iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/12 05:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

5G趨勢月報第28期：Opensignal全球用戶上網體驗報告出爐，臺灣行動網路下載居全球第15名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>02/01~02/25精選5G趨勢新聞</strong></span></h3> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Opensignal</b></span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 5G</span></strong></span></p> <p><span style="font-size:22px;"><strong>Opensignal全球用戶上網體驗報告出爐，臺灣行動網路下載居全球第15名</strong></span></p> <p>研究全球行動網路發展的Opensignal近期發布最新報告，在5G陸續在各地市場提供服務後，全球行動網路速度明顯提升，全球行動網路下載前3名，以5G尚未開通的2019年第1季，和已開通5G的2021年第4季相比，南韓從52.4Mbps下載速度提高到129.7Mbps，位居全球行動網速第1名，挪威從48.2Mbps提高到78.1Mbps，位居第2名，荷則從42.4Mbps提升至76.5Mbps。</p> <p>值得一提的是，臺灣的行動網路下載速度也從26.6Mbps提升至44.8Mbps，和立陶宛並列全球第15名，優於英國、法國、瑞典、萄萄牙、西班牙等地區。</p> <p>即使在尖峰時段，該報告也發現全球在每天網速最慢的時段，網路下載速度也有所增加，以臺灣為例，以2018年到2021年相比，從16.8Mbps提高至25.7Mbps。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>美國機場</b></span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">5G</span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國機場5G干擾問題有解! FAA與電信商達成協議，允許機場周邊開通5G基地臺</strong></span></p> <p>在美國航空業抗議下，延燒多時的美國機場周邊5G干擾問題終於有解決方案，美國航空總署（FAA）已促成電信商與航空業者達成協議，允許開通機場周邊C頻（3.7到3.98GHz頻段）5G基地臺。</p> <p>這項爭議起源於航空業者認為，C頻段5G服務可能干擾飛行器高度計，因而可能導致航延後、改道、取消，可能影響飛航安全及正常營運，在美國航空業者抗議下，美國FAA及白宮要求電信商AT&T、Verizon暫停開通美國機場週邊的C頻段5G基地臺，協調也陷入長達數個月的僵局。</p> <p>而在電信商提供更多關於5G C頻段與飛行器敏感設備干擾數據之後，FAA在確認機場周邊受5G C頻段影響的範圍後，確認可以在安全部署C頻服務下，將和航空業溝通5G服務部署下的安全操作。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>郵局</b></span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">物流中心</span></strong></span></p> <p><span style="font-size:22px;"><strong>郵局明年啟用6.8萬坪物流中心，將整合5G、AIoT實現智慧物流</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20220119_070149852-600.jpg" style="width: 600px; height: 338px;" /></p> <p>中華郵政（郵局）近期對外揭露該公司規畫的智慧物流園區計畫，明年將啟用一座面積達6.8萬坪的智慧物流中心，並將在物流倉及園區內布建5G專網，結合AIoT以蒐集各項物聯網數據，發展智慧物流的應用。</p> <p>該智慧物流園區內將導入智慧監控、智慧物業管理、智慧能源管理，以監控管理園區內進出的人車，設備及環境，結合AIoT偵測異常事件及預警，透過5G專網打造物聯網的基礎，蒐集園區內環境、人車流、設備狀態、能源等各項數據。</p> <p>在物流中心內，中華郵政將採用自動化倉儲系統，以自動化的設備提高儲存、揀貨、出貨的處理效率，例如導入AGV無人搬運車，運用AI辨視追蹤貨物管理。在物流園區內也將測試無人機巡檢、無人載具的物流應用等等。