一級可呼叫語法（First-class Callable Syntax）等新功能，提升開發者的程式碼編寫體驗。</p> <p>PHP 8.1這個重大更新中，受開發者期待的新功能之一便是列舉，列舉讓開發者自定義型別，限制有限數值的可能值，官方提到，該功能在定義特定領域模型時特別有用，因為能夠讓無效狀態無法被表示。</p> <p>列舉功能普遍在各種程式語言出現，而具有的特性也有所差異，在PHP，列舉是一個特殊的物件，列舉本身是一個類別，並且在可能的情況，都屬於該類別的單一實體物件，這代表Enum case是有效的物件，列舉可在任何可能使用物件的地方使用，包括型別檢查。而列舉最常被使用的例子，便是內建的布林型別，這是一個列舉型別，具有合法的值true和false。</p> <p>在這個PHP版本，加入了一個唯讀（Readonly）屬性修飾符，可以避免在初始化後，屬性遭到修改，官方提到，數值物件通常是不可變的，屬性在建構函式初始化後就不應該修改，但是PHP過去並無法強制執行此約束，最接近的選擇，是將屬性宣告成私有屬性，並且以公共存取子（Getter）對外公開。</p> <p>雖然這種替代做法，縮小了可能對單個類別宣告進行修改的範圍，但實際並沒有使屬性成為唯讀，而且還需要使用存取子寫法，更顯得不方便，而現在PHP 8.1對唯讀屬性提供第一級支援，將讓開發者能夠直接公開唯讀屬性，而且不用擔心類別不可變屬性會被外部修改破壞。</p> <p>新版PHP中一級可呼叫語法，使得開發者能夠取得所有函式的參照，而Never回傳型別，則是當函式或是方法宣告為Never型別時，就不會回傳值，不過仍會拋出異常，並且透過呼叫die()、exit()、trigger_error() 等來結束腳本執行。</p> <p>另外，PHP 8.1以Fibers來實現輕量級協作並行，Fibers可以創建像Generator般，能夠被暫停或是恢復執行的程式碼區塊，但是卻可從堆疊中任何位置進行，官方提到，Fibers並不會自動提供並行性，仍需要一個事件循環，只不過能夠允許阻塞和非阻塞實作共享相同的API。</p> <p>PHP基金會在成立幾天後，隨即發布了PHP 8.1，該基金會組成的目的，是要保管來自貢獻者的資金，並確保PHP能夠繼續發展，目前RFC流程並不會改變，語言發展決策權也保留給php.internals社群。</p> </div></div></div>
2021/11/30 09:04作者李建興https://www.ithome.com.tw/news/148077
Google雲端安全管理平臺SSC更新，供用戶靜音特定調查結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端安全和風險管理平臺Security Command Center（SSC），現在讓用戶能夠<a href="https://cloud.google.com/blog/products/identity-security/announcing-mute-findings-capability-security-command-center">靜音調查結果（Mute Findings）</a>，透過創建過濾器，根據指定的條件自動靜音現在和未來的調查結果（Findings），避免不必要的訊息打擾。現在用戶就可以使用Google雲端控制臺、gcloud工具和API，在SSC中啟用靜音調查結果功能。</p> <p>SSC可讓企業管理和改善雲端安全和風險，保護用戶廣布全球的雲端環境，並且提供對雲端資產的可見性，探索錯誤配置和漏洞，還能主動偵測威脅，助用戶遵守產業標準以及法規要求。隨著SSC不斷發展，加入更多的功能協助用戶營運和管理安全性，但Google提到，由於SSC可以針對GCP部署進行廣泛的安全評估，包括錯誤配置、漏洞和威脅等都會被SSC歸類成調查結果，不過，其中某些調查結果可能和用戶的組織或專案不相關。</p> <p>大量不相關的調查結果會干擾安全分析師，使其難以有效率地辨識和修復最關鍵的風險，為了解決這個問題，Google在SSC加入了靜音調查結果功能，使得用戶能夠實際應用組織的風險模型和優先等級。該新功能可讓用戶抑制符合特定規則的結果，來減少調查結果數量，讓組織能夠更關注相關的安全問題，減少審查和回應可接受風險的調查結果。</p> <p>靜音之後，SSC仍會繼續記錄調查結果，使其能夠被用於稽核和法遵相關目的，用戶也能隨時查看這些靜音的調查結果。這些被靜音的調查結果，會預設隱藏在SCC中，並且能夠被配置成避免創建發布/訂閱通知。</p> <p>適用靜音調查結果的情境，包括位於非生產環境，不適合嚴格規範的資產，還有在沒有重要資料的專案中，對使用由客戶管理加密金鑰的建議，或是授予廣泛的權限，原本就有意向公眾開放公共訊息的資料儲存等各種用例。</p> </div></div></div>
2021/11/30 09:14作者李建興https://www.ithome.com.tw/news/148084
臺灣自駕車發展里程碑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1053-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-p1p2-%E6%99%82%E9%96%93(1).png" style="width: 513px;" /></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2015年 </span></span> 工研院機械所開始投入自駕車技術研究。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2017年7月 </span></span> 曾是蘋果特別產品部門（SPG）主管的王傑智接下工研院機械所數位長一職，帶領團隊重頭開發與建置國產核心自駕車系統。</strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2017年8月 </span></span> </strong><span style="font-size:20px;"><strong>第一輛自駕小巴開始上路實測。7StarLake自駕小巴在臺北市信義區封閉道路測試。</strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2018年4月 </span></span> </strong><span style="font-size:20px;"><strong>第一輛國產無人小巴測試載客服務，在桃園農博試營運40天載客660趟。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2018年7月 </span></span> 工研院機械所自駕車團隊研發出第一輛廂型自駕車，於工研院院區持續測試物流配送和院區站點接送。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%EF%BC%92%EF%BC%9A2018%E5%B9%B47%E6%9C%88-%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2018年11月 </span></span> 自駕車可以合法上路測試。立院三讀通過《無人載具科技創新實驗條例》開放自駕車沙盒實驗。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年3月 </span></span> 臺灣啟用第一座國際級自駕試車場。台灣智駕測試實驗室於臺南沙崙正式啟用營運。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019%E5%B9%B43%E6%9C%88%EF%BC%9A%E8%87%BA%E7%81%A3%E5%95%9F%E7%94%A8%E7%AC%AC%E4%B8%80%E5%BA%A7%E5%9C%8B%E9%9A%9B%E7%B4%9A%E8%87%AA%E9%A7%95%E8%A9%A6%E8%BB%8A%E5%A0%B4-_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px;" /></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019年8月 </span></span> 工研院機械所通過臺南沙崙試車場的自駕車考照，取得「試0001」自駕車牌與道路許可。</strong></p> <p class="rtecenter"><strong style="font-size: 20px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%EF%BC%93%EF%BC%9A2019%E5%B9%B48%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E8%87%89%E6%9B%B8.jpg" style="width: 300px;" /></strong></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2019年9月 </span> </span></strong></span><strong style="font-size: 20px;">工研院機械所自駕車開始在新竹南寮漁港一般道路上進行技術驗證與測試。</strong><span style="font-size:20px;"><strong> </strong></span></p> <p class="rtecenter"><strong style="font-size: 20px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%EF%BC%94%EF%BC%9A2019%E5%B9%B49%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E8%87%89%E6%9B%B8.jpg" style="width: 600px;" /></strong></p> <p><span style="font-size:20px;"><strong>首輛19人座自駕中巴展開道路實測，以實車在桃捷青埔機廠（封閉場域）進行試驗。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2019%E5%B9%B49%E6%9C%88%EF%BC%9A%E9%A6%96%E8%BC%9B19%E4%BA%BA%E5%BA%A7%E8%87%AA%E9%A7%95%E4%B8%AD%E5%B7%B4%E5%B1%95%E9%96%8B%E9%81%93%E8%B7%AF%E5%AF%A6%E6%B8%AC-_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2020年5月 </span></span> 在公車專用道測試自駕中巴載客服務。臺北市在信義路封閉道路展開夜間測試。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B45%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8F%B0%E7%81%A3%E6%99%BA%E6%85%A7%E9%A7%95%E9%A7%9B%E5%85%AC%E5%8F%B8.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年7月 </span></span> </strong><span style="font-size:20px;"><strong>國內自駕車監理沙盒實驗第一案。車輛中心自駕小巴WinBus於彰濱測試長距離的自駕接駁服務。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B47%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%BB%8A%E8%BC%9B%E4%B8%AD%E5%BF%83.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong>第一起封閉園區自駕物流測試。台塑汽車貨運在長庚養生文化村測試及驗證自駕物流服務。</strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年8月 </span></span> </strong><span style="font-size:20px;"><strong>南臺灣第一輛自動駕駛公車上路測試。自駕公車在臺南市南科開始提供載客服務。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B48%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8D%97%E5%B8%82%E6%94%BF%E5%BA%9C.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2020年9月 </span></span> </strong><span style="font-size:20px;"><strong>工研院機械所自駕車獲准多延長一年在新竹南寮測試與驗證。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B49%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E8%87%89%E6%9B%B8%E8%87%89%E6%9B%B8%20.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong>自駕公車首次編入到公共運輸系統。淡水客運以自駕公車來提供公車載客服務測試。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B49%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2020年11月 </span></span> </strong><span style="font-size:20px;"><strong>工研院機械所自駕車團隊在臺中水湳進行自駕巴士接駁測試，兩周逾八百人次搭乘體驗。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B411%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong>第一輛用市區公車改造的自駕巴士。豐榮客運以自駕大巴在臺中水湳開放道路測試。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B411%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E4%B8%AD%E5%B8%82%E6%94%BF%E5%BA%9C.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年4月 </span></span> </strong><span style="font-size:20px;"><strong>在高鐵站測試自駕車接駁服務。工研院自駕巴士載客行駛往返市區與於新竹縣高鐵站。</strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年5月 </span></span> </strong><span style="font-size:20px;"><strong>在捷運站周邊道路（非封閉）測試自駕公車接駁服務。自駕公車在桃園青埔捷運站開始提供載客。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2021%E5%B9%B45%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%A1%83%E5%9C%92%E5%B8%82%E6%94%BF%E5%BA%9C.jpg" style="width: 510px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2021年7月 </span></span> </strong><span style="font-size:20px;"><strong>新竹南寮自駕車團隊使用同款自駕車，在新竹市市區展開物流自駕配送驗證，也是國內物流開放場域自駕車沙盒實驗首案。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2021%E5%B9%B47%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%8E%8B%E5%82%91%E6%99%BAYouTube%E9%A0%BB%E9%81%93%E6%8F%90%E4%BE%9B.png" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2021年11月 </span></span> </strong><span style="font-size:20px;"><strong>臺灣首輛5噸物流自駕貨車亮相，工研院機械所自駕車團隊一手打造，採用相同的國產核心自駕系統。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2021%E5%B9%B411%E6%9C%88-%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.JPG" style="width: 600px;" /></strong></span></p> <p><strong><span style="color:#696969;">資料來源：工研院機械所數位長王傑智臉書、工研院、王傑智YouTube頻道、工研院機械所、臺北市政府、台灣智慧駕駛公司、車輛中心、臺南市政府、中華電信、臺中市政府、桃園市政府，iThome整理，2021年11月。</span></strong></p> </div></div></div>
2021/11/29 15:00作者余至浩https://www.ithome.com.tw/news/148051
【靠自駕貨車翻轉物流內部運籌模式】新竹物流為何要做自駕物流？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然自駕物流在國外已經發展一段時間，不分短中長距離運輸的自駕都有，其中也不乏有大型零售、快遞和食品業者積極投入，發展自駕物流服務，如Walmart、FedEx和百事可樂等，但在臺灣卻是第一次，有大型物流業者決定嘗試，以實驗自駕貨車配送的方式，驗證其技術及商用可行性。而且在這次的自駕物流配送實驗中，新竹物流不是只做技術展示的自駕貨車，而是認真將它視為改造公司下一階段內部物流的關鍵一環，搶先為未來電商物流新商機來布局。</p> <p>在自駕物流實驗啟動日上，新竹物流總經理李正義指出，導入自駕物流技術對新竹物流帶來三大創新，第一是改善營運面的流程；第二是服務模式的創新，對客戶提供更好的體驗；第三是物流科技的創新，從實作累積大數據，累積新技術的研發。</p> <p><span style="font-size:28px;"><strong>靠持續引進新科技，加速物流營運改造和服務流程優化</strong></span></p> <p>對於新竹物流來說，這不是他們第一次運用新科技，來改造企業營運和服務流程。</p> <p>以B2B業務模式起家的新竹物流，後來跨進B2C業務，不到幾年時間，B2C反倒成為該公司發展主力，如今新竹物流全臺有6萬坪倉庫空間，其中電商需求占了6到7成。甚至不只做B2B、B2C，經過這些年的轉型，新竹物流已經發展成為一家能夠提供從物流、金流、資訊流到商流的整合性服務的物流公司，涵蓋從港口進口、倉儲服務、理貨配送，到B2B、B2C服務模式。</p> <p>過去20年來，新竹物流更持續不斷地藉由流程、科技、數位技術來支撐公司在營運和服務模式的轉變。從早期用條碼管理貨物，到搭配貨運司機使用的PDT掌上型終端機設備，建立起完整的貨物追蹤系統，後來更導入RFID應用，用以追蹤和管控上千個貨櫃及籠車，提高盤點作業效率。兩年前更開始跨入做電商物流的穿梭式自動倉儲（Shuttle Rack）。Yahoo奇摩2019年啟用的一座自動化物流中心，是使用了這套倉儲系統來加快商品揀貨、出貨作業的效率。</p> <p>今年5月疫情嚴峻期間，新竹物流還緊急改為零接觸簽收方式，將傳統紙本簽收改為QR碼或拍照方式完成配送，民眾只要以手機掃描快遞員手持裝置上所顯示的QR碼，就能夠快速完成簽收，全程免接觸。</p> <p>但李正義也觀察到，未來物流領域開始變得不太一樣，光靠現有的技術不足以應付，尤其，電商需求快速改變，不只B2C宅配的貨件量暴增，物流宅配需求也在改變，早期可能是24小時到貨，現在時間更縮短，供應鏈模式同樣在改變，以前多長途運輸，現在還要滿足短途運輸需求，「甚至在最末段的最後一哩路，如何做到更有效率的配送、更好的顧客體驗，這背後有很多的科技應用」他說。</p> <p>舉例來說，現今電商物流講求的是快速到貨，為了省下更多時間，新竹物流很早就大量運用科技來加速出貨、配送作業，像是在理貨、出貨現場作業，導入智慧堆疊、智慧排單，協助司機整理和分類配送貨物，也能根據歷史配送狀況來自動排單，司機排完單就能按既定路線送貨。貨物配送還結合智慧型動線，決定貨車司機配送路線，可以根據客戶不同需求、時間點，藉由過去的歷史數據累積，結合大數據，產生出最佳路徑。</p> <p>在所有進出貨和車輛管理上，新竹物流自己有一套統一集中管理的作法，管理者每天可以利用數位化的資訊看板，即時查看各個倉庫貨物配達率、出車狀況，來掌握每日遞送狀態。</p> <p>在物流倉儲作業上，這家公司也引進不少新技術，像是在EC發貨中心導入影像雷射智慧丈量機，能結合影像辨識攝影機，即時測量箱體積和重量，並完成運費計價，來取代傳統人工量測。在分揀作業上，則使用一套高速分揀系統，提高小件物品分揀速度，從原先每小時3,600件，增加到每小時1.2萬件。該公司還導入AGV搬運機器人，運用到物流倉儲作業，結合WMS倉儲管理系統，來簡化搬運、揀貨流程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%9D%8E%E6%AD%A3%E7%BE%A9-IMG_5092-%E6%94%9D%E5%BD%B1%E8%98%87%E6%96%87%E5%BD%AC.jpg" /></p> <p><span style="color:#696969;"><strong>新竹物流總經理李正義指出，導入自駕物流技術對新竹物流帶來三大創新，第一是改善營運面的流程；第二是服務模式的創新，對客戶提供更好的體驗；第三是物流科技的創新，從實作累積大數據，累積新技術的研發。</strong>攝影／蘇文彬</span></p> <p><span style="font-size:28px;"><strong>克服物流司機人力短缺，自駕物流成新解法</strong></span></p> <p>未來的物流作業借重技術不斷追求更快、更智慧化的新作法，但終究在「最後一哩挑戰」中，大量宅配所需的職業駕駛人力，是很難靠技術取代的關鍵。</p> <p>尤其近2年來，因宅配貨量大量增長，職業駕駛人力的短缺，對於新竹物流也帶來考驗，甚至因疫情讓宅配需求更迫切，需要更多配送人員，但遲遲找不到新的人進來。</p> <p>新竹物流目前約有2,500名貨車司機和1,000名的機車快遞員，用來支援每天全臺70處營運據點的貨物配送，平均一天要處理高達60萬件的貨物，等於每人一天要配送約170件貨品。</p> <p>在人力短缺遲遲未改善的前提下，碰到如雙11等電商活動，短時間內暴增大量配送需求，就會帶來很大的壓力，甚至成了阻礙新竹物流未來發展電商物流的瓶頸。這正是新竹物流決定導入自駕物流的原因，「因為如果不跨出這一步，未來人力取得上的瓶頸，就沒辦法獲得解決。」李正義說。</p> <p><span style="font-size:28px;"><strong>物流內部運籌從傳統集中式，轉變為分散式的自駕物流新模式</strong></span></p> <p>除了解決司機人力不足的問題，這樣一個創新自駕物流配送模式，未來甚至有機會徹底改變新竹物流現有的物流內部運籌方式。根據新竹物流的規畫，未來物流運輸的遞送，將從傳統集中式配送，轉變為分散式自駕物流配送模式。這也意味著，以後新竹物流區域內的各營業所，收到客戶貨件後，不需要統一透過轉運中心來轉送，營業所自行就能利用自駕車直送到指定的營業所，就像是一個小型轉運站，具備多點物流直送能力，只有需要跨區運送時，才透過轉運中心來處理，甚至同一區貨件達到一定數量，營業所也能跨區直送。</p> <p><span style="font-size:28px;"><strong>不只物流倉儲自動化，更要走出倉庫實現自駕物流</strong></span></p> <p>在這項自駕物流服務實驗中，新竹物流找來工研院機械所自駕車團隊合作，導入其自駕物流載具平臺技術，選在新竹市區的開放場域中，測試物流服務營運情境。