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>KDDI</b></span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">O-RAN</span></strong></span></p> <p><span style="font-size:22px;"><strong>KDDI在日本宣布啟用全球首個以vRAN架構的5G SA獨立組網Open RAN站點</strong></span></p> <p><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1-600.jpg" style="width: 600px; height: 408px;" /></strong></span></p> <p>日本電信商KDDI近期宣布在日本神奈川縣的川崎市建置全球第一個採用vRAN架構的商用5G獨立組網（Stand Alone）的Open RAN站點，並完成5G流量傳輸。</p> <p>Open RAN的基地臺採用了三星的vCU與vDU，搭配富士通提供的RU。KDDI表示，相較於傳統基地臺需搭配專門的硬體設備，新架構經由虛擬化及O-RAN軟體技術，可在一般的COTS（Commercial off-the-shelf）商用伺服器執行，帶來靈活與彈性的部署網路，並提供進階的網路服務給使用者。</p> <p>KDDI表示，採用高度虛擬化技術的Open RAN架構5G SA網路，可以Vran為基礎提供網路切片、MEC等新功能給用戶。未來將KDDI將會持續擴大Open RAN在日本部署及研發，促使KDDI商業網路的虛擬化及開放化架構。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>中華電信</b></span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">用戶</span></strong></span></p> <p><strong><span style="font-size:22px;">中華電信5G基地臺已達逾1.2萬座，今年5G用戶滲透率目標達3成</span></strong></p> <p>中華電信日前舉行春酒活動，並公布該公司今年營運計畫，針對個人家庭、企業客戶、國際客戶提出營運三箭，其中對個人家庭市場，推動固網、行動、Wi-Fi三網整合的寬頻網服務，而針對企業客戶方面，發展三大百億新興事業，包括雲端IDC、資安及5G AIoT。</p> <p>中華電信也揭露，5G服務開臺至今一年多，現已建置超過1.2萬座5G基地臺，5G用戶滲透率達2成，今年將以提高至3成為目標。</p> <p>在5G服務上，中華電信目前是以2.1GHz搭配3.5GHz，高低頻兼顧網路速度及涵蓋率。在網路架構上，採用C-RAN的集中管理方式，同時也建置O-RAN實驗室及場域。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>英國</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>華為</b></span></font></p> <p><span style="font-size:22px;"><strong>英國政府以立法手段，開始和電信商在2027年前移除華為5G設備</strong></span></p> <p>英國政府在2020年對電信商採用華為5G網路設祭出限制令，要求在2027年底之前移除華為設備，去年英國政府以更具強制性的方式提出電信安全法案，近期就強制措施開始與電信業者溝通，協助電信業者順利移除被禁止的設備。</p> <p>新的法案將賦予英國政府法律基礎，基於國家安全的理由，限制公眾網路使用具有高風險的網路設備，英國政府指出，當5G成為國家重要基礎建設時，這項法案將確保英國的5G網路安全。</p> <p>英國政府已開始與電信商協商如何禁用華為設備，具體要求包括2027年底前移除華為5G設備，並且現在禁止部署華為設備，2023年1月底之前移除核心網路使用的華為設備。此外，英國也禁令擴大至光纖網路或電信商供應鏈，禁止使用被美國政府制裁的華為設備。而考量到疫情的影響，英國也降低華為設備在光纖、5G 存取的比例至35%的時程，延後至2023年7月底。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>中磊</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>MWC</b></span></font></p> <p><span style="font-size:22px;"><strong>國產5G O-RAN設備前進MWC，中磊將展出Sub-6與MMwave毫米波小型基地臺</strong></span></p> <p>即將在2月底到3月初登場的MWC行動通訊大會，國內5G網通設備商將在MWC上展示最新產品及技術，中磊預告將展示旗下5G、O-RAN、雲端寬頻分析平臺。</p> <p>針對5G的高速傳輸，針對FWA（固定無線接入），中磊預告展出室內及戶外型的FWA設備。至於5G小型基地臺，將展示包括Sub-6與mmWave毫米波頻段的小型基地臺。看好O-RAN的開放架構，該公司也將RU與DU的分散式架構設計的小型基地臺，可應用在智慧工廠、智慧醫療等場域。後臺等理則可透過雲端寬頻分析平臺，管理用戶終端設備、網路效能、示警等等。