</p> <p>新竹物流早在多年前就與工研院展開合作，使用後者的自動化技術，來提高物流作業效率，近幾年，新竹物流開始邁向智慧物流發展之際，也進一步深化與工研院的合作，就連兩年前Yahoo奇摩在臺啟用第一座AI智慧物流中心，還有最新在倉庫導入的AGV，都是雙方合作的成果。李正義甚至用在新竹營業所掛上「工研院實驗場域」招牌，來形容雙方長期密切合作關係。如今，兩家更擴大合作範圍，不只做物流倉儲自動化，現在更要走出倉庫，實現自駕物流運輸服務。</p> <p>對於新竹物流來說，這次的自駕物流配送實驗，不是只是做技術展示的自駕貨車，而是認真將它視為改造公司未來內部物流的關鍵一環，甚至還規畫短中長期的目標。短期先以點對點配送為主，從新竹營業所到竹科營業所，再擴大到新竹營業所到客戶到竹科營業所。中期擴大至新竹5個營業所，新增加新豐營業所、竹北營業所以及竹東集配站。長期目標更要實現跨區長途運輸，例如從新竹到高雄、宜蘭等地，甚至未來還要發展物流自駕聯結車，來提供更高的貨物承載能力。</p> <p>儘管還沒有具體推動時間，李正義預期導入自駕物流過程中將帶來不少效益，其中一個效益是減少運輸成本，他表示，因為車輛可以直達後，將能減少許多不必要的搬運，重覆上下貨的時間，將有助於減少物流運輸成本，也能降低人力搬運成本，「最重要的是，我們有一個前瞻物流服務的目標，藉由實戰、實務經驗，藉科技領航構築實力，自駕技術之外，背後更需要仰賴大數據的累積，是我們未來更重要的起點。」</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>自駕物流如何改變新竹物流內部運籌新模式</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1053-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-p3p4-600.png" /></p> <p><strong style="color: rgb(105, 105, 105);">新竹物流將透過結合自駕貨車發展創新自駕物流配送模式，這套新模式甚至有機會徹底改變現有的物流內部運籌方式。根據新竹物流的規畫，未來物流運輸的遞送，將從傳統集中式配送，轉變為分散式自駕物流配送模式。這也意味著，以後新竹物流區域內的各營業所，收到客戶貨件後，不需要統一透過轉運中心來轉送，營業所可以利用自駕車直送到指定的營業所，就像是一個小型轉運站，具備多點物流直送能力，只有需要跨區運送時，才透過轉運中心來處理，甚至同一區貨件達到一定數量，營業所也能跨區直送。</strong><span style="color: rgb(105, 105, 105);">資料來源：新竹物流，iThome整理，2021年11月</span></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新竹物流3階段未來自駕物流目標</strong></span></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#B22222;"> 短期目標 </span></strong></span></span></p> <p><strong><span style="font-size:20px;">兩個營業所間的遞送</span><span style="font-size: 20px;">（新竹營業所→竹科營業所）</span></strong></p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:20px;"><span style="background-color:#B22222;"> 中期目標 </span></span></span></strong></p> <p><strong><span style="font-size:20px;">1. 營業所到2B配送（新竹營業所→客戶端→竹科營業所）。</span></strong></p> <p><strong><span style="font-size:20px;">2. 新竹市5個營業所間的遞送（新竹營業所、竹科營業所、新豐營業所、竹北營業所及竹東集配站）。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#B22222;"> 長期目標 </span></span></strong></span></p> <p><strong><span style="font-size:20px;">1. 跨區長途運輸。</span></strong></p> <p><strong><span style="font-size:20px;">2. 發展物流自駕聯結車（例如用於夜間長途運輸）。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#FF8C00;"> 預期效益 </span></span></strong></span></p> <p><strong><span style="font-size:20px;">1. 大新竹地區，初期可減少區域內2成的貨物量進轉運中心，數量每月約1萬件。</span></strong></p> <p><strong><span style="font-size:20px;">2. 每年約可減少1.2億元運輸成本。</span></strong></p> <p><strong><span style="font-size:20px;">3. 人力成本每年可約省下1,800萬元。</span></strong></p> <p><span style="color:#696969;">資料來源：新竹物流，iThome整理，2021年11月</span></p> </div></div></div>
2021/11/29 15:00作者余至浩https://www.ithome.com.tw/news/148054
全球自駕物流發展史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國外在自駕車應用上起步較早，Google從2010年就開始投入自駕技術研發，初期為Google X實驗室的一項專案，隨著技術發展漸趨成熟，2015年展開一般道路測試，後來獨立成為自駕公司Waymo，並在加州、亞歷桑納州鳳凰城等地進行自駕車道路測試，直到2018年取得加州首張無人自駕車測試許可，允許沒有安全駕駛員隨行下，進行自駕車道路測試。目前已在舊金山、鳳凰城提供無人自駕車叫車乘車服務。</p> <p>Waymo也將自家的技術推向商業車市場。2017年開始測試自駕卡車Waymo Via，2020年初以自駕轎車與UPS測試物流服務後，今年11月更進一步擴大與UPS的合作，以Waymo Via在美國德州為UPS的北美空運物流中心運送貨物，測試將到今年底前。</p> <p>而當年與Waymo間在自駕技術上為競爭對手的Uber，因雇用Google自駕團隊離職員工涉及自駕車技術竊密，遭Waymo告上法院。當時Uber旗下自駕車部門Otto，曾於2016年以自駕卡車在美國科羅拉多州，以時速約88公里，行駛193公里的距離運送啤酒，成為當時自駕車技術投入物流上的一項創新實驗。Uber曾在2017年宣稱開始在亞歷桑那州提供商用化的自駕卡車物流服務，主要用於長途的高速公路運送，市區仍由短程的人工駕駛貨車接手。然而，Uber因竊密官司受挫，將自駕事業部門轉賣給Aurora，漸漸淡出自駕技術。</p> <p>至於電動車大廠Tesla，除了在自家轎車型的電動車搭載自駕技術之外，也在2017年首次亮相電動貨卡Semi，隔年，為展示該車的自駕能力，首次在美國上路測試，載送特斯拉電池工廠生產的電池，運輸路程達386公里，Tesla Semi的性能受到注目。然而，至今Tesla Semi仍未出貨，生產過程並不順利，除了官方聲稱的大型電池生產問題，近期也遭遇汽車市場晶片荒，交車時間一延再延，最新目標為2022年交車。</p> <p>傳統車廠如本田、豐田、BMW、賓士、福特、奧迪也加碼對自動駕駛技術投資，包括載運貨物的卡車，希望透過搭載自動駕駛功能，降低職業駕駛招募不易，人工駕駛疲勞的問題，藉此吸引貨運物流業者青睞。</p> <p>旗下擁有賓士汽車的戴姆勒集團，曾在2014年展示賓士未來卡車，2015年進一步展示Freightliner Inspiration Truck，宣稱是第一輛取得道路執照的自駕卡車。戴姆勒集團的卡車部門宣示將以現有的SAE Level 2輔助駕駛技術為基礎，未來朝向Level 4自駕技術發展。同時也在2019年宣布投入5.7億美元，在未來10年內發展具高度自駕能力的卡車。而為了展現進軍自駕車市場的企圖心，戴姆勒還成立自駕科技事業群，包含自駕技術的軟體開發，車體的感測系統如光達、雷達、攝影機，以及讓自駕車精準定位的高精地圖，此外，更併購Torc Robotics，加速自駕方面的發展。</p> <p>Volvo則是在2018年和挪威的採礦公司合作，以6輛Volvo商用自駕卡車，在安全駕駛員陪同下，將石灰石從礦場，行駛5公里運送至碎石場、裝載上船，這段5公里的路程位於地形起伏的山區頗具挑戰性，中途經過3.5公里長、陰暗的隧道，考驗自駕車能力。</p> <p>Volvo更在2019年強化和Nvidia的合作，以Nvidia全軟體堆疊的感測處理、感知、定位、路徑規畫，共同合作開發彈性、可擴充的自動駕駛系統，包括自駕卡車等商業車種。</p> <p>大型零售業者也看好自駕技術在物流業潛力，Walmart無疑是比較積極的零售業者之一，該公司近期宣布Gatik合作，將開始在美國人口較少的區域，以全無人自駕車開始運送貨品，由完全無人的自駕車協助配送，從Walmart物流中心到零售店。雙方在自駕車上的合作並非第一次，早在2019年，Walmart就和Gatik便進行自駕物流車的測試，當時配送距離只有3.2公里，由物流中心配送至零售店。</p> <p>在Walmart最新宣布中，無人自駕車將在沒有安全駕駛員隨行之下，行駛11公里的距離，從物流中心配送至零售店，並且一周7天、12小時在固定路線上運輸，換言之，自駕車將成為Walmart在阿肯色州的日常運送載具。Walmart期望導入自駕車加速電子商務的商品遞送，以加速電商交易達成。</p> <p>這次的合作別具意義，因為Gatik與Walmart合作自駕物流車，全程沒有安全駕駛人員隨行，為真正無人自駕物流車。</p> <p>接下來，Walmart與Gatik在美國路易斯安那州的新奧爾良與梅泰裏，在安全駕駛隨行下，行駛長達32公里路程的自駕物流測試，將顧客訂購的商品，從超級市場Supercenter運送到方便消費者取貨的地點。</p> <p>自駕技術發展不只用於中長程運輸，也被應用在物流的最後一哩，以自駕技術為基礎發展物流機器人，取代送貨員的角色將商品送到消費者手上。例如知名披薩業者達美樂，曾在2016年展示一款外送機器人原型，底部配備4個輪子，可制定最佳路徑，利用感測器避開路上的障礙物，將熱呼呼的披薩送到消費者家門前。</p> <p>新創業者Star Ship開發物流機器人，該款機器人外型就像大型箱盒，底部配置輪子，可自行在路上移動，在消費者訂購商品後，於15到60分鐘內，將食物、飲料送到消費者手中。</p> <p>而中國的阿里巴巴集團也看好相關的應用，2021年的全球智慧物流鋒會上宣布，開始研發公開道路的無人卡車，菜鳥網絡開發的小型物流無人車小蠻驢，將部署1千輛物流無人車進入校園及社區，這些小型物流無人車底部配備輪子，專門於物流最後一哩，基於自駕技術，小蠻驢能自行移動並避開行人、障礙物，甚至是搭乘電梯，將包裏送到消費者手中。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 全球自駕物流發展史 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 2010年 </span></strong></span>　<span style="color:#696969;"><strong>Google宣布開發自動駕駛車。</strong></span></p> <p><span style="color:#696969;"><strong><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2015年 </span></strong>　Google X自駕專案獨立成為自駕公司Waymo。</strong></span></p> <p><span style="color:#696969;"><strong>戴姆勒集團展示具半自動駕駛功能的未來卡車，並聲稱取得道路駕駛執照。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-Daimler-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Daimler.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2016年 </span></strong>　</strong><strong style="color: rgb(105, 105, 105);">Uber旗下自駕部門Otto自駕卡車上路測試，在美國科羅拉多州行駛193公里距離運送啤酒。</strong></p> <p class="rtecenter"><strong style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-Otto-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Otto.jpg" style="width: 600px;" /></strong></p> <p><span style="color:#696969;"><strong>達美樂測試披薩外送機器人。</strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2017年 </span></strong>　</strong><span style="color:#696969;"><strong>Uber宣稱在亞歷桑那州開始提供自駕卡車物流服務，主要以長途的高速公路運輸為主。</strong></span></p> <p><span style="color:#696969;"><strong>電動車大廠Tesla發表具自駕技術的電動卡車Semi，隔年行駛386公里載送電池。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-Tesla-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Tesla.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2018年 </span></strong>　</strong><span style="color:#696969;"><strong>Waymo將自駕技術推進商用市場，測試自駕卡車Waymo Via。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-Waymo-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Waymo.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;"><strong>Volvo自駕卡車在挪威採礦場測試載送礦砂。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-Volvo-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Volvo.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;"><strong>新創業者Starship正式在美國及歐洲推出機器人外送服務，提供企業園區及校園送貨服務。</strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2019年 </span></strong>　</strong><span style="color:#696969;"><strong>戴姆勒集團宣布投入5.7億美元發展自駕卡車。</strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年 </span></strong>　</strong><span style="color:#696969;"><strong>Walmart與Gatik聯手測試完全無人自駕物流，在阿肯色州從Walmart物流中心送到零售店。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%967-Walmart-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Gatik-600.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;"><strong>阿里巴巴宣布將投入1千輛小型物流車進入校園及社區配送。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%968-%E5%B0%8F%E8%A0%BB%E7%89%9B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／Daimler、Otto、Tesla、Waymo、Volvo、Starship、Gatik、阿里巴巴</span></p> </div></div></div>
2021/11/29 15:00作者蘇文彬https://www.ithome.com.tw/news/148065
一窺工研院物流自駕車6種市區上路關鍵能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在新竹物流自駕貨車現身前，工研院機械所自駕車團隊就已經默默開著兩輛用克萊斯勒Pacifica改裝的物流自駕車，在市區道路上奔馳了3個多月，直到最近，工研院機械所數位長王傑智上傳一段3分鐘新竹市區自駕車測試驗證影片，才讓這輛物流自駕車曝了光。許多人看完第一時間的反應，都驚訝於這臺自駕車為何能開得這麼有「臺味」，就像本地人開車那樣，在PTT汽車版更引起熱烈討論。從這6項關鍵能力也能一窺未來自駕貨車在市區的自駕技術能力。</p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 能力1 </span> </strong></span></span><span style="color:#3399ff;"><strong style="font-size: 24px;">道路臨停卸貨變窄也能會車</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google地圖街景截圖（上圖）、王傑智YouTube頻道（下圖）</span></p> <p><span style="font-size:24px;"><strong>這條自駕路線的起點，從新竹物流「新竹營業所」出發。自駕車進出物流中心時，需要通過一條窄巷道路，加上路邊停放不少機車和臨停車輛，常常需要會車，一般自駕車馬上就遇到挑戰，但這輛物流自駕車從營業所進出口駛出來，在該路段可以正常行駛，不受任何影響。</strong></span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力2 </span> </strong><span style="color:#3399ff;"><strong style="font-size: 24px;">跨越雙黃線閃避路邊違停車輛</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="font-size: 24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B2.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／王傑智YouTube頻道</span></p> <p><span style="font-size:24px;"><strong>遇到路邊多輛車併排違停，不得不跨越雙黃線才能通行時，物流自駕車除了選擇停下來，等對方把車開走，因為對向車道正好沒有來車，經過車上安全駕駛員的同意後，自駕車自己可以短暫違規跨越雙黃線行駛，而不用一直停在原地不動。</strong></span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力3 </span> </strong><span style="color:#3399ff;"><strong style="font-size: 24px;">90度垂直大彎道行駛自如</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><span style="font-size:24px;"><strong>從公園路盡頭轉向東光路，即將到達另一個配送營業所之前，前方有一處幾乎是90度大彎道，而且在彎道處未設緩充區，幾乎是90度垂直入彎，一般人都不是很好開，物流自駕車在沒有人為介入下依然能正常過彎，很順利地彎過了這個垂直彎道，反應出自駕車出色的車控能力。</strong></span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力4 </span> </strong><span style="color:#3399ff;"><strong style="font-size: 24px;">超窄單行道維持兩側距離</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="font-size: 24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B4.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><span style="font-size:24px;"><strong>在這全長1.9公里的路線上，有條數十公尺長的單行道就設在路橋橋下，它的車道寬度，幾乎快與車身同寬，甚至路邊雜草叢生，部分掩蓋了畫在路緣的紅線，物流自駕車行駛該路段時，還是可以透過高精地圖，結合多種感測器，精準定位出車輛位置，穩定維持在車道中間行駛。</strong></span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力5 </span> </strong><span style="color:#3399ff;"><strong><span style="font-size:24px;">多事件並行找出安全合理路線</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B5-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B5-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><strong><span style="font-size:24px;">車子從單行道駛出，馬上要切入主幹道，就在前方單行道終點處突然出現違停車和行人走在車道上，車後方同時有從橋上直行而來的汽機車，物流自駕車都能偵測得到，甚至自駕決策系統還會根據感知系統，對於這些事件偵測與追蹤，經過綜合判斷找出一條最安全且合理的路線來行駛，讓自駕車可以避開這些事件。</span></strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力6 </span> </strong><span style="color:#3399ff;"><strong style="font-size: 24px;">不怕複雜背景的紅綠燈辨識</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="font-size: 24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B6.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><span style="font-size:24px;"><strong>不少路口處設置多個紅綠燈，自駕車經過路口時，靠著車頂3支不同視角的HDR攝影機，來偵測及辨識不同遠近紅綠燈，還會搭配高精地圖，提高檢測精度，讓車輛只專注於要看的紅綠燈位置所在，而不會因為相似背景發生誤判，遇到夜晚時，還能自動調整曝光時間，來支援夜間模式的號誌辨識。</strong></span></p> <p><span style="color:#3399ff;"><strong>工研院機械所數位長王傑智提供的新竹市區自駕車測試驗證影片</strong></span></p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/fIZRF_PH63o" title="YouTube video player" width="560px"></iframe></div> </div></div></div>