</p> <p> </p> <p>攝影／余至浩圖片來源／Opensignal、KDDI</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多5G動態 </span></strong></span></p> <p><strong>1.三星在臺推出旗艦5G手機Galaxy S22，首度採用4奈米製程行動處理器</strong></p> <p><strong>2.Starlink推出下載達500Mbps的超寬頻衛星網路服務，單月收費500美元</strong></p> <p><strong>3.愛立信發表可節能25%的5G RAN，助提升5G網路能源效率</strong></p> <p>資料來源：iThome整理，2022年2月</p> </div></div></div>
2022/2/25 13:00作者蘇文彬https://www.ithome.com.tw/news/149560
HPE投資矽光晶片新創業者Ayar Labs，開發光纖互連技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20220224005011/en/" target="_blank">HPE本周宣布</a>，和晶片間光互連（optical connectivity）技術業者Ayar Labs簽定多年合約，將把後者的矽光晶片技術導入HPC、AI應用的資料中心產品中，HPE也將投資這家這家業者。</p> <p>Ayar Labs的矽光（silicon photonics）晶片技術，可使用光訊號取代銅線作為晶片間的訊號互聯（也稱為optical I/O），較現行I/O技術具有高頻寬、低延遲性及低耗電等優點，可實現新式異質、分解式運算系統設計及統一記憶體架構。</p> <p>以Ayar Labs的光互連技術為中心，雙方預計將合作開發次世代的乙太網路光纖互聯方案HPE Slingshot，後者主要是用於雲端及超融合運算環境，以便執行雲端、AI、或高效能運算（HPC）應用。</p> <p>HPE表示，隨著HPC、AI應用及電子化網路需求，產業進入Exascale時代，現有資料中心技術的頻寬限制，將導致延遲性及應用效能不足等問題。HPE和Ayar Labs的合作，把後者的光纖I/O技術整合到HPE為HPC和AI設計的HPE Slingshot，催生高效能網路方案及新式分解式系統（disaggregated system）架構設計，以支援未來的資料密集運算需求，例如HPE為美國能源部正在打造的Exascale等級超級電腦。</p> <p>Ayar Labs連同去年底的募資，迄今共獲得創投業者投資6500萬美元。Ayar Labs投資者包括半導體巨擘格羅方德（GlobalFoundries）和英特爾資本（Intel Capital）、新加坡政府的SGInnovate及其他創投公司。而在最新合作中，HPE投資部門Hewlett Packard Pathfinder也將投資這家業者為數不詳的金額。雙方也將合作推動光子研究、產品開發、建立產業合作體系及業務開發。</p> </div></div></div>
2022/2/25 13:45作者林妍溱https://www.ithome.com.tw/news/149561
Cloud周報第136期：新加坡政府宣布打造第一朵主權雲，來加速內政單位轉型的上雲不出境需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2022/02/17～2022/02/23）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新加坡 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 主權雲 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong> </p> <p><span style="font-size: 22px;"><strong>新加坡國土安全科學技術局建置主權雲，推動內政部旗下機構數位轉型</strong></span></p> <p>負責新加坡國土安全科學技術開發的國家科學技術局（HTX）在2月上旬宣布，將建置主權雲，以加速該局推動數位轉型和創新，並滿足內政部機構對新興技術的需求。這朵雲將以主權雲的形式打造，成為新加坡第一朵主權雲，確保雲端裡的工作負載和數據不出境，並會建置在微軟Azure平臺上，由微軟提供按需取用、高效能的雲端運算和資料儲存等資源，確保內政部門旗下機構，包含警察部隊、民防部隊等，全年無休地持續營運。</p> <p>新加坡政府在2018年時，訂定了一項為期五年的上雲計畫，目標搬遷較不敏感的IT系統上公有雲，而這朵主權雲可望容納認定為較敏感的IT系統。此外，HTX希望通過這朵主權雲，快速地採用新技術建立解決方案，來大幅縮短數位功能的上線時間，並且快速地擴充容量，以滿足突發或是遞增的流量需求，還有提供地方內政官員即時的內政數據，以更快地反映事件及採取決策。