2021/11/29 15:00作者余至浩https://www.ithome.com.tw/news/148066
這臺自駕貨車很臺味
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這臺自駕車這麼厲害！汽車並排、機車穿梭，甚至還有位阿伯混雜的市區路上，都開得這麼順！」第一次看到工研院機械所數位長王傑智在YouTube頻道上公開的這段3分鐘自駕影片，很多人都發出這樣的讚嘆，我也不例外，在PTT汽車版更是引起熱烈討論。</p> <p>這不是美國的自駕車影片，而是在新竹市區道路，工研院國產自駕車的測試驗證影片。甚至，許多人看完後，第一時間的反應，都覺得這輛自駕車很有「臺味」，遇到路邊臨停，能暫時跨越雙黃線來超車。或是遇到路口需要會車時，能安全但又穩定加速通過，「表現的兇一點，對方就會禮讓。」這是王傑智的形容，聽起來就像是形容臺灣駕駛的習性樣，但他其實介紹的是自家團隊一手打造的國產自駕系統的在地化能力。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/fIZRF_PH63o" title="YouTube video player" width="560px"></iframe></div> <p><span style="font-size:14px;"><span style="color:#696969;">影片來源：取自工研院機械所數位長王傑智的YouTube頻道</span></span></p> <p>在臺灣道路開車，不只是要面對汽車，還有穿梭而來的機車，（臺灣可是全球機車密度數一數二高的國家），更複雜的挑戰是複雜的紅綠燈號誌判斷，就混雜在五顏六色的路旁招牌、霓虹燈中。若從自駕車駕駛座望出去，一家紅色超商的招牌就並列在路口紅綠燈旁，這臺車也能輕鬆判斷，招牌紅色燈光不是紅綠燈的燈號。</p> <p>這不是一次臨時拍攝的影片，而是新竹物流與工研院合作的自駕車物流服務實驗。工研院機械所自駕車團隊就已經默默開著兩輛用克萊斯勒Pacifica改裝的自駕物流車，在新竹市區道路上奔馳了3個多月。</p> <p>整個物流自駕車的實驗路線，從新竹營業所出發，行經公園路216巷、公園路、東光路、忠孝路，抵達竹科營業所，回程沿著忠孝路、八德路、公園路、光復路二段、公園路216巷，回到新竹營業所，全長約1.9公里路程。自駕貨車最高時速40公里，測試時段也配合一般物流作業時間，分為早中晚3個時段，分別是早上9點到11點、下午1點到5點，還有晚上7點到翌日2點。我們記者親自開車跑了一次，大概也要6、7分鐘才能抵達。</p> <p>自駕貨車一開出營業所，馬上就要面對狹窄的公園路216巷，兩旁停放不少機車，也常有卸貨臨停車輛，經常需會車才能穿越，有時還要稍微跨越一下雙黃線，來閃避路邊違停車輛，就像臺灣駕駛習慣一樣。甚至還有一個90度垂直的大彎道，要彎進高架橋旁的小路，小路大約是車身等寬，只有多一點點，但自駕車透過高精地圖的輔助，反而比人更能夠穩定開在車道中，維持兩側距離。</p> <p>穿過小路，進入主幹道還得留意後方橋上的來車，以及會車路口旁的行人。最後要進入目的地之前，還有好幾個複雜紅路燈號的路口要客服。上述這些一點都難不倒這輛國產的自駕車。</p> <p>2017年，王傑智正式接任工研院機械所數位長，率領研究團隊要打造國產自駕車AI大腦，陸續完成了多輛國產自駕車。這一次，新竹物流找上這位臺灣最懂自駕車的專家，要來打造自駕貨車。</p> <p>新竹物流總經理李正義告訴我們，未來自駕物流成功後，可複製到全臺的營業所及轉運中心，以大新竹地區為例，每月約有45萬件貨物量，未來自駕物流導入新竹物流體系後，改為營業所對營業所直送，初步可減少區域內2成的貨物量進轉運中心，多達約1萬件的貨物。</p> <p>新竹物流自己估計，導入自駕物流服務後，除了每年約可減少1.2億元運輸成本，還能省上千萬元的人力成本。</p> <p>不只如此，新竹物流還有一個更大的目標，未來，新竹市各營業所或跨區直送貨物都要靠自駕貨車完成配送，除了克服職業駕駛人短缺的問題，還能進一步簡化運送流程、上下貨次數，甚至他們未來想要發展自駕聯結車，用於夜間長途運輸，往返新竹到高雄、宜蘭等地。</p> <p>這正是新竹物流用來因應後疫情宅經濟起飛，而專業駕駛人力越來越搶手的戰略，也是後勤運籌轉型的關鍵。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E7%AB%B9%E7%89%A9%E6%B5%81">新竹物流</a></div><div class="field-item odd"><a href="/tags/%E7%8E%8B%E5%82%91%E6%99%BA">王傑智</a></div><div class="field-item even"><a href="/tags/%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80">工研院機械所</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%95%B7">數位長</a></div><div class="field-item even"><a href="/tags/%E5%9C%8B%E7%94%A2%E8%87%AA%E9%A7%95%E8%BB%8A">國產自駕車</a></div><div class="field-item odd"><a href="/tags/%E8%87%AA%E9%A7%95%E8%B2%A8%E8%BB%8A">自駕貨車</a></div><div class="field-item even"><a href="/tags/%E8%87%AA%E9%A7%95%E7%89%A9%E6%B5%81">自駕物流</a></div></div></div>
2021/11/29 15:00作者王宏仁https://www.ithome.com.tw/voice/148067
臺灣第一輛自駕貨車上路
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1053-feng_mian_gu_shi_1_open-960x420_kao_bei_.jpg?itok=8AMj8hDl" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經了3年多，臺灣自駕車產業應用，從一開始接駁自駕載客，現在更進一步跨入物流自駕配送，來提供跨區、長途的自駕運輸服務</p> </div></div></div>
2021/11/29 15:00未署名https://www.ithome.com.tw/article/148068
【臺灣無人載具沙盒實驗上路兩年成果】國產自駕車駛入多元開放場域實驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國外加速自駕技術發展的同時，也在法制上進行鬆綁。起步較早的美國，由於自駕車違反了法律規定必須由人類駕駛的規定，為了賦予自駕車發展的可能性，美國在2017年催生首部自駕車法案（Safely Ensuring Lives Future Deployment and Research In Vehicle Evolution Act，簡稱SELF DRIVE Act），以對自駕車建立統一的管理框架。</p> <p>美國的自駕車法案允許各州自訂自駕車法規，對新科技持較開放態度的州，如密西根州、加州、亞歷桑那州，對自駕車上路測試採取較開放的管理策略，讓自駕車得以在安全之下，實際上路進行測試。例如在科技業聚集的加州便制定自駕車法令，除了允許自駕車測試之外，2018年還發給Waymo首張無人駕駛許可，允許在沒有安全駕駛員陪同的情形下，無人自駕車在道路行駛測試。</p> <p>臺灣也在自駕車發展不落人後，業者、法人相繼投入研究，工研院機械所開始投入開發自駕車所需的感知、決策、控制，更進一步於2017年聘請參與蘋果自駕車專案的王傑智擔任機械所數位長，帶領自駕系統開發團隊。另方面，新創業者也投入技術研發，例如臺灣智慧駕駛公司開發自駕平臺。與此同時，專業的自駕車測試場域也成為自駕車訓練、發掘問題的最佳場域，例如2019年在臺南沙崙啟用的國際級自駕車測試場域，提供超過10種的自駕車軟硬體模擬測試情境。</p> <p>另一項促成我國自駕車發展的關鍵是，政府從管理面鬆綁限制，鼓勵無人載具的創新實驗。2019年可以說是臺灣在自駕車發展的重要一年，政府對自駕車實驗採取較開放態度，工研院首先取得交通部發出的首張無人車測試車牌，允許自駕車在開放道路行駛測試，後來工研院與新竹市政府合作，在新竹漁港一般道路測試自駕車。</p> <p><span style="font-size:28px;"><strong>建立國內無人載具實驗機制</strong></span></p> <p>另方面，行政院更援引國外沙盒實驗的精神，在法規面開放特定場域進行實驗，鼓勵自駕載具的創新發展，經濟部研擬、被視為自駕沙盒法案的「無人載具科技創新實驗條例」在2018年11月底正式獲立法院三讀通過，於2019年10月底公告受理申請。</p> <p>業者提出實驗案申請，經濟部技術處召集相關的中央部會，如科會辦、科技部、交通部進行跨部會審核，並邀請地方政府，以及法規、技術、資通訊方面的專家學者參與審查，就實驗案的創新性、可行性、安全性及風險可控性等進行審核，審核通過後授予實驗許可。以自駕車為例，業者可以拿到的許可向交通部申請試驗車牌，在實驗場域的開放道路進行測試，每個實驗案為期1年，到期可再申請額外延長1年，最多可延長4年。</p> <p>按照無人載具科技創新實驗條例的定義，無人載具包含車輛、船舶或航空器等無人駕駛交通載具，結合感測、定位、監控、決策控制，以遠端操控或自動操控運行。為讓無人載具能夠上路實測，實驗條例也明訂在實驗期間、實驗場域內，實驗案可排除道路交通管理處罰條例、公路法、航空法、船舶法、船員法等相關法規適用。</p> <p><span style="font-size:28px;"><strong>自駕載具在開放環境上路實驗</strong></span></p> <p>由於自駕載具發展，從最初在虛擬世界模擬真實世界情形，訓練自駕載具系統，或是在封閉的環境進行測試訓練，最終還是需要實際上路，才能儘可能蒐集可能遇到的問題，但以國內現行法規，不允許自動駕駛載具上路。</p> <p>經濟部技術處無人載具科技創新實驗計畫辦公室主任雷震台表示，無人載具沙盒實驗的最大目的是，當自駕載具需要在開放道路、開放場域，進行技術測試、試營運服務時，如遇到現行法規不允許時，需要排除法規適用，可申請沙盒實驗，暫時排除法規限制進行試驗。</p> <p>換言之，沙盒實驗的目的，是讓自駕載具能夠合法的實際道路、開放場域進行實驗。對自駕載具在技術面、營運面，未來朝向商用化發展提供助益。</p> <p>雷震台表示，站在鼓勵創新的角度，已完成第一次實驗的業者，將來若是再次提出申請，會要求更進一步提升無人載具實驗的創新，例如擴大實驗場域，涵蓋更複雜的環境，或是實驗新的無人載具。雖然國內無人載具的沙盒實驗仍在初期階段，但未來會就實驗案遇到的法規限制，與相關主管機關交流，供主管機關因應無人載具成熟後，調整相關法規的參考。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-Winbus-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%BB%8A%E8%BC%9B%E4%B8%AD%E5%BF%83-600.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">勤崴國際去年實驗的電動小巴WinBus，為國內無人載具沙盒實驗的第一個案例，在彰濱鹿港提供觀光接駁服務。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／車輛中心</span></p> <p><span style="font-size:28px;"><strong>實驗以自駕巴士居多，還有自駕船</strong></span></p> <p>目前無人載具沙盒實驗開放至今已滿2年，共有11個創新實驗案獲審核通過，其中包括9車與2船，涵蓋無人自駕車與自駕船等載具，由於實驗載具需上路，也促成業者與地方政府合作，由地方政府規畫開放路權，讓自駕車得以上路測試，從封閉的測試場域，到開放道路上路測試。目前，這些無人載具沙盒實驗案，以自駕巴士或接駁車為主，在臺北、新北、桃園、新竹、臺中、彰化、臺南、高雄等地進行實驗，測試情境包括觀光接駁、公共接駁、夜間行駛測試、物流及高精圖資測試。</p> <p>以第一個通過國內無人載具沙盒實驗的勤崴國際為例，該公司與車輛研究測試中心、中華電信等業者合作，開發自駕電動小巴WinBus，號稱是當時國內首輛自製電動自駕小巴，車上並未設計方向盤、剎車踏板，主要在彰濱鹿港用於觀光接駁計畫。</p> <p>自駕車從封閉的實驗場域，到在實際道路上行駛，需要蒐集更多行車資料，找出未來自駕車實際上路可能遇到的問題，讓自駕系統克服各種真實道路情境，不斷精進，使其距離商業化更近一步。以WinBus為例，這輛自駕電動小巴即曾因為發生擦撞分隔島、消防栓安全事故，兩度暫停實驗，經業者改善後再恢復實驗。</p> <p>此外，勤崴國際去年也與新北市合作，在淡水新市鎮地區，以自駕電動巴士與智慧化路口設施，作為淡水輕軌間的實驗接駁載具，去年實驗期間開放民眾乘車，新北市政府還授與自駕電動巴士168路線，民眾還可從手機追蹤車次動態。</p> <p>臺北市政府則是和台灣智慧駕駛公司合作自駕電動巴士測試，於公車停駛的深夜時間，在臺北市信義區的公車專用道上路測試，目的為大眾交通工具深夜停駛之後，延續民眾的乘車服務，這項專案同時也結合5G遠端控制技術、智慧化路側設施，強化自駕車行車安全。</p> <p>在無人載具的沙盒實驗中，船舶暨海洋產業研發中心(簡稱船舶中心)也分別和高雄輪船公司，船舶中心以科專計畫研發的自駕船循跡自航與智慧避碰技術，在高雄愛河驗證自駕船能遵循指定航跡航行外，還要能避開水面上的其他船隻及漂浮物，並自動回到目標航道上。今年船舶中心和大鵬灣遊艇公司合作自駕船的觀光服務，擴大在愛河的自駕船測試航行路線至臨海口，在更複雜的水域進行測試。</p> <p>除了自駕車與自駕船之外，據了解，也有業者提出新的沙盒實驗案，將測試具有自動駕駛能力的無人機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E8%87%AA%E9%A7%95%E8%88%B9-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%88%B9%E8%88%B6%E4%B8%AD%E5%BF%83-600.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">船舶中心去年在高雄愛河測試太陽能自駕船，可自動航行在目標航道，避開水面障礙物及其他船隻，今年擴大在愛河的測試，並應用在觀光服務。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／船舶中心</span></p> <p><span style="font-size:28px;"><strong>沙盒實驗催生自駕物流</strong></span></p> <p>工研院在新竹漁港一般道路歷經測試測試後，參與經濟部的無人載具科技創新實驗計畫，在無人載具沙盒實驗的11個實驗案中，工研院參與其中的3個專案。</p> <p>首先是，去年10月工研院機械所和臺中市政府、鼎漢國際工程顧問、豐榮客運、緯創資通合作，將傳統公車改裝為自駕巴士，在臺中水湳智慧城測試載客服務，這項實驗案先以模擬測試，在虛擬環境中測試自駕巴士行駛可能遭遇的問題，包括對乘客、車流、基礎設施的影響，作為實車測試的基礎，而實驗期間分為2個路線行駛，距離為3.7與5.8公里，未來兩年要在臺灣大道進行自駕巴士與自駕車隊、商業模式的驗證。</p> <p>另一項沙盒實驗案是工研院資通所，和新竹縣政府、科技之星、車王電子、銓鼎科技合作，以自駕電動中巴在新竹高鐵的接駁實驗案，行駛於高鐵與竹北市區，全長6.7公里路程，在混合汽機車的市區開放道路上行駛，以貼近真實的臺灣交通路況，為讓自駕車能夠在真實的道路上運行，自駕系統必須辨識人、車、路的複雜資訊，實驗案還以物聯網技術，結合路側系統、感測器、交通號誌，將路況資訊提供給自駕車，提升自駕車行駛安全。</p> <p>不同於前兩項實驗案以載客為主，最後一項是以載貨為主的物流應用，為工研院今年7月才通過的自駕物流實驗案，也是國內首宗自駕物流的實驗案。工研院與新竹物流更在11月中公開亮相自駕物流車，初期工研院先以兩輛克萊斯勒油電混合車改裝的自駕車，行駛於新竹營業所與竹科營業所間1.9公里的市區開放道路，以時速40公里以內速度行駛，驗證自駕技術在物流業的可能性，未來新竹物流的自駕物流車在沙崙自駕車測試場域完成測試後，就會進行實測。</p> <p>較早投入自駕技術發展的工研院，結合定位、高精度的3D動態地圖、機器學習與深度學習，已能克服自駕車在不同氣候環境的挑戰，例如視線不佳的大雨，容易導致訊號中斷的地下室或隧道路段，並依功能及場域需求，將自駕技術移植到轎車、休旅車、大型卡車、小型貨卡、巴士等等。文⊙蘇文彬</p> </div></div></div>
2021/11/29 15:00作者蘇文彬https://www.ithome.com.tw/news/148071
駭客滲透Ikea內部及供應商，寄送網釣郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設於瑞典的居家用品製造商Ikea近日傳出遭到駭客鎖定，駭客藉由滲透Ikea、供應鏈及合作夥伴的電子郵件，在郵件中的回覆鏈上嵌入惡意連結<a href="https://www.ithome.com.tw/news/147968" target="_blank">，類似趨勢科技日前提出警告的攻擊模式</a>。</p> <p><a href="https://www.bleepingcomputer.com/news/security/ikea-email-systems-hit-by-ongoing-cyberattack/" target="_blank">《BleepingComputer》取得了Ikea發給員工的內部郵件</a>，指出駭客已鎖定該公司內部的郵件信箱發動網釣攻擊，這些郵件的寄件者可能是Ikea員工、Ikea的供應商或者是Ikea的合作夥伴，而且出現在員工的郵件往來中，以回覆的方式夾帶惡意連結，因而經常能躲過郵件過濾機制，同時取得員工的信任。</p> <p>當Ikea員工點選了該連結之後，就會被引導至下載一個惡意Excel文件的壓縮檔，進而於受害者系統上安裝木馬程式，可用來展開進一步的危害。</p> <p class="rtecenter"><img alt="" src="https://www.bleepstatic.com/images/news/security/attacks/i/ikea-phishing-internal-server/ikea-internal-email-phishing.jpg" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://www.bleepstatic.com/images/news/security/attacks/i/ikea-phishing-internal-server/phishing-attachment.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><a href="https://www.bleepingcomputer.com/news/security/ikea-email-systems-hit-by-ongoing-cyberattack/" target="_blank"><span style="color: rgb(105, 105, 105);">《BleepingComputer》</span></a></p> <p>目前並不確定駭客滲透Ikea的方式是否與趨勢科技所描述的手法一致，根據趨勢的說法，駭客是透過藏匿在微軟Exchange Server上的ProxyLogon與ProxyShell漏洞，入侵組織的郵件系統，再透過內部的伺服器與已經受害的電子郵件帳號來回覆郵件，以提高惡意郵件的可信度，達到攻擊的目的。</p> </div></div></div>
2021/11/29 15:36作者陳曉莉https://www.ithome.com.tw/news/148074
國際刑警組織逮捕逾1,000名於全球展開網路詐騙的嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.interpol.int/News-and-Events/News/2021/More-than-1-000-arrests-and-USD-27-million-intercepted-in-massive-financial-crime-crackdown" target="_blank">國際刑警組織（Interpol）上周指出</a>，全球有20個國家在3個月內、聯手逮捕了1,003名涉及網路金融詐騙的嫌犯，同時也攔截了接近2,700萬美元的詐騙所得。</p> <p>此一被命名為HAECHI-II的掃蕩行動鎖定了各種型態的網路詐騙活動，包括羅曼史詐騙、投資詐騙、商業詐騙及非法線上賭博的洗錢活動等，總計有包括中國、印度、印尼、日本、南韓、馬來西亞、新加坡、羅馬尼亞、泰國、越南及西班牙等20個國家參與，再加上香港及澳門，執行期間為今年的6到9月。</p> <p>Interpol表示，除了逮捕1,003名嫌犯之外，這次的行動也讓1,660個案子得以結案，封鎖了2,350個銀行帳戶，以及發現10個新型態的犯罪手法。</p> <p class="rtecenter"><img alt="" src="https://www.interpol.int/var/interpol/storage/images/1/9/9/2/262991-1-eng-GB/2021-071%20-%20Photo%202.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Interpol</span></p> <p>Interpol在HAECHI-II行動中、測試了即將於明年正式上線的「反洗錢快速回應協定」（Anti-Money Laundering Rapid Response Protocol，ARRP），主要目的在於簡化國際間阻止金錢流動的通訊，與犯罪份子進行時間的競賽，避免他們成功取得並藏匿犯罪所得。</p> <p>在這次行動中規模最大的詐騙行動應是鎖定哥倫比亞一家紡織業者的案例，肇事者偽裝成該公司的法律代表，要求該公司轉移1,600萬美元至兩個中國銀行帳戶，犯罪份子得手了其中的800萬美元，另外的800萬美元則在ARRP網路的合作下被攔截，讓該紡織業者免於破產。</p> </div></div></div>
2021/11/29 16:09作者陳曉莉https://www.ithome.com.tw/news/148075
指揮中心開放第三劑接種，高感染風險者優先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今日（11/29）宣布，自11月30日至12月13日仍維持全國二級警戒，警戒措施與先前相同，但指揮中心建議，高感染風險民眾在接種第二劑6個月後可追加第三劑。</p> <p>指揮中心表示，經昨日衛福部傳染病防治諮詢會預防接種組（ACIP）專家會議討論，決定建議高感染風險民眾，包括65歲以上長者、長照機構住民和工作者、醫護人員、防疫工作者、第一線高感染風險工作人員，以及第九類民眾，在接種第二劑疫苗6個月後，追加第三劑COVID-19疫苗。</p> <p>至於其他滿18歲以上民眾，可評估自身感染風險和接種意願，經醫生評估後來接種第三劑疫苗。指揮中心表示，疫苗雖能提高免疫力，但保護力會接種隨時間而下降，再加上病毒不斷變異，接種兩劑仍有突破性感染的風險，因此建議已接種兩劑疫苗的民眾，在第二劑接種6個月後，追加接種第三劑疫苗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-6.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-3(1).png" /></p> </div></div></div>
2021/11/29 14:40作者王若樸https://www.ithome.com.tw/news/148073