<a href="https://www.htx.gov.sg/news/media-release-htx-and-microsoft-announce-strategic-agreement-to-develop-singapore-s-first-sovereign-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地區域 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AWS本地區域設施開始擴達全球，將在菲律賓、泰國、荷蘭等26國建小型資料中心</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Local%20Zone_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.jpg.png" style="width: 600px; height: 286px;" /></strong></span></p> <p>AWS近日宣布新一波本地區域（Local Zone）的建置計畫，首度跨出美國本土，將在全球26國，包括菲律賓、泰國、荷蘭、捷克等國，建置本地區域的雲端資料中心基礎設施，提供超低延遲邊緣運算服務。AWS過去兩年在美國16個都會區，設立了本地區域，從洛杉磯、波士頓到休士頓、邁阿密，再到紐約、芝加哥和亞特蘭大等，如今，要展開全球範圍的拓展，未來2年內，將在全球26國、32個都會區建置本地區域，包括馬尼拉、曼谷、阿姆斯特丹、慕尼黑、布拉格、華沙、里約熱內盧、布里斯班、多倫多和溫哥華等。</p> <p>本地區域是延伸大型AWS雲端區域的基礎設施部署方式，會部署AWS運算、儲存、資料庫及其他服務，像是EC2、EBS、VPC 等在都會區附近，以服務用戶處理對延遲性容忍度僅數毫秒的工作負載，像是即時線上遊戲、高畫質影片服務、串流影像、工程模擬、擴增或虛擬實境、邊緣機器學習推論等。AWS本地區域也讓企業用戶以VPC網路連接AWS區域，使用S3、Aurora等服務，或是API及其他工具。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-global-expansion-aws-local-zones">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 碳排放量 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 永續性 </span></strong></p> <p><strong style="font-size: 22px;"><strong>繼Azure，微軟宣布也推出M365溫室氣體排放量儀表板，並公開計算方法</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%8E%92%E6%94%BE%E9%87%8F%E5%84%80%E8%A1%A8%E6%9D%BF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 375px;" /></strong></strong></p> <p>不只Azure服務，微軟宣布Microsoft 365用戶也可掌握雲端辦公方案產生的碳排放量，推出Microsoft 365碳排放量影響儀表板（Emissions Impact Dashboard），來量化組織使用Microsoft 365應用產生的溫室氣體排放量。這項新功能目前處於預覽階段，提供包含Exchange Online、SharePoint Online、Teams等應用使用量產生的溫室氣體排放量，也可以估算生產力工作負載搬遷上雲後，使用Microsoft 365將減少產生的排放量。</p> <p>微軟更公開如何精算各組織Microsoft 365碳排的方法。首先計算每個雲端資料中心地區的排放量，接著，根據組織使用Microsoft 365核心服務的代理主機量，分配相對應的排放量給各組織。微軟表示，儀表板背後的計算方式已經過環境評估和工程諮詢公司Apex獨立驗證，涵蓋溫室氣體協議定義的三大排放範圍，也就是微軟資料中心從製造、運輸、營運到處置，整個價值鏈產生的溫室氣體排放量。</p> <p>微軟表示，Microsoft 365碳排放量影響儀表板是即將正式上線的Microsoft Cloud for Sustainability的前奏，以SaaS形式提供的Microsoft Cloud for Sustainability將協助組織有效記錄、描述整個企業和價值鏈的排放量。未來，企業可進一步從Microsoft Cloud for Sustainability，獲得排放量影響儀表板產生的洞悉，以更廣泛地了解自身端到端對環境產生的影響。<a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/measure-your-cloud-carbon-footprint-with-the-emissions-impact/ba-p/3144426">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大型主機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>因應企業欲現代化大型主機應用的需求，IBM搬遷大型主機z/OS開發環境Wazi上自家公有雲</strong></strong></p> <p>IBM宣布搬遷自家大型主機z/OS開發環境Wazi上IBM雲，在公有雲中提供z/OS 開發和測試即服務IBM Wazi as-a-service（Wazi aaS），支援大型主機IBM Z用戶在公有雲測試及開發專案。Wazi aaS是IBM首次在公有雲中，提供z/OS功能，並按照用戶使用量收費。通過Wazi aaS，z/OS開發人員可以在IBM雲的開發環境中，開發及測試軟體，也可應開發需求，彈性地獲得不同的資源和工具。</p> <p>另外，因應許多IBM Z用戶具有受法規控管的應用，Wazi aaS支援用戶在IBM雲隔離環境配置IBM Z 上的z/OS Virtual Server。IBM宣稱，這項服務可大幅縮短z/OS開發和測試的部署時程，由幾個星期縮短為6分鐘，並且使用IBM雲進行z/OS開發，比x86同類型服務速度快15倍。</p> <p>此外，IBM宣布將在3月釋出Z主機應用現代化工具IBM Z and Cloud Modernization Stack，可搭配去年12月宣布的IBM Z及雲端現代化中心，協助Z主機用戶雲端化應用。目前Wazi aaS提供封閉測試版，預計今年下半正式推出。<a href="https://newsroom.ibm.com/2022-02-14-IBM-Simplifies-Modernization-of-Mission-Critical-Applications-for-Hybrid-Cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 雲端架構 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 架構繪製 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Google推出雲端架構圖繪製工具，企業可拖拉雲端資源元件繪製架構圖</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Architecture_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 362px;" /></strong></strong></p> <p>Google雲端推出架構圖繪製工具（Architecture Diagramming Tool），讓用戶部署雲端環境時，可藉由新工具繪製雲端架構，甚至提供已預先建置架構作為參考，不用從零開始。Google在這套新工具中，提供了涵蓋自家所有雲端產品和服務的列表，用戶可按運算、資料庫等類別，分門尋找或是直接搜尋產品，而找到產品後，可拖拉服務到繪製圖上，並且連接這些服務的圖標，循序漸進繪製架構圖。</p> <p>這個架構圖繪製工具也提供了預建置的參考架構，針對超過10個常見的用例，像是資料科學、機器學習、網站、CI/CD、微服務和運算等情境，建置參考架構範本，讓用戶不需要從空白繪製圖開始，可以直接拿預建置架構範本當基礎，進一步調整成適合自身使用案例的架構。當用戶完成架構圖，這項架構圖繪製工具還提供了快速部署功能，用戶可以依據架構圖一鍵在Google雲端快速部署所有架構的元件。<a href="https://cloud.google.com/blog/topics/developers-practitioners/introducing-google-cloud-architecture-diagramming-tool">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span><strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> VM </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 可用性監控 </span></strong> </strong></p> <p><strong><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">微軟強化Azure VM可用性監控功能，用戶可從監控服務Monitor查詢VM可用性指標</span></strong></strong></strong></p> <p>微軟宣布強化用戶對Azure VM的監控，包括在資源管理服務Azure Resource Graph中提供VM可用性資料，還有在監控服務Azure Monitor中，加入VM可用性指標。這兩項VM監控功能來自微軟對Azure可用性監控的投資，透過推動Flash專案，發展集中、全面且清晰的Azure VM可用性監控解決方案，滿足用戶對於VM的可觀察性需求。第一階段，Flash專案提供用戶不同的選項，存取VM可用性資料，像是在Resource Graph中的Health Resources或Activity Log，提供一致的檢視圖，讓用戶掌握VM的可用性狀態，分為可用、不可用和未知三種狀態，用戶也可以使用Kusto查詢語言，對大型資料集執行篩選查詢。</p> <p>另外，Azure Monitor中也加入開箱即用VM可用性指標，提供用戶指標警報和監控狀態。