【機車、行人和複雜紅綠燈都不怕，新竹物流跨區配送新模式】臺灣第一輛自駕貨車上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月15日這一天，是臺灣自駕車發展一大里程碑，臺灣首輛自駕貨車正式上路。新竹物流與工研院共同宣布正式啟動自駕物流服務實驗，將以自駕貨車每天往返新竹物流2個營業所間送貨。儘管這項實驗為期只有一年，應用情境也只限於物流內部倉庫到倉庫間的送貨，不含最後一哩路的B2C配送，但已經跨出了臺灣產業自駕車應用的一大步，更是國內最新一起自駕車監理沙盒實驗案，首次在市區人車混流道路進行配送實測。</p> <p><span style="font-size:28px;"><strong>國產自駕車首次開進市區送貨</strong></span></p> <p>這項自駕車物流服務實驗，由新竹物流提供物流服務營運模式，結合工研院機械所的自駕物流載具平臺技術，以及新竹市協助在開放場域的路權規畫，讓自駕貨車得以擺脫實驗場域，在行人與汽機車混雜的真實道路上行駛，初期將往返於新竹物流的「新竹營業所」、「竹科營業所」之間，全長約1.9公里路程，iThome記者實際駕車測試，依路況交通，時速約20至40公里，全程約花費6分鐘左右。</p> <p>整個物流自駕車的實驗路線，從新竹營業所出發，行經公園路216巷、公園路、東光路、忠孝路，抵達竹科營業所，回程沿著忠孝路、八德路、公園路、光復路二段、公園路216巷，回到新竹營業所。自駕貨車最高時速40公里，測試時段也配合一般物流作業時間，分為早中晚3個時段，分別是早上9點到11點、下午1點到5點，還有晚上7點到翌日2點。</p> <p>新竹物流更規畫短中長期目標，未來新竹市各營業所或跨區直送貨物都要靠自駕貨車完成配送，除了克服職業駕駛人短缺的問題，也能簡化運送流程、上下貨次數，甚至未來還要發展自駕聯結車，用於夜間長途運輸，往返新竹到高雄、宜蘭等地。</p> <p>在啟用日當天，現場一共展示3輛自駕貨車，其中2輛是以克萊斯勒Pacifica改裝的自駕物流車，初期市區道路測試將使用這2輛車來送貨，它也是工研院機械所自駕車團隊過去2年在新竹南寮漁港接駁自駕實驗使用的車款。現場還有一輛5噸重的物流自駕貨車，體型更大，採用與新竹物流貨車同型車款改裝而成，不過目前仍使用一般試車牌，待取得自駕車測試牌，才會加入測試行列。</p> <p>兩款自駕貨車配備也都相同，共裝有8支攝影機、5個光達、5個雷達，甚至連自駕系統都共同一套，採用工研院機械所自駕車團隊開發的國產自駕決策系統，車上還內建公分等級的高精地圖。這是自駕貨車能夠進到市區路上開的關鍵。工研院前一段時間還釋出一段影片，展現出市區自駕行駛的技術能力，即使遇到複雜紅綠燈、人車爭道、機車竄出和違停車也都不怕。</p> <p>新竹物流總經理李正義指出，未來自駕物流成功後，可複製到全臺的營業所及轉運中心，以大新竹地區為例，每月約有45萬件貨物量，未來自駕物流導入新竹物流體系後，改為營業所對營業所直送，初步可減少區域內2成的貨物量進轉運中心，多達約1萬件的貨物。</p> <p>根據新竹物流估計，導入自駕物流後，除了每年約可減少1.2億元運輸成本，也能省上千萬元的人力成本。</p> <p>李正義解釋，之所以先從各營業所間的自駕直送做起，考量到B2C的自駕物流在實務上需要處理狀況太多樣，例如自駕車遇到收件者不在家時，如何處置是一個大問題，若只是在物流內部點對點的貨件傳遞，因為是在可控環境內，自駕車導入的速度和效率最快。</p> <p><span style="font-size:28px;"><strong>未來夜間長途運輸，將成新竹物流自駕發展主力</strong></span></p> <p>他認為未來自駕物流有兩類應用，一個是夜間長途的運輸，另一個是日間2B和2C的物流配送，其中夜間長途的物流自駕，因場景較單純，環境易掌控，實務推行較容易，相較之下，現階段2B和2C在實務執行上仍有困難，「要做B2C自駕技術不難，實務才困難」他直言。儘管目前電商宅配已經有無接觸取貨，「但我們並不急著發展這一塊，未來也會做，但會排輕重緩急。」</p> <p>臺灣雖不像美國幅員遼闊，從臺北到臺中、臺中到高雄需2到3小時的路程，還是有長途運輸的自駕需求，「只要有自駕需求，就有發展的機會，這才是我們推動主力。」他這樣說。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 自駕物流服務實驗重點 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參與單位 </span></strong></span> <strong>工研院機械所技術研發、新竹物流場域導入</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實驗期間 </span></strong></span> <strong>為期1年（2021年7月15日～2022年7月14日）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實驗載具 </span></strong></span> <strong>Pacifica油電混合自駕車2輛、5噸堅達自駕貨車1輛</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實驗時間 </span></strong></span> <strong>每日行駛，共3個時段（早上9點到11點、下午1點到5點、晚上7點到翌日2點）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕路線 </span></strong></span> <strong>去程：新竹物流「新竹營業所」→公園路216巷→公園路→東光路→忠孝路→「竹科營業所」；回程：竹科營業所→忠孝路→八德路→公園路→光復路二段→公園路216巷→新竹營業所，路線總長約1.9公里</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實驗速限 </span></strong></span> <strong>時速40公里</strong></p> <p> </p> <p class="rtecenter"><span style="color:#B22222;"><span style="font-size:36px;"><strong>國產物流自駕貨車上路的4大關鍵技術</strong></span></span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="font-size:24px;"><span style="background-color:#B22222;"> 前後置攝影機 </span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%89%8D%E5%BE%8C%E7%BD%AE%E6%94%9D%E5%BD%B1%E6%A9%9F-group(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%A8%E8%99%9F8-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80.jpg" style="width: 600px;" /></p> <p>車上裝有8支攝影鏡頭，可偵測車身前方、兩側和後方區域。這些前後置鏡頭中，車頭正面上方有5支攝影機，中間3支筒身較長的圓直筒型攝影機（<span style="color:#B22222;">編號3∼5</span>），用於複雜背景下的紅綠燈號誌、夜間號誌與前方車輛行人的辨識，採用30度、60度和100度不同視角的HDR攝影機，可取得較廣且較遠的視野範圍。左右兩支則是一般車用鏡頭（<span style="color:#3399ff;">編號2、6</span>），以斜約45度角來擺放，可偵測車頭前方兩側的汽機車。另外，車頭上方車頂架的左右末端（<span style="color: rgb(178, 34, 34);">編號1、7</span>），和車尾頂端（<span style="color: rgb(178, 34, 34);">編號8，</span><span style="color:#696969;">圖片來源／工研院機械所</span>）各裝了一支後視鏡頭，可偵測後方來車減少偵測死角。</p> <p><span style="font-size:24px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 高精度3D光達 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%AB%98%E7%B2%BE%E5%BA%A63D%E5%85%89%E9%81%94-9%2B12-V3.png" style="width: 571px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%AB%98%E7%B2%BE%E5%BA%A63D%E5%85%89%E9%81%94-10%2B11.png" style="width: 571px;" /></p> <p class="rtecenter"><span style="color:#B22222;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%A8%E8%99%9F13%20(2).jpg" style="width: 600px;" /></strong></span></p> <p>車上配備5個3D立體光達，裝在車頂（<span style="color:#B22222;">編號9</span>）、車頭前方（<span style="color:#B22222;">編號12</span>）、車門左右（<span style="color:#B22222;">編號11</span>）以及後車牌下方處，以便在自駕車行駛過程中，提供最詳細的路況、用路人和車輛周圍資訊，供自駕車規畫行駛策略。其中面向正前方的光達（<span style="color:#B22222;">編號10</span>），最遠可偵測前方兩百公尺的障礙物，可提供市區和高速公路行駛所需與周遭環境或移動物體的相對距離。後車牌下方還有個光達（<span style="color: rgb(178, 34, 34);">編號13</span>），可用來偵測後方區域所有潛在障礙物，在駕駛員視線被貨櫃遮擋時，仍可安全倒車停靠。</p> <p><span style="font-size:24px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 國產自駕決策系統 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963-%E8%87%B3%E6%B5%A9-%E7%89%A9%E6%B5%81%E8%87%AA%E9%A7%95%E8%BB%8A-%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9-600.jpg" style="width: 600px;" /></p> <p>自駕決策系統主機，使用兩臺工業電腦主機，目前裝設於副駕駛座上。因為還是初期測試階段，所以機器看起來較大臺。這套自駕系統是自駕貨車能開進市區的關鍵，採用和新竹南寮相同的自駕系統做開發，在自駕貨車行駛過程中，除了能根據感測器感知結果，來即時規畫行進路線和下達行駛決策，遇到各種動態的交通狀況也能迅速反應，找出最安全且合理的路來開。這不是件容易的事，需靠融合傳統和新式作法，提高自駕決策能力，才能辦到。</p> <p><span style="font-size:24px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 內建公分等級高精地圖 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964-%E8%87%B3%E6%B5%A9-%E7%89%A9%E6%B5%81%E8%87%AA%E9%A7%95%E8%BB%8A-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%8E%8B%E5%82%91%E6%99%BAYouTube%E9%A0%BB%E9%81%93%E6%8F%90%E4%BE%9B-600.png" style="width: 600px;" /></p> <p>透過自主研發的軟體、3D及AI演算法所建置的公分等級高精地圖，除了可提供自駕貨車更精確地周邊環境資訊，如路緣、車道限速、路口、交通號誌、人行道等，地圖上有標註開車需注意的各種事項，如三寶區，自駕車行經時會主動加強對這個區域的人車進行追蹤，確保行駛安全。因僅是新竹物流自駕配送用的地圖，對運算需求不高，車上使用離線地圖，而非透過雲端提供。（左圖螢幕畫面為示意圖，並非高精地圖本身）<span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／工研院機械所、王傑智YouTube頻道；</span><span style="color: rgb(105, 105, 105);">攝影／余至浩、蘇文彬</span></p> </div></div></div>
2021/11/29 12:00作者余至浩https://www.ithome.com.tw/news/148043
【國產物流自駕車關鍵人物：工研院機械所數位長王傑智】上路關鍵是在地化，這輛自駕車能模仿臺灣人開車習性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>最</span>近有個第一人稱視角拍攝的<a href="http://youtu.be/fIZRF_PH63o">自駕車影片</a>在網路爆紅，一輛工研院國產自駕車在交通繁忙新竹市區及大街小巷中行駛，片中不時可見凌亂的紅綠燈位置、違停併排車輛、人車爭道，<span>還有</span>從小巷竄出的機車、走在車道上的路人，這是國外看不到的複雜交通景象，是臺灣獨有的交通特色。但面對這些挑戰，這輛自駕車依然在沒有人為介入的情況下跑完全程，「你可以請Waymo自駕車到新竹來試開看看。」工研院機械所數位長王傑智自豪地說。</p> <p>影片中的自駕車行駛路線，正是這次新竹物流自駕物流實驗路線。為了具備有這樣的市區自駕能力，王傑智和工研院機械所自駕車團隊花了3年多，持續在臺灣各種道路上磨練精進車輛自駕技術，才讓片中的自駕車練就一身開車技術的好本領。</p> <p>除了送貨自駕貨車，王傑智和自駕車團隊目前正在打造一套自駕系統，可供35噸重的大型聯結車做自駕使用，這輛自駕聯結車不論重量或身型都比一般貨車高大許多，對於這項新挑戰，王傑智只簡單回答：「做就對了。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%81%AF%E7%B5%90%E8%BB%8A-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E8%87%89%E6%9B%B8.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>除了測試自駕貨車，工研院機械所自駕車團隊目前正在打造一套自駕系統，可供35噸重的大型聯結車做自駕使用，這輛自駕聯結車不論是重量或體型都比一般貨車大上許多。<span style="color: rgb(105, 105, 105);">圖片來源／</span>工研院機械所數位長王傑智臉書</p> </blockquote> <p>身為臺灣國產自駕系統研發重要核心人物，王傑智長久以來主打的訴求，就是不論任何車型都能改裝成自駕車，從小貨車、轎車、休旅車，到大卡車、傳統柴油巴士都難不倒他。他經手的自駕車數量，從一開始只有3輛車，到現在發展10多輛自駕車，每部自駕車的改造及其搭載的國產自駕決策系統，全都由工研院機械所自駕車團隊一手包辦。</p> <p>為了讓自駕車能夠適應各種路況，測試團隊不只在封閉場域做訓練，更把握各種實證場域不斷練兵來精進自駕車技術，迄今已經能夠做到特定開放場域全自駕。像是他們研發的自駕車在新竹南寮漁港的路上，已經足足開了兩年，不分天候、時段鍛鍊提升國產自駕系統能力，後來更將這套自駕系統，裝進一輛柴油巴士改裝的自駕大巴，行駛在臺中水湳的開放道路上，學習應對混合車流的情境。這些年來，累積自駕里程超過六千公里。</p> <p>如果將90-90法則套用到自駕車發展上，也就是IT界或軟體圈常聽到的「90%程式要花費團隊90%的開發時間，剩下10%要再花費相同時間來開發」，王傑智自評，工研院機械所自駕車團隊現在不只從0分到90分，還從90分進步到91分，「雖然只是增加1分，這已經相當厲害，代表持續進步。」他這樣說。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_%E7%8E%8B%E5%82%91%E6%99%BA_%E6%A9%9F%E6%A2%B0%E8%88%87%E6%A9%9F%E9%9B%BB%E7%B3%BB%E7%B5%B1%E7%A0%94%E7%A9%B6%E6%89%80_%E6%95%B8%E4%BD%8D%E9%95%B7_20180807%20(1).jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color:#696969;"><strong>工研院機械所數位長王傑智表示，如果將90-90法則套用到自駕車發展上，工研院機械所自駕車團隊現在不只從0分到90分，還從90分進步到91分，雖然只是增加1分，這已經相當厲害，代表持續進步。</strong></span><span style="color:#696969;">攝影／蘇文彬</span></p> <p>在接下來一年當中，工研院機械所自駕車團隊將以2輛克萊斯勒Pacifica改裝的自駕物流車和一輛5噸重的堅達自駕貨車，在全長約1.9公里市區道路上，配送貨物往返新竹物流兩個營業所。雖然是行駛固定路線，但自駕地點不僅緊鄰火車站，距離竹科也不到5公里遠，測試時段不只安排了上下午，還有半夜凌晨時段，這也意味著，會遭遇到上、下班人車潮的考驗。</p> <p>不過，王傑智一點也不擔心，對於他們的自駕車很有信心，甚至他很早就開始布局，透過各種方式，讓這套自駕決策系統逐步適應臺灣本土的交通特色與駕駛行為。</p> <p><strong><span style="font-size:28px;"><strong>克服背景複雜的紅綠燈辨識有一套</strong></span></strong></p> <p>紅綠燈就是其中一個例子。紅綠燈辨識一直是自駕車上路的挑戰，在臺灣更是如此，需要克服各種複雜背景下的紅綠燈、夜間號誌辨識的考驗，但工研院機械所自駕車遇到紅綠燈時，卻一點也沒有這個問題，不論紅綠燈擺放位置遠近、數量多寡，周圍背景有多複雜，也不分白天或夜間，都能夠處理得宜。</p> <p>王傑智解釋，最主要的原因是，團隊不只用了一套紅綠燈辨識技術，而是採用複合方式來確保交通號誌判別正確性。例如在紅綠燈辨識系統上，底層雖採用深度學習技術，但自駕車決策時還會搭配高精地圖來看，從拍攝照片比對車上相機位置和每個紅綠燈的幾何關係，來推算出紅綠燈在照片上的相對位置，來縮小檢測範圍，甚至還會結合時間訊息，只要加入基本邏輯判斷，自駕車就能知道其他角度的號誌應該亮紅燈或綠燈，現在可以左轉或右轉。「我們光是紅綠燈辨識就有很多層」，他說，針對紅綠燈辨識，除了有強化深度學習分析模型，還會將所有可用的空間幾何、時間的訊息放進來，加強整個系統的穩定度和正確性。</p> <p>不只應付靜態的交通，工研院機械所自駕車的厲害之處，在於遇到各種動態的交通狀況也能迅速反應。以臺灣道路上常見的「多事件同時發生」的情況為例，王傑智表示，當自駕車遇到這種情況時，可以慢下來等待，也可以選擇繞開，這時候，自駕決策系統根據感知系統偵測和追蹤到多個事件時，就會從可能影響的行駛路徑中，找出所有可能的解決方式，再從這些解法中，挑出一個最安全且合理的方法來執行，讓自駕車避開這些事件。他強調，最重要的是，要能迅速找到一個安全解法，而且是附近的人都可接受的合理方式。這不是一件容易的事，需要靠融合傳統和新式作法，反覆提高自駕系統的決策能力，才有辦法做到。</p> <p>甚至遇到開車爭道，誰該禮讓誰的問題，自駕車團隊也有設計一套處置方式，來傳達出自駕車要卡位或讓位的訊息，例如緩慢一步步逼進，讓對方知道你的車要先過，或是知道安全情況下表現毫不畏懼快速通過，就像當地人自己在開車那樣。為了設計出能夠貼近在地化的開車行為，他們會將一些原本人類駕駛習慣的行為轉換為規則，放進自駕決策系統中，也有結合行為樹（Behavior Tree）決策，根據每個地方路況需求調整參數，進而讓自駕車表現更在地化，「到目前為止，我們自駕車只要表現兇一點，對方就會禮讓」他滿意的說。在他眼中，這套國產自駕車系統越來越像是一位道地的臺灣人。</p> <p><strong><span style="font-size:28px;"><strong>高精地圖也要在地化，幫助自駕車避開三寶雷區</strong></span></strong></p> <p>不只讀懂臺灣駕駛習慣，自駕車團隊也會透過車上裝的高精地圖，來讓自駕車可以避開一些開車雷區，比如三寶區，常有行人穿越馬路或出現違停車，工程師就會將這些資訊標示於高精地圖上，車輛行經時會主動加強對這個區域的人車進行追蹤，來確保行駛安全。在規畫路徑時，自駕車也會根據地圖上需要留意的資訊，安排較少人穿越的道路來開，甚至還沒開到違停路段前，自駕車自己會先預設前方車道可能有違停車，於是選擇改走內側車道，而不走外側道。「這在一般高精地圖上看不到，可是車開久了，人類駕駛會知道當地人習性，將這些在地化資訊考慮進來，自駕車開起來才會更順。」他表示。</p> <p>正因為自駕車每到一個新場地練習，工研院機械所自駕車團隊第一件事，就是建置高精地圖，這些年來，自駕車團隊發展出一套低成本且快速建置的作法，像是建立點雲地圖時，有結合不少演算法和自動化工具，來縮短地圖繪製所需的人力和時間，還利用AI等各種自動化工具標記語意地圖上的輔助資訊，如開車規則、紅綠燈位置，然後以人工進行確認，也會結合其他工具修正錯誤，提高地圖精度。</p> <p>王傑智表示，這樣做的好處是，不只能更快建好地圖，而且成本相對低廉，跟一臺動輒1～2千萬元的高精密測量儀器設備相比，自駕車團隊只用十分之一價格的設備，就能繪製出相同高品質的地圖，同樣可提供公分等級的精度。</p> <p dir="ltr"><strong><span style="font-size:28px;"><strong>將虛擬的動態交通狀況疊加到真實道路，測試自駕車決策系統的臨場反應</strong></span></strong></p> <p>當自駕車遇到一些從沒看過或罕見的路況時，測試團隊也會結合虛實混合技術，來加強這方面的訓練，除了在虛擬世界產生類似交通情境來加以驗證，還會將這些虛擬的動態交通狀況放進實體環境中來測試，如同透過手機螢幕看到眼前的虛擬寶可夢出現，他們也把這些虛擬狀況疊加到真實道路上，用來測試實體自駕車的臨場反應，能否做出對應的處置。在這次物流自駕實驗中，自駕車團隊就有使用自駕車數位分身，在新竹市道路的數位分身中來進行自駕車行為決策的驗證。</p> <p>不過，王傑智也表示，在模擬環境訓練完的自駕車數位分身，要使用在真實環境的自駕車上，需考慮到虛擬與真實世界的差距，尤其，想要模擬出一個高擬真的感知系統，目前仍十分困難。這也是為何他們建立自駕車數位分身時，先以自駕決策系統的數位分身來驗證，而沒有使用感知系統的數位分身。</p> <p dir="ltr"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E9%83%A8%E8%90%BD%E6%A0%BC.png" style="width: 600px; height: 311px;" /></strong></p> <blockquote><p>除了在虛擬世界產生各種交通路況來驗證自駕決策系統，工研院機械所自駕車團隊還會把這些虛擬狀況疊加到真實道路上，來測試實體自駕車的反應，看能否做出跟自駕決策系統數位分身相同的處置。（圖片來源/工研院機械所數位長王傑智部落格）</p> </blockquote> <p> </p> <p>3年多來全心投入專研自駕車技術，儘管已經和自駕車團隊打造出了超過10多臺國產自駕車，王傑智認為還有努力的空間，跟自己原先預期的數百臺仍有差距，即使如此，他仍持審慎樂觀的態度，「雖然這件事不容易成，我還是會努力來達成」他堅定的說。</p> </div></div></div>
2021/11/29 12:00作者余至浩https://www.ithome.com.tw/news/148050
超過30家公司向歐盟抗議微軟Windows搭售Teams及OneDrive
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://antitrust.nextcloud.com/press-release.pdf" target="_blank">德國的雲端檔案代管服務業者Nextcloud在26日正式向歐盟提出抗議</a>，控訴微軟Windows搭售了OneDrive及Teams等服務，積極推動消費者登入，並將資料提供給微軟，限制了消費者的選擇，也築起了競爭高牆。<a href="https://antitrust.nextcloud.com/" target="_blank">另有其它30家企業也加入聲援Nextcloud</a>。</p> <p>Nextcloud指出，微軟日益將Microsoft 365擴大到各種服務與產品上，包括Windows在內，其中，Teams已是Windows 11的預設服務，而只要使用者需要儲存檔案時，微軟就會推播OneDrive服務，令其它的SaaS服務難以競爭。</p> <p>根據統計，包括微軟、Google及Amazon在歐盟市場的占有率已達到66%，而當地業者的市占率則從26%跌至16%，歐盟必須制止類似微軟的手法，如同微軟在90年代於Windows中搭售IE、而壟斷瀏覽器市場一樣。</p> <p>Nextcloud指出，微軟以其守門人的角色，不斷地擴張其勢力，推動更多使用者進入其生態系統，而使得愈來愈多歐盟當地的業者無法競爭，特別是並非市場缺乏更好的產品，而是微軟的作法是扭曲了競爭，並阻止市場進入的能力。</p> <p>Nextcloud的發聲獲得了逾30家歐洲科技業者的支持，包括開源的協作軟體供應商Abilian，雲端代管業者Aqua Ray，身分管理解決方案供應商DAASI International，IT解決方案供應商ECorp/Esolutions，線上辦公室服務供應商EGroupware，企業社交網路與協作平臺Jamespot等。總之，全都是微軟的競爭對手。</p> <p>Nextcloud同時向德國反壟斷主管機關及歐盟抗議，要求它們調查微軟的行為，強化公平競爭的環境，讓使用者能夠自由選擇，也讓競爭更加公平。</p> <p>不只是Nextcloud，去年Slack也向歐盟控訴微軟違反反壟斷法令，<a href="https://www.ithome.com.tw/news/147204" target="_blank">迄今歐盟仍在訪查微軟的競爭對手</a>，尚未啟動正式調查，不過，Nextcloud與其它業者的支持、可能加速歐盟對微軟採取行動的腳步。</p> </div></div></div>
2021/11/29 13:09作者陳曉莉https://www.ithome.com.tw/news/148069
樹莓派打算要上市了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.telegraph.co.uk/business/2021/11/27/personal-computer-maker-raspberry-pi-plans-london-listing/" target="_blank">英國媒體《The Telegraph》上周引述消息來源報導</a>，開發樹莓派（Raspberry Pi）單板電腦的Raspberry Pi Trading，準備要在明年春天登上英國證券交易所（London Stock Exchange，LSE），估計其市值超過3.7億金鎊（約5億美元）。</p> <p>成立於2009年的樹莓派基金會（Raspberry Pi Foundation）為了推動學校內的基礎電腦科學學習，在2012年推出第一款的樹莓派單板電腦Model B，售價只有35美元，原本銷售目標只有1,000個，沒料到廣受開發社群及業餘玩家的喜愛，迄今已打造出逾20種型號，光是去年全球就售出了710萬個樹莓派。</p> <p>樹莓派基金會在2013年另外設立了子公司Raspberry Pi Trading，以負責工程及交易活動，而基金會則持續維持慈善組織的身分。</p> <p>根據《The Telegraph》的報導，去年出售的樹莓派讓Raspberry Pi Trading獲得了1,140萬英鎊的利潤，主要的收入來自於全球製造商為了生產樹莓派、所支付的授權費用。</p> </div></div></div>
2021/11/29 13:18作者陳曉莉https://www.ithome.com.tw/news/148070
別再縱容與擱置不當組態設定！Google發現這類高風險執行個體最快半小時就會遭侵入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路攻擊者總是虎視耽耽尋找可趁之機。尤其是企業開始將應用搬上雲端。<a href="https://www.ithome.com.tw/article/127085" target="_blank">AWS執行個體因組態不當導致資料外洩的新聞屢見不鮮</a>。<a href="https://services.google.com/fh/files/misc/gcat_threathorizons_full_nov2021.pdf" target="_blank">Google Cloud發現</a>，組態不當的執行個體，可能最快22秒就會被駭入，用來挖礦、代管惡意程式或是攻擊其他系統等惡意行為。</p> <p>Google集結威脅分析小組（Threat Analysis Group，TAG）、Chronicle、信任與安全部門的資料，最近公布一份報告，針對50個Google Cloud Platform（GCP）上遭入侵的執行個體分析被入侵後的結果。</p> <p>他們發現，3/4（75%）遭攻擊的GCP執行個體，是源自安全措施不足或使用有問題的第三方軟體。其中48%的受害者帳號或API連線沒有設密碼或使用弱密碼，因此很容易被從外部掃描或暴力破解。26%的受害者則是安裝了有漏洞的第三方軟體所致。其次是因為執行個體或第三方軟體組態不當，以及登入憑證外洩，像是金鑰在GitHub專案被公開。</p> <p>駭客攻入GCP執行個體花不了太久時間。由於攻擊者不斷掃描IP位址的結果，40%的執行個體不用8小時內就被攻破，從執行個體從啟動到被駭入、最短可能只需30分鐘。</p> <p>分析這些受害者之後的命運，近九成（86%）被用來挖礦。由於被駭主要為了挖礦而非竊取資訊，因此GCP相信，攻擊者是著眼一群IP位址，而非鎖定特定用戶。受害者其他「用途」則是對其他機器掃描傳輸埠、代管惡意軟體或非授權的內容、發送垃圾信件，甚至發動攻擊或分散式阻斷攻擊（DDoS）。</p> <p>在被用來挖礦的情況中，58%案例是22秒內就成功安裝挖礦軟體。這顯示攻擊者的初始攻擊及後續下載動作是由腳本指令執行，不需使用者互動，因此也幾乎不可能來得及人為介入阻斷。</p> <p>別的研究也顯示，駭客攻入不安全系統的速度有多快。<a href="https://www.ithome.com.tw/news/148016" target="_blank">Palo Alto Networks安全研究中心一項測試發現</a>，駭客在幾分鐘內就能夠發現並成功入侵誘捕系統，8成的誘捕系統24小時內即被駭客攻陷。</p> </div></div></div>
2021/11/29 08:57作者林妍溱https://www.ithome.com.tw/news/148061
微軟Edge先買後付功能遭批評開倒車、令人失望
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本月搭上風潮，<a href="https://techcommunity.microsoft.com/t5/articles/introducing-buy-now-pay-later-in-microsoft-edge/m-p/2967030/page/4" target="_blank">在Edge開始測試先買後付（Buy Now, Pay Later，BNPL）的新功能</a>，但引來大批用戶批評開倒車回IE時代、短視近利、令人失望。</p> <p>先買後付是近日興起的電商產業趨勢，允許消費者將款項分成數期支付，類似分期付款。但不同的是消費者不需具備信用卡，也不會有金融機構查核支付信用問題，故吸引許多未成年或是信用不佳的成年消費者，目前許多零售商如Walmart、Target都已推出類似服務。這種商業模式由商品供應商或是電商平臺擔任債權人，旨在向消費者收取利息獲利，但因欠缺信用查核把關，故可能導致比刷爆信用卡更嚴重的後果。</p> <p>微軟本月開始在Canary及 Dev頻道釋出Edge 96，這個測試版預設加入新的BNPL功能。這功能是由微軟和BNPL業者Zip（原名Quadpay）合作在Edge加入的選項。消費者利用Edge購物金額在35到1,000美元的交易，都可分成4期於6周內付款。消費者在結帳時輸入信用卡卡號時看見Zip支付選項。而另一些消費者則可在結帳頁就看到BNPL選項，不需要信用卡。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-edge%20BNPL.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>原本Zip BNPL服務每次使用都需要登入其帳號，但Edge與Zip的新服務整合了微軟帳號及Zip帳號，讓使用者可一鍵完成消費，繞過Zip登入的流程。微軟表示這大幅簡化了消費流程。</p> <p>不過微軟這項服務引來用戶及網友在微軟<a href="https://techcommunity.microsoft.com/t5/articles/introducing-buy-now-pay-later-in-microsoft-edge/m-p/2967030/page/4" target="_blank">官方討論區</a>及<a href="https://www.reddit.com/r/MicrosoftEdge/comments/qyj1pd/introducing_buy_now_pay_later_in_microsoft_edge/" target="_blank">Reddit論壇</a>發文抨擊。有人認為Edge作為一個瀏覽器有很大力量，應該用來推動產業成長；用瀏覽器來賺這些錢，是短視近利的行為，且傷害微軟品牌。有人因為Edge改善速度及其他功能，好不容易變成很好的瀏覽器，吸引他們從Chrome或Firefox轉移過來，但這項功能令人感到失望。也有人認為微軟是在開倒車、退回IE一堆膨脹軟體（bloatware）及糟糕使用者體驗的時代。</p> <p>粉絲及用戶們呼籲微軟儘速收回決定，並揚言如果繼續推行將棄用Edge、而回去用Chrome。</p> </div></div></div>
2021/11/29 10:30作者林妍溱https://www.ithome.com.tw/news/148064
日本70餘家企業將發行銀行支持的加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.decurret.com/pressrelease/pr-20211124-forum-report3.html" target="_blank">包括銀行、電信、零售、運輸等74家日本機構上周宣布</a>，將聯合發行以銀行儲金日圓為交易基礎的數位貨幣，預定2022年下半上路。</p> <p>日本三大銀行巨頭包括三菱UFJ、瑞穗銀行、三井住友銀行，以及Seven Bank、NTT、KDDI、JR東日本、全日空（ANA）、黑貓宅急便母公司Yamato控股、關西電力、會津若松市，與日本交易平臺DeCurret等機構組成數位貨幣論壇，預計以區塊鏈技術發行暫名為DCJPY的加密貨幣，旨在達成交易24小時內交易及即時結算的目的，最快2022年上路。</p> <p>日本零售、住宿、金融等大型企業成立該論壇的原因在於，雖然消費者對企業採購多已電子化及線上化，但是銀行或企業間的交易，包括付款、匯款等業務仍然手續繁雜，往往結算需耗時數周甚至數月。DCJPY希望藉由加密貨幣的導入，繞過現有匯款流程，做到即時結算，以加速作業、降低作業成本。</p> <p>不過和Bitcoin、Ethereum等獨立平臺發行的加密貨幣不同，DCJPY由日本銀行發行，和日圓換算，並以銀行儲金（deposit）支持。該論壇指出，這種方式可避免和銀行儲金競爭，維持貨幣價值穩定性、實現相容性及以加值服務滿足需求。</p> <p>數位貨幣聯盟規畫今年底到2022年初，開始測試企業對企業（B2B）及電子交易，並在明年下半正式上路，也規劃由銀行和企業間交易，擴大到企業對企業。會津若松市則計畫以DCJPY作為納稅和民眾補助金。</p> </div></div></div>
2021/11/29 09:35作者林妍溱https://www.ithome.com.tw/news/148062
Google、蘋果雙雙因使用用戶資料在義被罰1,000萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利市場競爭主管機關上周以資訊不透明及以過度手段將使用者資料用於商業行為為由，<a href="https://www.agcm.it/media/comunicati-stampa/2021/11/PS11147-PS11150" target="_blank">對Google及蘋果分別開罰1,000萬歐元</a>。</p> <p>義大利競爭與市場管理署（Competition and Market Authority，CMA）於11月底完成對Google愛爾蘭分公司及蘋果（Apple Distribution International）的調查，並做出懲處。</p> <p>義大利當局是從兩方面判定兩家巨人的處罰。首先是資訊不透明；在Google方面，CMA指出Google的經濟活動基礎是依據使用者側寫提供各種網路服務，包括線上廣告、搜尋工具、雲端運算及軟、硬體等，這些都需要用戶允許它蒐集用戶個資。但Google在用戶建立帳號及使用服務期間，未曾清楚提供相關資訊供用戶決定。</p> <p>至於蘋果，CMA認為蘋果是為商業目的在用戶使用裝置及服務時蒐集用戶資料。仍未做到善盡告知的要求。義大利主管機關認為，即使蘋果沒有將這些資料傳送給第三方，但在用戶建立Apple ID及存取Apple Store（包括Apple Store、iTunes Store及Apple Books）時，該公司未立即而明確告知用戶他們以商業目的蒐集使用用戶資料，僅強調蒐集資料是改進用戶消費者體驗及服務之必須。</p> <p>第二部份則是著眼兩家公司激進、過度的蒐集資訊行為。包括Google在用戶建立帳號階段、預設使用者同意它傳輸和運用其資料於商業目的，因此等資料一經產生，不需經其他步驟即可使用這些資料，也不讓用戶偶爾確認同意。</p> <p>至於蘋果，當局相信該公司是根據用戶同意，而運用資料來推動促銷活動。但是實際上在分享資訊上，蘋果並沒有讓使用者事先同意或表達意願的機會，而使蘋果得以任意使用不同方法來發展促銷行為。</p> <p>但蘋果及Google並不認同義國政府的決定。<a href="https://www.reuters.com/technology/italys-antitrust-fines-google-apple-commercial-use-data-2021-11-26/" target="_blank">路透社引述蘋果公司指出</a>，該公司提供所有消費者領先產業的透明度及控制權、讓他們選擇分享哪些資訊。Google則聲稱它確實遵守了「公平、透明的作法，提供有用服務及明白告知運用用戶資料的用途。」</p> <p>Google和蘋果都不是第一次被義大利政府開罰。<a href="https://www.ithome.com.tw/news/141404" target="_blank">蘋果在去年因誇大宣稱iPhone的防水能力</a>，<a href="https://www.ithome.com.tw/news/144429" target="_blank">Google則因今年5月Android Auto 拒絕和一款電動車充電App互動</a>，分別被罰1,000萬美元。</p> <p>本月稍早，義國當局也因Amazon與蘋果 2018年達成一項壟斷協議、<a href="https://www.gsmarena.com/italy_slaps_amazon_and_apple_with_200_million_in_antitrust_fines_over_apple_and_beats_products_sales-news-51959.php" target="_blank">共開出2億歐元的罰單</a>。兩巨頭當時協議，僅讓Amazon和部分蘋果經銷商在義大利版Amazon.com上販售蘋果和Beats產品，也不准許經銷商跨境銷售。</p> </div></div></div>
2021/11/29 09:58作者林妍溱https://www.ithome.com.tw/news/148063
AWS大幅擴展資料傳輸免費方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在宣布要<a href="https://aws.amazon.com/tw/blogs/aws/aws-free-tier-data-transfer-expansion-100-gb-from-regions-and-1-tb-from-amazon-cloudfront-per-month/">放寬其免費方案（Free Tier）的流量限制</a>，這包括了從AWS地區流出（Egress）至網際網路的流量，以及內容交付網路（CDN）服務Amazon CloudFront的流量。大部分AWS用戶都能獲得費用減免，甚至不再需要支付這兩類費用。</p> <p>AWS的免費方案從2010年開始，其範疇包含了AWS所提供的100多種服務，部分服務可讓用戶免費試用，有一些則是提供免費試用12個月，還有一部分服務則有免費容量限制，使用超過免費額度才開始收費。</p> <p>而現在AWS地區到網際網路的資料傳輸免費方案，從每月每地區的1 GB，大幅增加到100 GB，這包括EC2、S3、ELB等服務，不過，免費方案的擴展，不包含AWS GovCloud或AWS地區。</p> <p>另外，Amazon CloudFront的免費資料傳輸流量，也從原本的50 GB增加到1 TB，而且不再有註冊後12個月的限制，免費HTTP和HTTPS請求的數量，從2百萬次增加到1千萬次，並且取消12個月每月免費呼叫CloudFront函式2百萬次的時間限制，同樣地，這項免費方案的擴展，不包含來自中國CloudFront PoPs的資料傳輸。</p> <p>這項政策會在2021年12月1日生效，用戶不需要進行任何更改，官方提到，將會有許多AWS的用戶，會在此項免費方案政策生效後，每月的AWS帳單不會再有這兩種資料傳輸的費用，而超過免費流量的用戶，也會看到整體資料傳輸費用減少。</p> <p>目前主要雲端供應商，都已經藉由降低資料傳輸費用來保有價格競爭力。大多數雲端服務供應商以兩種方式，來處理流出的資料量，其一是經第三方電信業者建置的網路，另一個則是像Google，仰賴自己建置的全球網路，因此當企業應用程式託管在雲端供應商，就需要支付資料從雲端送至客戶端的費用。</p> <p>目前主要雲端服務供應商都已經加入Cloudflare在2018年所創立的頻寬聯盟（Bandwidth Alliance），來進一步降低用戶資料傳輸的費用，透過Cloudflare在全球所部署的150個網路節點，建立流量交換或是互連機制，進而減少或取消Cloudflare用戶從這些平臺轉出的出口流量費用。</p> <p>目前參與聯盟成員包含微軟Azure、甲骨文和DigitalOcean等廠商，Google雖未在頻寬聯盟之中，但是Cloudflare卻參與了Google發起的CDN互連專案，該專案讓多家CDN直接連結Google在全球各地的邊緣網路，Cloudflare與Google雲端共同客戶，可享有不少資料傳輸費用折扣。</p> <p>Cloudflare更在9月的時候，發布了物件儲存服務R2，供用戶儲存大量非結構化資料，其完全相容於AWS S3的API，可以說是衝著S3服務而來，而且R2最大的賣點在於其低廉的價格，除了每月每GB儲存費用只有0.015美元之外，還主打不會對用戶收取資料流出頻寬的費用，貫徹頻寬聯盟的精神。</p> <p>Cloudflare執行長Matthew Prince在2018年頻寬聯盟創立時認為，AWS也會跟進其他業者腳步，降低用戶的資料傳輸費用。AWS現在擴展免費方案，回應了用戶對其資料傳輸費用過高的批評，以及來自其他雲端供應商的價格競爭，也進一步鼓勵小規模用戶的採用。</p> </div></div></div>
2021/11/29 08:43作者李建興https://www.ithome.com.tw/news/148053
聯合學習讓Android上的智慧文字選擇更聰明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2021/11/predicting-text-selections-with.html">Google揭露使用聯合學習（Federated Learning）技術，強化Android系統上的智慧文字選擇（Smart Text Selection）</a>，開發人員提到，由於運用聯合學習，除了能夠藉由用戶互動來訓練神經網路模型之外，同時還能保護隱私，進而提高智慧文字選擇的效能。這項改進工作是Android新的私密運算核心（Private Compute Core）安全環境的一部分，對於部分文字實體，模型選擇精確度可提升20％。</p> <p>智慧文字選擇是Google在2017年的時候，在Android Oreo加入的新功能，也是現在用戶常用功能之一，能夠透過用戶的點擊來預測需要的單字，使得用戶能夠快速選擇、複製和使用文字，並適當地擴大選擇範圍，對於具有定義分類的實體，像是地址和電話號碼，用戶可以直接使用應用程式開啟，以減少用戶操作的步驟。</p> <p class="rtecenter"><img alt="" src="https://blogger.googleusercontent.com/img/a/AVvXsEijkmRDALy_mwfLyCe3ZdDg2L5P_VKF9AtcX2uodJ1w8Jjb8F_ibZ3Dp8GK3SNmxFySJHItD64Vcc20UkbCOJiSmMljeTLyLvdNwXw8TUdH4gnL7qMOvHP606EYICm9j6IYoSbdNo5EvzuClY8MMjwYl9YOug5Pk_pynWtQEnYWPVsZYDhpS7tg1R2rnQ=s320" style="width: 320px; height: 113px;" /></p> <p>開發人員提到，智慧文字選擇和智慧連結（Smart Linkify）背後使用的技術相同，並不會預測隨意的選擇，而是針對明確定義的實體，像是地址和電話號碼，並且嘗試預測這些類別的選擇範圍，模型會盡量選擇單字，來減少多字選擇發生錯誤的頻率。</p> <p>智慧文字選擇的模型，Google一開始使用schema.org中的結構化代理資料進行訓練，這些實體會被嵌入到隨機文字中，訓練模型只選擇實體，而不會選到實體周圍的文字，開發人員解釋，雖然這種針對schema.org註解的訓練方法有效果，但是具有幾個限制，像是資料和用戶裝置上看到的文字可能有差距，schema.org的資料通常比用戶手機上輸入的格式更正確，而且訓練實體嵌入在隨機文字樣本，並無法真實反映裝置中的上下文。</p> <p>而最新的模型使用聯合學習，已經不使用代理資料進行預測，而是裝置上真實的互動資料。聯合學習是一種機器學習模型的訓練方法，中央伺服器會協調分散在許多裝置上的模型訓練，但是用戶的原始資料，會保留在本地端裝置上。</p> <p>聯合學習的訓練程序，由伺服器啟動模型初始化，迭代過程從裝置採樣開始，選擇裝置並且使用本地端資料改進模型，接著裝置僅會回傳改進後的模型，而非訓練資料，伺服器對接受到的更新進行平均，並創建用於下一次迭代的模型。</p> <p>每次用戶點擊選擇文字，並且更正模型建議時，Android都能獲得關於模型選擇範圍的精確回饋，但是為了保護用戶的隱私，這些選擇會暫存在裝置上，伺服器並無法取得這些資料，透過聯合學習技術來改進模型，而這種技術的優點，是能夠使用推理過程看到的資料，來進一步訓練模型。</p> <p>聯合學習的優點還有能夠保護用戶隱私，開發人員解釋，因為原始資料不會暴露給伺服器，伺服器只能接受更新的模型權重。不過為了抵禦各種可能的威脅，Google還用上各種安全方法，像是用來訓練智慧文字選擇模型的裝置上程式碼，是Android私密運算核心安全環境一部分，因此能夠安全地處理用戶資料。</p> <p>由於要聚合來自裝置上的模型更新，開發人員使用安全聚合（Secure Aggregation）技術，這是一種加密協定，可以讓伺服器不需要讀取單個裝置所提供的更新，就能計算聯合學習模型訓練的平均更新。</p> <p>藉由使用新的聯合學習方法，Google明顯提升智慧文字選擇模型效能，多字選擇精確度改善介於5％到7％，最複雜的地址選擇，準確度提高8％到20％。聯合智慧的另一個優勢，是能夠擴展至其他語言，因爲使用用戶互動來訓練模型，也就更容易擴展支援其他語言，模型不只在英文上表現良好，將相同工作管線應用在日文，不需要針對日文特別進行調整，就能獲得良好的進展。</p> </div></div></div>
2021/11/29 08:46作者李建興https://www.ithome.com.tw/news/148057