用戶能夠利用可用性指標，追蹤VM的健康跡象，若VM行為在預期中，指標數值為1，而隨著VM可用性下降，指標數值會降至0，如果Azure基礎設施故障，則該數值會以虛線表示。目前VM可用性資料在Resource Graph中，以預覽形式釋出，而VM可用性指標是Monitor的私人預覽功能。<a href="https://azure.microsoft.com/zh-tw/blog/advancing-azure-virtual-machine-availability-monitoring-with-project-flash/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span><strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 節能功能 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 降低碳排 </span></strong> </strong></p> <p><strong><strong style="font-size: 22px;">Google雲酸管理工具Active Assist新增節能功能，可找出閒置專案降低工作負載碳排量</strong></strong></p> <p>Google在雲端管理工具Active Assist加入節能功能，可持續辨識閒置工作，並且提醒用戶採取進一步的行動。新功能是Google雲端AIOps解決方案的一部分，利用大量資料和機器學習技術，來降低雲端複雜性和管理工作量。在Active Assist產品組合中，具有像是Policy Intelligence、Network Intelligence Center、Predictive Autoscaler等產品和工具，可以針對各種Google雲端服務提供組合建議。</p> <p>用戶可利用Active Assist的Unattended Project Recommender新功能，發現閒置專案，並進一步刪除專案降低總碳排放量，以達到永續性目標。Active Assist還加入carbonFootprintDailyKgCO2欄位，估算指定專案相關的二氧化碳排放量，同時，也會計算移除閒置專案後，每月所減少的二氧化碳排放量。用戶可以使用Recommender API、Recommendation Hub、Carbon Footprint儀表板，以及BigQuery匯出建議來取得這些資料，與企業現有工具和工作流程整合。<a href="https://cloud.google.com/blog/topics/sustainability/reduce-your-cloud-carbon-footprint-with-active-assist">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器函式服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算密集 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">Google推出二代無伺服器函式服務Cloud Functions，提供最高16G記憶體實例處理記憶體密集工作負載</span></strong></strong></p> <p>Google推出新一代雲端無伺服器函式服務Cloud Functions，利用無伺服器容器平臺Cloud Run和事件服務Eventarc，建構第二代Cloud Functions，提升基礎設施的效能，並提供進階功能集，讓用戶對可擴充性有更多的控制。第二代Cloud Functions有一系列新功能，包含可處理更長的執行請求時間，能夠為HTTP函式執行二代Cloud Functions函式長達60分鐘，處理像是來自Cloud Storage或BigQuery的大量資料串流。</p> <p>此外，新一代Cloud Functions也提供更大的執行實例，用戶可以在二代Cloud Functions函示使用高達16GB的記憶體，以及4個vCPU，方便處理記憶體和運算密集的工作負載，並且執行更多平行化運算。在並行性方面，二代Cloud Functions藉由單一函示可處理最多達到1千個並行請求，最大程度減少冷啟動，並改善擴充時的延遲和成本。Google也在Cloud Functions原生支援Eventarc，因此可以使用來自直接來源與Cloud Audit日誌記錄的90多個事件來源。