AWS用戶現可創建只使用IPv6的EC2執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS兌現增加IPv6支援的承諾，現在讓用戶可以在平臺上，<a href="https://aws.amazon.com/tw/blogs/networking-and-content-delivery/introducing-ipv6-only-subnets-and-ec2-instances/">創建純IPv6的架構</a>，官方提到，Amazon VPC允許用戶在雙堆疊中，創建僅使用IPv6的子網，並且在這個子網中，啟用建構在Nitro系統上的EC2執行個體。</p> <p>官方提到，當用戶的工作負載，需要消耗大量的IP地址，則這項新功能會變得非常有用。受到IPv4地址空間限制的工作負載，現在就可以開始搬遷到AWS上的純IPv6環境進行擴展。採用AWS上純IPv6環境，將能符合美國聯邦政府機構對IPv6網路環境的要求，並且最大程度減少仰賴轉換系統，進而創建簡化的IPv6架構。</p> <p>在純IPv6子網中啟動的EC2執行個體，和附加的ENI（Elastic Network Interfaces），會透過子網中的DHCPv6分配到一個IPv6地址，AWS提到，這些執行個體不需要分配IPv4地址，可以直接透過IPv6 ULA（Unique Local Addresses）存取本地端執行個體服務，像是EC2執行個體後設資料服務、時間同步服務和Route 53解析器。</p> <p>另外，AWS還加入一種稱為RBN（Resource-Based Naming）的新命名方案，RBN為一種基於資源的命名方法，讓用戶能夠配置EC2執行個體訪客作業系統主機名。RBN是一個執行個體新的私密DNS名稱，是要用來替代以IP命名執行個體IPBN的命名方式，當用戶啟動執行個體時，EC2執行個體ID就會包含在執行個體的主機名中，用戶使用RBN作為IPv6執行個體的私密DNS主機名稱時，其便會回傳IPv6全球單播地址（Global Unicast Address）。</p> <p>純IPv6子網、IPv6子網中的EC2執行個體，以及RBN，現在已經在所有公共AWS地區、美國東西部AWS GovCloud，以及由光環新網所營運的AWS中國北京地區，還有NWCD所經營的AWS中國寧夏地區可以使用。</p> </div></div></div>
2021/11/29 08:49作者李建興https://www.ithome.com.tw/news/148059
臺灣微軟引進FHIR醫療產業雲，還要聯手15家產業夥伴2年內建100個智慧醫療解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣微軟昨日（11/26）宣布引進微軟醫療產業雲，整合微軟旗下4朵雲Azure、Microsoft 365、Dynamics 365和Power Platform，來讓醫療業者開發所需的應用程式。這朵醫療產業雲的資料交換遵循國際標準FHIR，底層架構也獲美國醫療資安規範HIPAA認證，等於業者不必擔心資安和客製化API問題，直接開發、使用即可。臺灣微軟表示，他們將聯手15家產業夥伴，利用該朵雲開發符合臺灣醫療情境的應用程式，2年內要打造100個，同時要響應衛福部FHIR交換和電子病歷上雲政策，明年微軟資料中心在臺啟動後，會提供更多與電子病歷相關的應用。</p> <p><span style="font-size:24px;"><strong>響應衛福部推動FHIR交換中心和電子病歷上雲政策，引進美國微軟醫療產業雲</strong></span></p> <p>今年，衛福部陸續宣布推動FHIR電子病歷交換中心和電子病歷上雲政策，衛福部資訊處處長龐一鳴曾說明，不論是衛福部部內資料交換，還是衛福部與醫療院所間的資料交換，或是醫院與醫資廠商的資料交換，仍以客製化API進行，並無統一的資料交換標準。這對醫療機構來說，得耗費人力維護大量API，對IT人力不足的基層院所來說，更是負擔。</p> <p>為統一資料交換標準，衛福部決定採用國際通用的HL7 FHIR，來逐步取代電子病歷交換中心EEC的原有交換標準。龐一鳴指出，推廣FHIR的最好方法，是從使用情境做起，比如EEC、醫院用藥系統，衛福部內也將陸續採用FHIR來交換資料。他也鼓勵醫院，從單一情境開始使用FHIR來累積經驗。為減輕醫院資安維護成本，衛福部也推動電子病歷上雲政策，讓醫院採用境內公雲服務，來管理、加值應用醫療資料。</p> <p>在這個背景下，臺灣微軟決定引進美國去年啟用的醫療產業雲。這朵醫療產業雲整合了微軟4朵雲，包括Azure、Microsoft 365、Dynamics 365和Power Platform，臺灣微軟總經理孫基康表示，這朵醫療產業雲是建立在3大領域和9大應用場景上，其中3領域包括醫病互動、醫院內部協作、醫療資訊洞察，以此延伸出9種應用情境，比如開發智慧流程應用，串接院內核心系統HIS來優化醫療團隊資源協調，或是利用臨床資料分析來改善治療方式，又或是利用通訊工具打造遠距醫療系統等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%83%85%E5%A2%83.jpeg" /></p> <p>他強調，這朵雲底層已通過美國HIPAA、HITRUST認可，無資安疑慮。而且，這朵雲也提供Azure Healthcare API，可支援FHIR和DICOM檔案格式，方便醫院快速收集、交換龐大的醫療資料，來打造醫療物聯網（IoMT）。孫基康也透露，Azure Healthcare API也用於今年舉辦的臺灣第二屆FHIR聯測，作為參與團隊交換資料使用。</p> <p><strong><span style="font-size:24px;">聯手15家產業夥伴，要將醫療產業雲在地化、2年打造100個應用</span></strong></p> <p>臺灣微軟首席技術與策略長何守正進一步解釋，這朵雲以醫院現有的資料和系統為基礎，透過能支援FHIR和DICOM的Azure Healthcare API來介接資料，讓醫院以Azure、Microsoft 365、Dynamics 365和Power Platform來發展所需的應用程式，或是用微軟現有的模板（Template）來打造。</p> <p>不過何守正指出，這朵醫療雲的模板正進行中文化，未來將按時程落地臺灣。同時，由於臺灣醫療流程與美國不同，臺灣微軟也聯手15家產業夥伴，如華碩AI研發中心、奇唯科技、亞大基因、遠東醫電、康統醫學、叡揚資訊等業者，來以這朵雲開發符合臺灣醫療生態的應用程式，預計未來2年要開發100個智慧醫療解決方案，來給醫療業者使用（如下圖）。但臺灣微軟並未公布計費規則。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%90%E6%A7%8B.jpg" /></p> <p>另一方面，孫基康指出，微軟全球第66座資料中心落腳臺灣，明年將按時程啟用。啟用後，臺灣微軟就更能配合衛福部電子病歷上雲政策，來在這朵雲上提供與電子病歷相關的應用程式。也就是說，目前因資料中心尚未啟用，該朵雲只先提供與電子病歷無關的智慧醫療應用，未來將逐步擴大範圍，甚至要塑造智慧醫療生態系。</p> <p><strong><span style="font-size:24px;">各家看好醫療資料交換採統一標準</span></strong></p> <p>有鑑於衛福部倡議以應用情境來使用FHIR，臺大醫院新竹分院院長余忠仁也樂觀其成。他透露，美國已有完整、成熟的FHIR應用程式生態系，就像是App市集，根據不同情境來設計FHIR應用。而且，這種市集平臺規模龐大，可達上幾百家醫院。微軟這朵雲，對臺灣要發展這類生態系有所助益。</p> <p>臺灣醫學資訊學會理事長徐建業也提到，醫資學會投入臺灣醫療資訊發展多年，舉凡2009年推動的電子病歷開發、醫院資訊系統建立、智慧醫療應用設計和臺灣人體生物資料庫（Biobank）專案都有參與，連更講究醫療資料交換的疫苗護照也不例外。</p> <p>他指出，未來電子病歷上雲，資料交換勢必更加頻繁，因此需要HL7 FHIR這類國際通用的標準，才能提高交換效率。他也分享，醫資學會建置專用資料標準轉換器，在符合個資隱私的前提下，將臺灣的醫療資料與國際研究團隊交換，促進交流。他認為，微軟這朵雲已符合醫療資案法規且具通用API，可加速臺灣醫療資訊標準化應用。</p> </div></div></div>
2021/11/27 15:43作者王若樸https://www.ithome.com.tw/news/148060
HITCON 2021擴大國際與政府合作，總統蔡英文鼓勵資安人才培育並揭露產業資安推動現況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國內疫情趨緩之下，今年臺灣駭客年會（HITCON）社群場於11月26日～27日舉行，與去年同樣採實體會議與線上方式同步進行，總統蔡英文今日（26日）也首次在HITCON社群場致詞，除了鼓勵駭客社群與政府的合作，同時也揭露近期國內重要資安工作。</p> <p>原訂8月底舉行的HITCON 2021社群場，隨著國內5月中下旬疫情警戒至第三級，決定延至11月底，在國內疫苗施打與疫情控制下，今年依然能夠維持實體與線上同步舉行，特別是在近期國際疫情又竄起的時局之下，相當難得。HITCON 2021總召陳伯堯（Sean Chen）表示，本屆實體會議人數超過1,100人報名，再次突破千人參與。</p> <p>特別的是，這次並有更大規模的國際合作，成為今年年底壓軸的全球實體資安大會，這次不乏有來自各國家的資安研究人員參與分享及探討，同時也有美國、日本、韓國等8國的政府與教育單位，分享資安政策與技術，還有國內資安專家的分享，包括參與國際資安漏洞競賽，以及通報國際大廠資安產品漏洞的經驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202021_CISA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 600px;" /></p> <blockquote><p>HITCON 2021在本月26與27日連兩日舉行，採實體線上同步方式進行，現場實體活動1,100多人報名，在上午首場演講中，邀請到美國網路安全和基礎設施安全局（CISA）資深顧問Thomas R. Millar，說明近期美國的資安推動經驗與聯防的議題，（圖片來源：HITCON）</p> </blockquote> <h3><strong>深化社群與政府鏈結，總統蔡英文到場致詞與鼓勵，並說明強化上市櫃公司資安治理與落實的政策</strong></h3> <p>在這次議程中，臺灣駭客年會除了拓展國際與亞太的關係，社群本身與政府的深化鍊結也是一大焦點。近年來，HITCON成員在全球資安攻防競賽的表現，總統蔡英文過去就曾接見並表揚，很早就已認同需要加強臺灣的頂尖資安人才培育，之前也曾出席HITCON企業場給予鼓勵。</p> <p>今日上午，總統蔡英文首次於HITCOH 2021社群場現身致詞，而在這兩天的大會議程中，包括國家安全會議諮詢委員李漢銘、金管會資訊服務處處長蔡福隆，以及行政院資安處處長簡宏偉，也都有專題演講，促進資安產業與政府合作關係。</p> <p>在首日大會活動的開場致詞中，蔡英文指出，這些年推動「資安即國安」的政策目標，持續精進各項資安防護工作，現在也<a href="https://www.ithome.com.tw/news/144172">邁向資安即國安2.0戰略</a>。</p> <p>過去的資安即國安1.0戰略中，已經奠定了我國推動資安的基礎環境，包括制定與通過資安法，成立行政院資安處與資安電軍，而在2.0戰略中，強調資安防護的落實，以及公私協力，同時也著重於資安產業發展與資安人才培育。</p> <p>同時，蔡英文也說明了最近政府一系列的動作，包括正規畫成立專責機構負責數位發展，也就是在2022年將成立的數位發展部，並將轉為以資安產業來貫穿六大核心戰略產業，讓每個重要產業都要導入資安。</p> <p>例如，已逐要求上市櫃公司在重大事件中揭露資安事件，也將必須在年報中說明資安治理作為，同時，將擴大要求，讓達到一定規模的上市櫃公司，需設置資安長或資安專責人員。</p> <p>這些是國內最新施行政策，目的是讓上市櫃公司為落實資安做好準備，其中的<a href="https://www.ithome.com.tw/news/144098">資安事件重大訊息揭露，已於今年4月正式施行</a>，在<a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202110050001&dtable=News">年報中揭露資通訊安全管理的資訊，到了今年10月初，已經發布條文修正預告</a>，預估2到3個月後將成正式規範，而<a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=multimessage_view.jsp&dataserno=202111250001&dtable=News">一定規模公司設置資安長或資安專責單位，草案昨日才剛剛通過進入預告期</a>。</p> <p>蔡英文強調，這些政策目標已很清楚明確，希望讓臺灣達到被世界信賴的資安系統與產業鏈，如此一來，不僅可以保護國家資通訊安全，同時也能符合國際對乾淨供應鏈的要求，強化民主盟友防衛機制。</p> <p>另外，在資安人才培育也是重要議題，政府除了從校園、產業來強化人才培育工作，預計在數位發展部下新設置資安卓越中心，將培養頂尖實戰資安人才。</p> <p>對於HITCON社群的發展，蔡英文深表認同，政府資安工作的推動，台灣駭客協會這樣的社群是重要的一股力量，也是推手，十幾年來持續致力於技術人才的專業發展，未來政府也強持續強化與民間合作的力量。</p> <p>另外，在今日大會上午的一場主題演講，國家安全會議諮詢委員李漢銘也談到了國家資安政策與人才的議題。他表示，以昨日公布的上市公司新要求中，預計明年底有111個破百億的上市公司，要設置資安長與兩個資安專職人力，這其實是討論已久的議題，隨著各項基礎政策的逐步推動，現在開始要求，還有2023年有賺錢的上市公司也都要設置資安專職人力，如此算來，預計市場上會需要2千個資安人力。</p> <p>然而，落實資安不是一件易事，隨著資安人力需求創造出來，資安人才如何擴大供給，仍是國內環境面臨的重大挑戰，畢竟，在資安法的要求下，現在公務機關的資安人力的達成率還在提升，仍有3成以上缺口，而未來國內半導體的人才缺口也大，因此要與教育部、經濟部等部會通力來因應，培訓更多資安人才。</p> <p>此外，他也透露像是資安產品的投資體檢等一些新的政策，經濟部很快就會公布，這也是昨天最新的討論結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202021_%E6%9D%8E%E6%BC%A2%E9%8A%98_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>國家安全會議諮詢委員李漢銘指出，隨著資安需求大增，但國內資安人才供給遠遠不足，甚至政府機關都面臨資安長將多於資安專責人員的窘境。因此，除了仰賴社群與專案計畫培育頂尖資安人才，普遍的資安人力荒是政府要跨部會合作，並與社群與產業協力因應。</p> </blockquote> <h3><strong>加深國際合作，探討更多元、豐富的資安議題</strong></h3> <p>這次社群場活動，除了與去年一樣維持線上活動、線上觀看收看方式，讓海外會眾也可連線參與，HITCON 2021總召陳伯堯表示，這次並有更大規模的國際合作，是這次會議的最大特色，包括美國、日本、韓國等8國的政府與教育單位，分享資安政策與技術。</p> <p>例如，上午首場主題演講就是美國網絡安全和基礎設施安全局（CISA）資深顧問Thomas R. Millar的演說，說明近期美國的資安推動經驗，包括如何對抗與打擊勒索軟體，成立StopRansomware.gov網站，以及提供資安不良實踐（Bad Practices）計畫，從負面教材提醒組織避免犯同樣的錯，還有持續發布的示警資安公告，以及在網路安全評估工具（CSET）中新增的勒索軟體攻擊自評模組等，同時分享亞太區域安全的協同合作；日本經產省IT計畫辦公室主任Toshikazu OKUYA也談到現在的Society 5.0政策，以及（Cyber-Physical System，CPS）框架的推動與開發。</p> <p>HITCON今年的分場演講，涵蓋的資安議題相當豐富，而且能縱觀全局，大會區分出多種資安當前發展的重要主題，像是：國際聯防、軟體漏洞研究、新資安威脅趨勢、惡意程式技巧、資安教育、COVID-19、威脅分析與APT研究、金融資安，還有隱私、工控ICS、Car Hacking與IoT等面向，每類都有2到3場的專家主講。</p> <p>同時，這次大會活動上，重頭戲不只多場資安技術議程，還有資安高層策略分享，陳伯堯表示，這樣資安高層圓桌論壇，多年前的HITCON社群場曾經舉辦，今年再次舉行並涵蓋3大主題，包括金融科技、CISO及智慧製造領域，促進更多經驗分享。</p> <p>另外值得關注的是，這次大會還有幾個全新特色，也創了更多與會者的互動。例如，本次大會與104人力銀行合作新創媒合平臺，增進求職者與企業在資安領域的接觸。</p> <p>現場還有產業面的合作，聯發科技與科技部前瞻資安計畫合作，舉辦硬體解析的工作坊，讓大會現場參與者能實際動手學習，探索韌體的資安問題，以及瞭解軟體自動化安全檢測技術。在兩年前HITCON社群場上，當時電路板識別證挑戰就隱含了注意TrustZone實作的概念，今年則透過工作坊形式，讓大家接觸更多硬體安全議題；此外，鴻海研究院也舉辦車聯網相關論壇，並講座探討車聯網安全。</p> <p>此外，除了延續去年的煉蠱大會、HITCON Village活動，虛擬會場也再次登場，並有駭客貓歷險記，以及駭客喵喵&駭客貓行動的互動遊戲，讓一些參與者也能從樂趣中接觸資安。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/209111.jpg" style="width: 600px;" /></p> <blockquote><p>增進硬體安全與軟體自動化安全檢測的技術認知，本次HITCON也與產業舉辦全新的硬體解析工作坊，讓與會者能夠從實際操作過程中學到觀念。</p> </blockquote> </div></div></div>
2021/11/26 22:39作者羅正漢https://www.ithome.com.tw/news/148058
HITCON 2021擴大國際與政府合作，總統蔡英文鼓勵資安人才培育並揭露產業資安推動現況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國內疫情趨緩之下，今年臺灣駭客年會（HITCON）社群場於11月26日～27日舉行，與去年同樣採實體會議與線上方式同步進行，總統蔡英文今日（26日）也首次在HITCON社群場致詞，除了鼓勵駭客社群與政府的合作，同時也揭露近期國內重要資安工作。</p> <p>原訂8月底舉行的HITCON 2021社群場，隨著國內5月中下旬疫情警戒至第三級，決定延至11月底，在國內疫苗施打與疫情控制下，今年依然能夠維持實體與線上同步舉行，特別是在近期國際疫情又竄起的時局之下，相當難得。HITCON 2021總召陳伯堯（Sean Chen）表示，本屆實體會議人數超過1,100人報名，再次突破千人參與。</p> <p>特別的是，這次並有更大規模的國際合作，成為今年年底壓軸的全球實體資安大會，這次不乏有來自各國家的資安研究人員參與分享及探討，同時也有美國、日本、韓國等8國的政府與教育單位，分享資安政策與技術，還有國內資安專家的經驗分享，包括參與國際資安漏洞競賽，以及通報國際大廠資安產品漏洞。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202021_CISA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 600px;" /></p> <blockquote><p>HITCON 2021在本月26與27日連兩日舉行，採實體線上同步方式進行，現場實體活動1,100多人報名，在上午首場演講中，邀請到美國網路安全和基礎設施安全局（CISA）資深顧問Thomas R. Millar，說明近期美國的資安推動經驗與聯防的議題，（圖片來源：HITCON）</p> </blockquote> <h3><strong>深化社群與政府鏈結，總統蔡英文到場致詞</strong></h3> <p>在這次議程中，臺灣駭客年會除了拓展國際與亞太的關係，社群本身與政府的深化鍊結也是一大焦點。近年來，HITCON成員在全球資安攻防競賽的表現，總統蔡英文過去就曾接見並表揚，很早就已認同需要加強臺灣的頂尖資安人才培育，之前也曾出席HITCON企業場給予鼓勵。</p> <p>今日上午，總統蔡英文首次於HITCOH 2021社群場現身致詞，而在這兩天的大會議程中，包括國家安全會議諮詢委員李漢銘、金管會資訊服務處處長蔡福隆，以及行政院資安處處長簡宏偉，也都有專題演講，促進資安產業與政府合作關係。</p> <p>在首日大會活動的開場致詞中，蔡英文指出，這些年推動「資安即國安」的政策目標，持續精進各項資安防護工作，現在也<a href="https://www.ithome.com.tw/news/144172">邁向資安即國安2.0戰略</a>。</p> <p>過去的資安即國安1.0戰略中，已經奠定了我國推動資安的基礎環境，包括制定與通過資安法，成立行政院資安處與資安電軍，而在2.0戰略中，強調資安防護的落實，以及公私協力，同時也著重於資安產業發展與資安人才培育。</p> <p>同時，蔡英文也說明了最近政府一系列的動作，包括正規畫成立專責機構負責數位發展，也就是在2022年將成立的數位發展部，並將轉為以資安產業來貫穿六大核心戰略產業，讓每個重要產業都要導入資安。</p> <p>例如，已逐要求上市櫃公司在重大事件中揭露資安事件，也將必須在年報中說明資安治理作為，同時，將擴大要求，讓達到一定規模的上市櫃公司，需設置資安長或資安專責人員。</p> <p>這些是國內最新施行政策，目的是讓上市櫃公司為落實資安做好準備，其中的<a href="https://www.ithome.com.tw/news/144098">資安事件重大訊息揭露，已於今年4月正式施行</a>，在<a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202110050001&dtable=News">年報中揭露資通訊安全管理的資訊，到了今年10月初，已經發布條文修正預告</a>，預估2到3個月後將成正式規範，而<a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=multimessage_view.jsp&dataserno=202111250001&dtable=News">一定規模公司設置資安長或資安專責單位，草案昨日才剛剛通過進入預告期</a>。</p> <p>蔡英文強調，這些政策目標已很清楚明確，希望讓臺灣達到被世界信賴的資安系統與產業鏈，如此一來，不僅可以保護國家資通訊安全，同時也能符合國際對乾淨供應鏈的要求，強化民主盟友防衛機制。</p> <p>另外，在資安人才培育也是重要議題，政府除了從校園、產業來強化人才培育工作，預計在數位發展部下新設置資安卓越中心，將培養頂尖實戰資安人才。</p> <p>對於HITCON社群的發展，蔡英文深表認同，政府資安工作的推動，台灣駭客協會這樣的社群是重要的一股力量，也是推手，十幾年來持續致力於技術人才的專業發展，未來政府也強持續強化與民間合作的力量。</p> <p>另外，在今日大會上午的一場主題演講，國家安全會議諮詢委員李漢銘也談到了國家資安政策與人才的議題。他表示，以昨日公布的上市公司新要求中，預計明年底有111個破百億的上市公司，要設置資安長與兩個資安專職人力，這其實是討論已久的議題，隨著各項基礎政策的逐步推動，現在開始要求，還有2023年有賺錢的上市公司也都要設置資安專職人力，如此算來，預計市場上會需要2千個資安人力。</p> <p>然而，落實資安不是一件易事，隨著資安人力需求創造出來，資安人才如何擴大供給，仍是國內環境面臨的重大挑戰，畢竟，在資安法的要求下，現在公務機關的資安人力的達成率還在提升，仍有3成以上缺口，而未來國內半導體的人才缺口也大，因此要與教育部、經濟部等部會通力來因應，培訓更多資安人才。</p> <p>此外，他也透露像是資安產品的投資體檢等一些新的政策，經濟部很快就會公布，這也是昨天最新的討論結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202021_%E6%9D%8E%E6%BC%A2%E9%8A%98_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">國家安全會議諮詢委員李漢銘指出，</span>隨著資安需求大增，但國內資安人才供給遠遠不足，甚至政府機關都面臨資安長將多於資安專責人員的窘境。因此，除了仰賴<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">社群與</span>專案計畫培育頂尖資安人才，普遍的資安人力荒是政府要跨部會合作，並與社群與產業協力因應。</p> </blockquote> <h3><strong>加深國際合作，探討更多元、豐富的資安議題</strong></h3> <p>這次社群場活動，除了與去年一樣維持線上活動、線上觀看收看方式，讓海外會眾也可連線參與，HITCON 2021總召陳伯堯表示，這次並有更大規模的國際合作，是這次會議的最大特色，包括美國、日本、韓國等8國的政府與教育單位，分享資安政策與技術。</p> <p>例如，上午首場主題演講就是美國網絡安全和基礎設施安全局（CISA）資深顧問Thomas R. Millar的演說，說明近期美國的資安推動經驗，包括如何對抗與打擊勒索軟體，成立StopRansomware.gov網站，以及提供資安不良實踐（Bad Practices）計畫，從負面教材提醒組織避免犯同樣的錯，還有持續發布的示警資安公告，以及在網路安全評估工具（CSET）中新增的勒索軟體攻擊自評模組等，同時分享亞太區域安全的協同合作；日本經產省IT計畫辦公室主任Toshikazu OKUYA也談到現在的Society 5.0政策，以及（Cyber-Physical System，CPS）框架的推動與開發。</p> <p>HITCON今年的分場演講，涵蓋的資安議題相當豐富，而且能縱觀全局，大會區分出多種資安當前發展的重要主題，像是：國際聯防、軟體漏洞研究、新資安威脅趨勢、惡意程式技巧、資安教育、COVID-19、威脅分析與APT研究、金融資安，還有隱私、工控ICS、Car Hacking與IoT等面向，每類都有2到3場的專家主講。</p> <p>同時，這次大會活動上，重頭戲不只多場資安技術議程，還有資安高層策略分享，陳伯堯表示，這樣資安高層圓桌論壇，多年前的HITCON社群場曾經舉辦，今年再次舉行並涵蓋3大主題，包括金融科技、CISO及智慧製造領域，促進更多經驗分享。</p> <p>另外值得關注的是，這次大會還有幾個全新特色，也創了更多與會者的互動。例如，本次大會與104人力銀行合作新創媒合平臺，增進求職者與企業在資安領域的接觸。</p> <p>現場還有產業面的合作，聯發科技與科技部前瞻資安計畫合作，舉辦硬體解析的工作坊，讓大會現場參與者能實際動手學習，探索韌體的資安問題，以及瞭解軟體自動化安全檢測技術。在兩年前HITCON社群場上，當時電路板識別證挑戰就隱含了注意TrustZone實作的概念，今年則透過工作坊形式，讓大家接觸更多硬體安全議題；此外，鴻海研究院也舉辦車聯網相關論壇，並講座探討車聯網安全。</p> <p>此外，除了延續去年的煉蠱大會、HITCON Village活動，虛擬會場也再次登場，並有駭客貓歷險記，以及駭客喵喵&駭客貓行動的互動遊戲，讓一些參與者也能從樂趣中接觸資安。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/209111.jpg" style="width: 600px;" /></p> <blockquote><p>增進硬體安全與軟體自動化安全檢測的技術認知，本次HITCON也與產業舉辦全新的硬體解析工作坊，讓與會者能夠從實際操作過程中學到觀念。</p> </blockquote> </div></div></div>
2021/11/26 18:01作者羅正漢https://www.ithome.com.tw/news/148055
【DBS客座文章】大型K8s叢集網路存取如何更安全？星展打造不一樣閘道即服務翻轉存取控管模式
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/148052"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/dbs_k8s-pic3.png?itok=7alGvmN4" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>譯註：文中所稱之「我們」、「DBS」、「星展銀行」或「星展」皆係指新加坡星展銀行，所提及之金融服務亦為新加坡國內之服務。<br /> 原文出處：<a href="https://medium.com/dbs-tech-blog/accessing-internet-for-application-hosted-in-a-container-platform-a2078f463b93">https://medium.com/dbs-tech-blog/accessing-internet-for-application-hosted-in-a-container-platform-a2078f463b93</a></strong></p> <p>隨著容器技術的日益普及，許多企業正在建構基礎架構來支援容器管理平台。在這篇文章中，將會介紹星展銀行如何克服容器化技術的動態 IP 特性所造成的網際網路存取限制。</p> <p>但首先必須瞭解：什麼是容器技術？</p> <p>「容器化」(Containerisation) 是一種流程，用來將應用程式、必要相依性或其他所需檔案共同封裝為映像檔(image)。這有助於開發人員在不同環境中以更輕鬆、一致的方式，將應用程式從開發階段轉移到正式作業階段。容器也具有輕量化的特徵，多個容器可以共享同一台電腦的作業系統核心。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic1.png" /></p> <p>為了補強容器技術的優點，容器管理平台可以編排容器的執行階段，並將特定部署流程自動化，以利減輕開發人員的工作量。</p> <p> <strong>使用防火牆控制網際網路存取的傳統方法，帶來容器平台託管型應用系統的挑戰。</strong></p> <p>Kubernetes 是一款受歡迎的容器平台，可部署的最小單元稱為「pod」，每個 pod 可執行至少一個容器。Kubernetes 透過以下方式提高應用程式的可靠性：</p> <p>1. 在特定部署組態上設定多個複本，藉此增強容器應用程式的擴充能力。</p> <p><strong>2. 通過使用“服務”實現副本間的負載平衡。</strong></p> <p>3. 當 Pod 因故 (例如記憶體不足) 而關閉時，會自動重新<strong>啟動</strong>，進而自我修復。</p> <p>在使用容器管理平台對應用程式進行容器化並加以管理時，應用程式 Pod 的對外(outgoing) IP 位址將由 Pod 所在的節點決定。若因自動修復或擴充等因素，而在叢集內建立或重新建立 Pod 時，系統可能會在另一個不同的節點中重新建立該 Pod，進而間接變更了出站 IP 位址。</p> <p>不同應用程式所用的 Pod也可能部署在同一個節點內，這會導致不同的應用程式共用相同的對外IP 位址。</p> <p>但是在這類行為下，對外 IP 位址將以動態方式分配。如此一來，採用來源和目標 IP 位址的傳統防火牆控制概念將變得無效，因為依現有的防火牆規則將無法再準確識別應阻止或允許哪些流量。</p> <p>例如，多個應用程式的容器可以排程在同一個節點中，如下圖所示。在伺服器 4 和伺服器 5 中傳出的「<strong>App 1」</strong>的Pod 可以存取 <a href="http://www.google.com">www.google.com</a>，所以，在防火牆規則允許這兩個伺服器的 IP 位址存取端點。但這就會產生一種不良的狀況，也就是這個規則也等同允許了與「App1」1」位於同一節點 (伺服器 4)中的「App 2」也有權限來存取可能非它權限的網址。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic2.png" /></p> <p>對於上述挑戰，現有的一些因應措施並不理想，包括：</p> <p>1. 將分配給容器平台的全部 IP 位址範圍列入白名單。但是如此一來，無論制定什麼防火牆政策，平台中位於同一 IP 位址範圍內的所有 pod 都將共用相同的網際網路存取權限。</p> <p>2. 為命名空間分配靜態 IP，以滿足其網際網路存取的需求。但是，IP 位址是一項限制因素。當有更多應用程式加入平台時，最終將沒有足夠的 IP 位址可供分配。此外，命名空間的靜態 IP 位址可能會重新分配給另一個命名空間，在操作不當的情況下，可能會產生不必要的後門。</p> <p>上述因應措施中的這項限制，是促使星展開發出閘道即服務 (GaaS) 的關鍵驅動因素，旨在支援容器平台的網際網路存取，而不影響(防火牆)安全需求。</p> <h3><strong>什麼是閘道即服務 (GaaS)？</strong></h3> <p>閘道即服務 (GaaS) 是一種位於企業系統和網際網路之間的代理裝置，具有閘道的功能，用於控制進出組織的所有流量。其如同公司守門人，可以對流量進行額外檢查，以執行組織所需的安全政策。</p> <p>GaaS 的主要概念是不再使用來源 IP 位址作為識別符來控制應用程式連線。相反，GaaS 改用應用程式帳戶當作一種身分驗證形式 (該帳戶不必專屬於特定 GaaS，只需「加入」GaaS 即可)，並確認連線發起方是否獲授權存取網際網路網址。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic3.png" /></p> <h3><strong>GaaS 代理解決方案組成要素解析</strong></h3> <p>GaaS 代理設備的關鍵元件是：</p> <p>1. <strong>LDAP 身分驗證管理程式</strong> — 適用於 LDAP 身分驗證，使用 F5 存取政策管理程式 (APM)。</p> <p>2. <strong>F5 BIG-IP SSL 編排程式</strong> — 檢查入站和出站流量，可用於實現防毒掃描功能，並防止機密資料傳送至組織外部。</p> <p>3.<strong> ICAP 組態</strong> — 用來對外部元件進行遠端程序呼叫，例如透過 ICAP 協定來實現防毒功能。</p> <p>4. <strong>資料群組</strong> — GaaS 採用 F5 BIG-IP 本機流量管理程式元件「資料群組」，依照應用程式帳戶 ID 來對 URL 的「白名單」和「黑名單」進行分組。</p> <p>5. <strong>iRules、TCL 指令碼 </strong>— 主要的邏輯，其中使用 GaaS 作為代理程式，來對所有 HTTP 流量執行檢查。此元件也來自 F5 BIG-IP 本機流量管理程式。</p> <p>對於所有透過 GaaS 存取網際網路的應用程式帳戶，系統都會分配其各自專屬的「白名單」和「黑名單」。預設情況下，所有應用程式 HTTPS 請求都設定為「全部拒絕」政策。這些規則是使用代理裝置中的「資料群組」來加以管理。</p> <p>「白名單」、「黑名單」和「全部拒絕」政策之間有什麼區別？</p> <p><strong>· 白名單</strong> — 經過審查核准，可供應用程式帳戶存取的 URL。</p> <p><strong>· 全部拒絕 </strong>— 無論應用程式帳戶為何，一律依預設拒絕未經核准的 URL。</p> <p><strong>黑名單</strong> — 系統會先對此進行驗證。先前經過核准但日後成為惡意網頁的 URL，將被列入黑名單，而黑名單政策將會取代白名單政策。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic4.png" /><br /><span style="color:#A9A9A9;">這是黑名單資料群組的一個範例，其中被遮蓋的部分是根據公司政策列出的黑名單 URL。</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic5.png" /><br /><span style="color:#808080;">取自應用程式帳戶「gaaslvuser」的使用者白名單範例</span></p> <p>藉由採用應用程式帳戶作為識別碼，並搭配白名單和黑名單的機制，GaaS 也解決了傳統防火牆的運作方式所面臨的一些問題。</p> <p>1. 由於防火牆採用 IP 位址作為識別碼，因此一旦發生變更或進行審查，IP 位址都不足以識別變更會影響到哪些應用程式。</p> <p>2. 管理防火牆規則的複雜度會隨著組織的發展而提高。這會使防火牆系統管理員更難以決定是否該刪除或變更規則，因為他們不知道哪些應用程式可能會受到影響。</p> <p>有了 GaaS，防火牆系統管理員就可以在政策審查/變更的同時查看哪些應用程式會立即受到影響，進而解決上述問題。可以將這種情況想像為：假設您的孩子參加畢業典禮，接待者(在此用來比喻 GaaS) 會依照畢業生名冊來驗證孩子的姓名 (帳戶 ID)，如果孩子的姓名登記在名冊中，就允許他進入畢業典禮會場 (網址)。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic6.png" /><br /><span style="color:#808080;">依照帳戶 ID 建立政策分組的自動化工作流程範例</span></p> <p>GaaS 會使用由代理裝置公開的 API，來自動建立並管理上述規則。如此可間接減少防火牆系統管理員的工作量，而在星展內部實施規則/政策的周轉時間亦可從 3 到 5 天縮短到幾分鐘。</p> <p>GaaS 會使用代理裝置中的 iRules 自訂不同的規則組合，可用於在接收流量時立即進行檢查以決定「允許」或「拒絕」。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic7.png" /><br /><span style="color:#808080;">用於政策檢查的 F5 iRule 範例</span></p> <p>代理裝置中的 iRules 還有助於擷取所有流量日誌，並有效率地將其傳送到日誌分析伺服器。</p> <p>藉由將日誌傳送到分析伺服器後，GaaS 即可使用這些日誌來掃描過時的政策，並在此過程中予以刪除。如此可避免因人為疏失或複雜的防火牆規則變更作業而衍生不必要的後門存取途徑。<br /> 在這每一項要求當中，都必須成功通過身分驗證，才能依據存取控制政策，動態地驗證代理裝置上的流量。以此方式，GaaS 無需犧牲安全性和合規性，就能透過託管在容器平台上的應用程式實現網際網路存取機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic8.png" /><br /><span style="color:#808080;">存取政策圖解 — 使用 F5 BIG-IP 視覺化政策編輯程式</span></p> <h3><strong>改善安全性</strong></h3> <p>GaaS 也支援 SSL/TLS 加密流量適用的防毒掃描功能。通常，流量加密之後就無法加以掃描。GaaS 解決此問題的方法是添加一層額外的工作流程，可執行 SSL 校驗以解密和加密入站和出站流量。</p> <p>在對請求或回應酬載 (response payload) 進行解密後，就可以偵測資料遺失和進行防毒掃描。</p> <p>防毒伺服器也會每天更新簽章檔，持續掌握最新的病毒趨勢。</p> <h3><strong>相應的挑戰及克服之道</strong></h3> <p>由於防毒整合功能，GaaS 對於特定的連線類型 (例如伺服器傳送事件 (SSE) 和雙向 SSL) 會遭遇其他限制。</p> <p>這 2 種連線類型有何特別之處，是否會導致防毒軟體無法運作？</p> <p>伺服器傳送事件</p> <p>· 這是一種十分類似 Web 通訊端的 HTTP 連線類型，可建立持續連線，用於將資訊從伺服器串流到用戶端。</p> <p>· 當連線正在串流時，防毒軟體不知道何時該「停止掃描」或已到「EOF」(檔案結尾)，因此無法確定連線是否已關閉。這樣會造成防毒軟體持續等待。</p> <p>雙向 SSL (相互 SSL/TLS)</p> <p>· 有些應用程式會要求信任伺服器傳回的特定憑證，而伺服器必須信任從用戶端傳送的憑證。<br /> 方法之一是在由不同通訊埠號所定義的代理裝置內建立不同的存取點。這項新的存取點將需要以不同方式處理上述連線類型。</p> <h3><strong>結論</strong></h3> <p>GaaS 會移除網際網路存取控制政策中來源 IP 位址的相依性，使容器技術能夠輕鬆安全地連接到網際網路。此外，採用應用程式帳戶作為識別符，也可以更輕鬆管理網際網路存取的控管政策。如此可讓系統管理員放心地管理這些政策。</p> <p><strong>免責聲明和重要通知</strong></p> <p>本文章(英文)係由DBS LTD提供並經星展銀行(台灣)(下稱｢本行｣)翻譯為中文，僅供參考，本行及DBS LTD不對使用本文章所引起之任何損失或損害負任何責任。如您有任何疑問或欲參考本文章而為行事之依據，本行建議您諮詢您的專業顧問之意見，以保障您的權益。非經本行之事前書面同意，任何人不得對本文章為複製、轉載、引用、抄襲、修改、散佈或為任何其他方式之使用</p> </div></div></div>
2021/11/26 16:56作者星展銀行https://www.ithome.com.tw/guest-post/148052
【資安日報】2021年11月26日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/146667">繼9月金管會明文規定，符合一定規模的金融業者必須設立資安長</a>，當時估計可能有65家銀行、保險公司，證券商、期貨商、投顧業者，將依法設立資安長。最近金管會將資安長與專責單位的要求，延伸到上市櫃公司，他們針對3種資格的企業，分別要求配置指定的資安人力與資源，希望企業能因此更加重視資安。</p> <p>而在漏洞與攻擊手法的揭露，也相當值得注意，因為，CronRAT木馬程式是利用工作排程器cron的邏輯漏洞，以看起來沒有問題的程式碼當幌子，使得防毒軟體都視為無害；另一個要留意的則是Printjack的印表機攻擊手法，因為這些手法也很有可能出現實際的攻擊行動。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/ukraine-arrests-phoenix-hackers-behind-apple-phishing-attacks/"><span style="color: rgb(0, 0, 0);">烏克蘭逮捕5名專門攻擊行動裝置的駭客組織成員<img alt="" src="https://s4.itho.me/sites/default/files/images/messages.jpg" style="width: 200px; height: 300px; float: right;" /></span></a></strong></h4> <p>烏克蘭安全局（SSU）於11月24日宣布，他們逮捕了專門遠端攻擊行動裝置的國際駭客組織「Phoenix」5名成員，這些嫌犯住在基輔和哈爾科夫，學歷為高職畢業。該組織的目標是遠端存取受害者行動裝置的帳號，劫持電子支付與銀行帳戶，或是出售個資來牟利。該組織持續活動超過2年，數百人受害。此外，這些人以100至200美元的價碼，提供攻擊他人手機的服務。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/uk-government-transport-website-caught-showing-porn/"><span style="color: rgb(0, 0, 0);">英國交通部網站疑遭攻擊，出現色情廣告</span></a></strong></h4> <p>英國交通部（DfT）的網站於11月25日，驚傳出現提供色情服務的廣告，這起事故最早由The Crow網站發現，他們觀察到整個dft.gov.uk網域，都被導向受密碼保護的WordPress登入網頁，DfT獲報後正著手調查。</p> <h4><strong><a href="https://sansec.io/research/cronrat"><span style="color: rgb(0, 0, 0);">為了隱藏攻擊意圖，木馬軟體竟加入不會執行的程式碼</span></a></strong></h4> <p>資安業者Sansec發現名為CronRAT的木馬程式，正鎖定做為電商平臺的Linux作業系統而來，攻擊者將其用於側錄取信用卡的資料。該木馬程式混淆研究人員的方式相當特別，是透過一段呼叫Linux工作排程器cron的程式碼，並設定於2月31日執行多項工作，而能規避所有的防毒引擎偵測。研究人員指出，攻擊者實際將有問題的Bash程式，存放在工作排程的名稱欄位，並透過多層Base64演算法加以埋藏。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/researchers-warn-of-severe-risks-from-printjack-printer-attacks/"><span style="color: rgb(0, 0, 0);">研究人員揭露Printjack印表機攻擊手法</span></a></strong></h4> <p>資安研究員Giampaolo Bella和Pietro Biondi近期發布研究論文，揭露稱為Printjack的3種攻擊手法，包含了集結印表機發動DDoS攻擊、發送重複的列印工作癱瘓印表機、監聽列印的內容等。其中，最嚴重的可能是監聽攻擊，因為印表機多半沒有透過加密保護要傳送的列印資料，研究人員指出，攻擊者搭配印表機的漏洞，就有可能以明文的方式取得列印內容。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><strong><a href="https://portswigger.net/daily-swig/wordpress-security-plugin-hide-my-wp-addresses-sql-injection-deactivation-flaws"><span style="color: rgb(0, 0, 0);">WordPress安全外掛程式Hide My WP存在SQL注入漏洞</span></a></strong></h4> <p>超過26,000個WordPress網站採用，防堵SQL注入與XSS攻擊的外掛程式Hide My WP，被發現嚴重的SQL注入漏洞，一旦攻擊者利用，就能在未經身分驗證的狀態下，停用這款外掛軟體。這項漏洞是資安業者Patchstack在稽核客戶網站的外掛程式安全性時所發現的，該業者表示，這樣的漏洞相當嚴重，攻擊者只需要如SQLmap的工具，就能加以利用。該公司通報後，開發者已於10月26日發布6.2.4版修補漏洞。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><a href="https://www.fsc.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202111250001&dtable=News"><span style="color: rgb(0, 0, 0);"><strong>金管會預告修法，要求上市櫃公司設置資安長與專責單位</strong></span></a></h4> <p>金融監督管理委員會於11月25日發布公告，研擬修正「公開發行公司建立內部控制制度處理準則」第9條之1及第47條，明定達到一定規模的上市櫃公司，應配置適當的資安人力，並依據不同的規模，要求設置資安長或主管，以及配置專責的資安人員等要求。在修訂的法規後，符合規模百億元，或主要經營電商等條件的上市櫃公司，共約111家，將需於2022年底設立資安長並成立專責單位。</p> <h4><a href="https://hitcon.org/2021/"><span style="color:#000000;"><strong>臺灣駭客年會HITCON 2021將於11月26日舉行</strong></span></a></h4> <p>臺灣駭客年會（HITCON）將於11月26日、27日於中央研究院人文社會科學館舉行，這次的主題與武漢肺炎疫情爆發後，居家工作（WFH）與雲端服務的盛行，帶來的資安態勢變化，企業需要適應分散式的網路邊界，而成為現今防禦方式所需要因應的挑戰。</p> <p>本次年會另一個探討的焦點，則是與智慧裝置有關──這些裝置促成了Society 5.0、虛實整合系統（CSP）等趨勢，但也帶來新的資安問題，而需要駭客之間通力合作，推進資安的發展。</p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/148019">2021年11月25日</a></p> <p><a href="https://www.ithome.com.tw/news/147999">2021年11月24日</a></p> <p><a href="https://www.ithome.com.tw/news/147978">2021年11月23日</a></p> </div></div></div>
2021/11/26 12:39作者周峻佑https://www.ithome.com.tw/news/148042
【資安週報】2021年11月22日至26日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上星期國內傳出民眾資料外洩的事故，本週的國內資安新聞焦點，主要與旅遊業、遊樂園有關：前者是因系統遭駭而客戶資料外洩；而後者則是疑似因遭到入侵，出現兒童不宜的畫面。另一個國內的焦點，金管會打算發布的新法規，要求具備一定規模的上市櫃公司，設立資安長、專屬單位，以及專職人力等。</p> <p>本週五、週六，則有臺灣駭客年會HITCON 2021的活動，探討居家工作、物聯網裝置盛行所帶來的資安趨勢變化。</p> <p>值得留意的是，國際上的資安新聞也有不少重大漏洞（ProxyLogon、ProxyShell、CVE-2021-41379、CVE-2021-40444）被用於攻擊行動的事故，再者，則是新興攻擊手法（RATDispenser、CronRAT）也相當值得留意。其中最值得留意的是惡意軟體Squirrewaffle攻擊行動中，所使用的Exchange Server漏洞，而使得攻擊者冒用組織部分用戶的名義來發送釣魚信件。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://www.youtube.com/watch?v=6VGFk19_MeE"><span style="color: rgb(0, 0, 0);">飯店票券系統「墨攻票券」遭駭客入侵</span></a></strong></h4> <p>近日正值雙11線上旅展期間，飯店票券系統「墨攻票券」遭駭客入侵，發生資料外洩事件，根據東森新聞報導，已有民眾接到詐騙電話。關於這起事件，墨攻是在11月16日發現駭客行為，當下他們通知各廠商（飯店業），並要廠商發布防詐騙提醒，讓消費者有所注意，墨攻也於17日向警方報案。</p> <p>對於消費者交易資料外洩，該公司董事長黃少風表示，該系統的個資皆經由銀行等加密處理，且不含信用卡資料，但黑市的名單眾多，駭客還是有可能透過比對的方式，拼湊出民眾的個資。由於適逢雙11線上旅展期間，可能會引發甫購買飯店票券的民眾恐慌，擔心自己的個資因此外洩。</p> <h4><strong><a href="https://www.cna.com.tw/news/asoc/202111220245.aspx"><span style="color: rgb(0, 0, 0);">麗寶樂園電子看板疑似遭駭，播放限制級影片</span></a></strong></h4> <p>隨著疫情趨緩，娛樂場所開始解封，不少人攜家帶眷到遊樂園遊玩，但最近卻傳出遊樂園疑似遭到網路攻擊，電子看板出現異狀的現象。麗寶樂園疑似因遭到駭客入侵，以致在11月21日下午5時30分，探索世界園區裡的電子看板出現播放成人影片的情況。</p> <p>麗寶樂園表示，事發時員工發現異狀即關閉看板的電源處理，現場10多名遊客看到影片，他們嚴正譴責駭客散播不雅影片的行為，並於22日向警方報案。但此事是否為網路攻擊造成？有待警方進一步釐清。</p> <h4><strong><a href="https://www.vestas.com/en/media/company-news/2021/vestas-impacted-by-cyber-security-incident-c3457473"><span style="color: rgb(0, 0, 0);">風力發電機製造商Vestas遭到網路攻擊</span></a></strong></h4> <p>丹麥大型風力發電機製造商Vestas於11月20日發出公告，他們在19日遭到網路攻擊，導致該公司多處營業據點的IT系統被迫關閉。該公司表示，他們正與內部及外部伙伴通力合作，來還原受影響的系統，對於用戶、員工，以及合作夥伴，可能會受到波及。至於對於事故的性質，以及影響範圍，該公司沒有說明。</p> <h4><strong><a href="https://therecord.media/conti-ransomware-gang-suffers-security-breach/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Conti修補伺服器遭到他人存取的漏洞，起因是研究報告公布的資訊過於詳細</span></a></strong></h4> <h4><strong><a href="https://therecord.media/conti-ransomware-gang-suffers-security-breach/"><span style="color: rgb(0, 0, 0);"><img alt="" src="https://s4.itho.me/sites/default/files/images/FElniETXoAEVdkg.jpg" style="width: 300px; height: 271px; float: right;" /></span></a></strong></h4> <p>資安業者Prodaft於11月18日，針對勒索軟體Conti發布37頁的分析報告，當中提及Conti的復原伺服器詳細資訊，包含IP位址、作業系統、含有存取帳密的htpasswd檔案等，並指出該伺服器存在漏洞。</p> <p>然而，資安新聞網站The Record指出，Prodaft的做法在資安界引起爭議，因為，Conti駭客在得知報告的內容後，便強化了伺服器的安全，而使得執法單位無法利用Prodaft的發現，來摧毀該勒索軟體組織。</p> <h4><strong><a href="https://www.thedailybeast.com/north-korean-hackers-caught-snooping-on-chinas-cyber-squad"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus鎖定中國資安研究員，意圖竊取黑客技術作為己用</span></a></strong></h4> <p>資安業者CrowdStrike向新聞網站The Daily Beast透露，他們約從今年6月發現，北韓駭客組織Lazarus（CrowdStrike稱為Stardust Chollima）發動網路釣魚攻擊，鎖定中國的資安研究人員下手，該組織使用以中文書寫的誘餌文件發動攻擊，這些檔案的名稱是Securitystatuscheck.zip與_signed.pdf。</p> <p>這些駭客近年來已多次針對資安人員下手，而這次不同的是，他們專門鎖定中國的研究人員而來，但原因為何？The Daily Beast取得賽門鐵克的說法指出，中國黑客最擅長利用零時差漏洞發動攻擊，Lazarus很可能想要藉此取得這類漏洞。</p> <h4><strong><a href="https://www.microsoft.com/security/blog/2021/11/18/iranian-targeting-of-it-sector-on-the-rise/"><span style="color: rgb(0, 0, 0);">伊朗駭客鎖定IT服務業者下手，藉此存取其客戶的內部網路<img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1-notifications-sent-to-IT-services.png" style="width: 300px; height: 150px; float: right;" /></span></a></strong></h4> <p>微軟於11月18日提出警告，伊朗的駭客針對IT服務業者的攻擊升溫，該公司今年已向超過40家IT服務業者，發出1,647個通知，相較之下，2020年僅有20則。</p> <p>此外，因為這類業者開始於印度等國成立主要的服務中心，微軟也看到攻擊者約自8月中旬，針對印度的IT服務公司攻擊開始顯著增加。從8月中旬至9月底，微軟共對印度企業發出1,788則國家級通報，約有8成與此類業者有關。</p> <h4><strong><a href="https://www.trendmicro.com/en_us/research/21/k/Squirrelwaffle-Exploits-ProxyShell-and-ProxyLogon-to-Hijack-Email-Chains.html"><span style="color: rgb(0, 0, 0);">惡意軟體Squirrewaffle利用Exchange Server的重大漏洞，發動釣魚郵件攻擊<img alt="" src="https://s4.itho.me/sites/default/files/images/figure%2010%20squirrelwaffle%20exchange%20exploit.png" style="width: 300px; height: 180px; float: right;" /></span></a></strong></h4> <p>在9月中旬，思科看到攻擊者使用名為Squirrewaffle的惡意軟體，透過釣魚郵件下手，入侵受害者電腦並便植入其他的攻擊工具，當中提及過程中駭客疑似盜用遭駭的電子郵件信箱。而針對Squirrewaffle的滲透手法，近期趨勢科技揭露新的發現，指出這些駭客掌控這些用於攻擊行動的電子郵件信箱，途徑是針對組織的Exchange Server漏洞下手，這些漏洞是ProxyLogon、ProxyShell等已知漏洞，從而取得部分用戶的SID，進而以他們的名義，在組織內部寄送釣魚郵件來散布Squirrewaffle。</p> <h4><strong><a href="https://sansec.io/research/cronrat"><span style="color: rgb(0, 0, 0);">為了隱藏攻擊意圖，木馬軟體竟加入不會執行的程式碼</span></a></strong></h4> <p>資安業者Sansec發現名為CronRAT的木馬程式，正鎖定做為電商平臺的Linux作業系統而來，攻擊者將其用於側錄取信用卡的資料。該木馬程式混淆研究人員的方式相當特別，是透過一段呼叫Linux工作排程器cron的程式碼，並設定於2月31日執行多項工作，而能規避所有的防毒引擎偵測。研究人員指出，攻擊者實際將有問題的Bash程式，存放在工作排程的名稱欄位，並透過多層Base64演算法加以埋藏。</p> <h4><strong><a href="https://threatresearch.ext.hp.com/javascript-malware-dispensing-rats-into-the-wild/"><span style="color: rgb(0, 0, 0);">攻擊者利用JavaScript載入器散布木馬程式<img alt="" src="https://s4.itho.me/sites/default/files/images/ratdispenser_07.png" style="width: 300px; height: 146px; float: right;" /></span></a></strong></h4> <p>HP資安研究團隊揭露名為RATDispenser的惡意程式載入器，這是以JavaScript製作而成，攻擊者用來散布RAT木馬程式與竊密軟體，該團隊看到攻擊者藉此工具散布至少8種RAT，且在VirusTotal上僅有11%防毒引擎能夠識別有害。研究人員指出，這項工具幾乎都被用於投放惡意軟體，他們推測背後提供RATDispenser的人士，身分是專門銷售惡意軟體服務（Malware-as-a-Service）的駭客。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/malware-now-trying-to-exploit-new-windows-installer-zero-day/"><span style="color: rgb(0, 0, 0);">惡意軟體試圖利用Windows Installer零時差漏洞</span></a></strong></h4> <p>資安研究員Abdelhamid Naceri於11月22日指控，微軟針對Windows Installer漏洞CVE-2021-41379修補不完全，並提供概念性驗證程式佐證。思科於11月23日提出警告，他們已經發現有數個惡意軟體開始利用這項漏洞發動攻擊，該公司指出，他們看到利用此漏洞的惡意軟體數量不多，研判目前可能是測試階段，但這個現象也代表了一件事，就是攻擊者能夠快速將公開的漏洞資訊應用於攻擊。</p> <h4><strong><a href="https://www.safebreach.com/blog/2021/new-powershortshell-stealer-exploits-recent-microsoft-mshtml-vulnerability-to-spy-on-farsi-speakers/"><span style="color: rgb(0, 0, 0);">伊朗駭客鎖定MSHTML漏洞發動攻擊</span></a></strong></h4> <p>資安業者SafeBreach指出，伊朗駭客利用近期甫被修補的MSHTML重大漏洞CVE-2021-40444，鎖定使用波斯語的用戶發動攻擊，並使用名為「PowerShortShell」的程式碼來進行竊密－－這是PowerShell指令碼，內容僅約153行，但具有多種竊密能力，包含了收集螢幕截圖、Telegram檔案、文件，以及受害電腦環境等資訊。</p> <p>研究人員指出，近半數受害者位於美國，研判攻擊者很有可能是伊斯蘭政權有關，認為這些居住境外的伊朗人可能對政權帶來威脅，所發動的攻擊行動。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><strong><a href="https://www.ptsecurity.com/ww-en/about/news/vulnerability-in-cisco-security-devices-is-dangerous-for-business-processes-of-large-companies/"><span style="color: rgb(0, 0, 0);">思科防火牆嚴重漏洞恐導致服務中斷</span></a></strong></h4> <p>資安業者Positive Technologies指出，思科的Adaptive Security Appliance（ASA）與Firepower Threat Defense（FTD）系列防火牆存在嚴重漏洞CVE-2021-34704，一旦遭到利用恐導致設備服務中斷，防火牆及VPN等功能無法使用，這項漏洞的CVSS風險層級為8.6分，他們呼籲用戶應儘速修補。</p> <h4><strong><a href="https://claroty.com/2021/11/19/blog-research-all-roads-lead-to-openvpn-pwning-industrial-remote-access-clients/"><span style="color: rgb(0, 0, 0);">開源VPN系統OpenVPN存在任意程式碼執行漏洞，影響工控VPN解決方案<img alt="" src="https://s4.itho.me/sites/default/files/images/OpenVPN7.png" style="width: 300px; height: 128px; float: right;" /></span></a></strong></h4> <p>資安業者Claroty指出，多個透過開源VPN系統OpenVPN所打造的工控VPN解決方案遭鎖定，攻擊者使用這些系統的弱點提升權限，並能執行任意程式碼發動攻擊，受影響的VPN廠牌是HMS Industrial Networks、Siemens、PerFact、MB connect line，CVSS風險層級為7.8分到9.6分。這些業者獲報後已著手修補，並提供更新程式。</p> <h4><a href="https://www.pentestpartners.com/security-blog/skyfail-6-million-routers-left-exposed/"><span style="color:#000000;"><strong>英國Sky Broadband寬頻業者用戶端路由器漏洞影響600萬臺設備，業者修補近18個月才完成</strong></span></a></h4> <p>近日資安業者Pen Test Partners揭露，英國Sky Broadband提供寬頻用戶的600萬臺路由器，存在DNS重新綁定（DNS Rebinding）漏洞，若用戶未曾變更該路由器設備的密碼，攻擊者可引誘用戶連至一個含有惡意程式的網站，並利用該漏洞入侵用戶內網的裝置。值得關注的是，這個漏洞是在2020年5月由Pen Test Partners發現並通報，但Sky Broadband修補速度慢，2021年5月才只有半數設備修補完成，到了2021年10月底才達到9成9完成修補。</p> <h4><strong><a href="https://blog.checkpoint.com/2021/11/24/check-point-research-discover-vulnerabilities-in-smartphones-chips-embedded-in-37-of-smartphones-around-the-world/"><span style="color: rgb(0, 0, 0);">聯發科SoC存在漏洞，恐影響近4成手機</span></a></strong></h4> <p>資安業者Check Point指出，他們在聯發科SoC中，發現數位訊號處理器（DSP）的韌體，以及處理聲音訊號的硬體抽象層（HAL）中，存在數個漏洞。一旦攻擊者利用，將能透過錯誤的處理器訊息，在DSP韌體藏匿惡意程式碼並執行，進而竊聽用戶。由於目前聯發科的SoC市占約37%，上述漏洞將會波及採用該廠牌SoC的手機與物聯網設備。聯發科獲報後，已於10月完成修補。</p> <h4><strong><a href="https://portswigger.net/daily-swig/wordpress-security-plugin-hide-my-wp-addresses-sql-injection-deactivation-flaws"><span style="color: rgb(0, 0, 0);">WordPress安全外掛程式Hide My WP存在SQL注入漏洞</span></a></strong></h4> <p>超過26,000個WordPress網站採用，防堵SQL注入與XSS攻擊的外掛程式Hide My WP，被發現嚴重的SQL注入漏洞，一旦攻擊者利用，就能在未經身分驗證的狀態下，停用這款外掛軟體。這項漏洞是資安業者Patchstack在稽核客戶網站的外掛程式安全性時所發現的，該業者表示，這樣的漏洞相當嚴重，攻擊者只需要如SQLmap的工具，就能加以利用。該公司通報後，開發者已於10月26日發布6.2.4版修補漏洞。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><a href="https://www.fsc.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202111250001&dtable=News"><span style="color: rgb(0, 0, 0);"><strong>金管會預告修法，要求上市櫃公司設置資安長與專責單位</strong></span></a></h4> <p>金融監督管理委員會於11月25日發布公告，研擬修正「公開發行公司建立內部控制制度處理準則」第9條之1及第47條，明定達到一定規模的上市櫃公司，應配置適當的資安人力，並依據不同的規模，要求設置資安長或主管，以及配置專責的資安人員等要求。在修訂的法規後，符合規模百億元，或主要經營電商等條件的上市櫃公司，共約111家，將需於2022年底設立資安長並成立專責單位。</p> <h4><a href="https://hitcon.org/2021/"><span style="color: rgb(0, 0, 0);"><strong>臺灣駭客年會HITCON 2021將於11月26日舉行</strong></span></a></h4> <p>臺灣駭客年會（HITCON）將於11月26日、27日於中央研究院人文社會科學館舉行，這次的主題與武漢肺炎疫情爆發後，居家工作（WFH）與雲端服務的盛行，帶來的資安態勢變化，企業需要適應分散式的網路邊界，而成為現今防禦方式所需要因應的挑戰。</p> <p>本次年會另一個探討的焦點，則是與智慧裝置有關──這些裝置促成了Society 5.0、虛實整合系統（CSP）等趨勢，但也帶來新的資安問題，而需要駭客之間通力合作，推進資安的發展。</p> </div></div></div>
2021/11/26 13:42作者周峻佑https://www.ithome.com.tw/news/148044
Coinbase買下加密貨幣錢包開發商BRD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://brd.com/brd-joins-coinbase" target="_blank">打造BRD Wallet加密貨幣錢包的BRD在24日宣布</a>，即將加入Coinbase陣營，儘管雙方並未揭露交易金額，但BRD代幣（BRD Token）在併購消息傳出後，價格從0.17美元一度上漲到1.67美元，上漲幅度接近900%，不過隔天又回到0.89美元。</p> <p>BRD是在2014年發表BRD Wallet，它有Android及iOS版本，支援包括繁體中文在內的十多種語言，可用來交易與存放多種加密貨幣，迄今已有來自全球的逾1,000萬名用戶。BRD還發行了BRD代幣，用戶只要購買並持有BRD代幣便可解鎖BRD Wallet的各種功能，例如減免加密貨幣稅、減免交易手續費、電話支援服務，持有超過10萬枚BRD代幣、還可獲得BRD執行長Adam Traidman的回電。</p> <p>至於Coinbase則是美國最大的加密貨幣交易平臺，也擁有自己的Coinbase Wallet加密貨幣錢包，已於今年4月登上美國那斯達克股市，併購消息曝光的當天，Coinbase的股價上漲了0.09%，以312.38美元作收。</p> <p>Traidman表示，目前BRD Wallet用戶仍可如常使用各種功能，未來將可選擇轉移至Coinbase Wallet，更多的細節會在明年出爐。</p> <p><a href="https://www.coindesk.com/business/2021/11/24/coinbase-acquires-crypto-wallet-firm-brd-for-undisclosed-amount/" target="_blank">Coinbase則向《CoinDesk》表示</a>，對於讓更多人能安全存取去中心化的加密貨幣世界而言，BRD在自行管理（self-custody）加密貨幣錢包上的專業知識，是非常寶貴的。</p> </div></div></div>
2021/11/26 14:29作者陳曉莉https://www.ithome.com.tw/news/148046
美國禁止量子電腦技術輸出中國機構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國本周再以國安為由，<a href="https://www.commerce.gov/news/press-releases/2021/11/commerce-lists-entities-involved-support-prc-military-quantum-computing" target="_blank">公布禁止取得美國科技的實體清單（entity list）</a>，防堵多家業者，包括中國8家機構及廠商不得取得美國量子電腦相關技術。</p> <p>商務部將8家中國機構列入實體清單，理由是防止美國新興科技被用於中國發展支援軍式應用，像是反隱形及反潛技術、破解加密或是發展不可破解的加密。美國指出這8家機構或研究單位試圖取得源自美國的技術，支持中國人民解放軍的軍事現代化。今天的禁令也限制美國技術出口到支持解放軍現代化的中國電子廠商。</p> <p>根據<a href="https://www.federalregister.gov/documents/2021/11/26/2021-25808/addition-of-entities-and-revision-of-entries-on-the-entity-list-and-addition-of-entity-to-the" target="_blank">美國商務部產業與安全局公布的實體清單</a>，這8家中國業者包括杭州中科微電子、湖南國科微電子、杭州華三通信（New H3C Semiconductor Technologies ）、西安航天華迅（ Xi'an Aerospace Huaxun Technology）、蘇州雲芯（Yunchip Microelectronics）、以及合肥微尺度物質科學國家研究中心（Hefei National Laboratory for Physical Sciences at Microscale）、國盾量子（QuantumCTek）、上海國盾量子（Shanghai QuantumCTeck）等。</p> <p>美國商務部長Gina Raimondo指出，全球貿易及商務應支持的是和平、繁榮及支付合理工資的工作，而非國安風險。</p> <p>這是拜登政府為了壓制中國科技競賽中的最新行動。美國方面有包括Google、IBM、Honeywell及IonQ、Rigetti、D-Wave等業者投入發展量子電腦。但中國也正在開發量子電腦。中國科學院年初公布研發中的量子電腦原型「九章」，處理高斯玻色子取樣的速度，較Google Sycamore快一百億倍，宣稱一分鐘完成的任務是超級電腦運作一億年的成果。不過<a href="https://www.ithome.com.tw/news/147882" target="_blank">IBM上星期公布的Eagle</a>則又再超越中國，成為當今最快的量子電腦。</p> <p>這一次尚有27家廠商被納入新一波名單，包括13家巴基斯坦公司，以及日本、新加坡公司，以及3家中國公司，理由是他們支持巴基斯坦核武及彈道飛彈的發展。</p> </div></div></div>
2021/11/26 14:12作者林妍溱https://www.ithome.com.tw/news/148045