<a href="https://cloud.google.com/blog/products/serverless/introducing-the-next-generation-of-cloud-functions">（詳全文）</a></p> <p>圖片來源／新加坡旅遊局、AWS、微軟、Google雲端</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1. AWS程式碼檢查服務Codeguru Reviewer透過實地檢查日誌內容，可揪出Java、Python程式的Log4j漏洞<a href=" https://aws.amazon.com/tw/blogs/aws/new-for-amazon-codeguru-reviewer-detector-library-and-security-detectors-for-log-injection-flaws/">（詳全文）</a></p> <p>2.Google全託管機器學習平臺Vertex AI更新本地端模式，供用戶透過Docker在本地端執行程式碼除錯<a href="https://cloud.google.com/blog/products/ai-machine-learning/debugging-faster-in-vertex-ai-training">（詳全文）</a></p> <p>3.IBM宣布併購Azure雲端諮詢公司Neudesic，強化混合多雲產品組合<a href="https://newsroom.ibm.com/2022-02-15-IBM-Acquires-Neudesic,-Leading-Microsoft-Azure-Consultancy">（詳全文）</a></p> <p>4.繼支援Azure與AWS後，微軟安全服務Microsoft Defender for Cloud再新增對GCP平臺的保護<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/protect-your-google-cloud-workloads-with-microsoft-defender-for/ba-p/3073360">（詳全文）</a></p> <p>資料來源：iThome整理，2022年2月</p> </div></div></div>
2022/2/25 10:36作者黃郁芸https://www.ithome.com.tw/news/149556
花旗銀行用戶被網釣攻擊鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bitdefender.com/blog/hotforsecurity/cybercrooks-phish-for-login-credentials-and-data-of-citibank-customers-in-ongoing-spam-campaigns/" target="_blank">安全廠商Bitdefender</a>警告近日一波釣魚郵件攻擊鎖定花旗銀行（CitiBank）用戶，以騙取網銀帳密等資訊。</p> <p>針對花旗銀行用戶的攻擊是以以假亂真的信件，誘使用戶連到釣魚網站輸入帳密或其他個資。主要有2波攻擊。第一波發生於上周，駭客假冒寄自花旗財富管理窗口的帳號安全確認信件，信中包含花旗相同的官網圖示及版型設計，宣稱註冊不全或其他因素遭到停權，要求用戶經由信中所附連結前往花旗網站輸入帳號、密碼、電子郵件等資料以完成驗證。</p> <p class="rtecenter"><img alt="" src="https://blogapp.bitdefender.com/hotforsecurity/content/images/2022/02/CitiBank2.JPG" style="width: 500px;" /></p> <p>第二波則類似樂透詐騙信，宣稱用戶被選中獲得聯合國財務賠償5百或千萬美元，將匯入花旗銀行帳戶，要求用戶輸入個資包括姓名、地址、年齡、電話及身份證相片以完成轉帳。這波釣魚信件40%來自美國，13%寄自墨西哥。以信件目的地來看，美國居絕大多數（81%）、英國和韓國（7%）居次，以及加拿大、愛爾蘭、印度及德國。</p> <p class="rtecenter"><img alt="" src="https://blogapp.bitdefender.com/hotforsecurity/content/images/2022/02/CitiBank4.JPG" style="width: 500px;" /></p> <p>第二波攻擊發生在2月11日到15日間。安全公司分析，釣魚信件發出的IP位址以印度、挪威及荷蘭為主。釣魚信件目的地以美國佔最大宗，約34%，其次分別寄往丹麥、瑞典、英國、愛爾蘭及南非等地。</p> <p>一如所有釣魚信件的防範方法，安全廠商呼籲用戶對宣稱銀行服務窗口主動發送的信件一概不予回應，且留心信件網域或信箱是否有不正常拼法等元素。</p> </div></div></div>
2022/2/25 11:36作者林妍溱https://www.ithome.com.tw/news/149558
俄烏軍情引發國際用戶湧入，即時飛航監控網站流量爆增服務斷線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯周四（2/24）正式入侵烏克蘭，國際用戶湧入即時飛航監控網站Flightradar24查詢軍機狀態，導致該網站不堪爆增的流量斷線或不穩長達近15小時。</p> <p><a href="https://www.flightradar24.com/" target="_blank">Flightradar24是查詢飛機航班即時動態的知名網站</a>，可提供查詢民航、貨機、遣返班機、甚至軍機的飛航狀態。昨日在俄羅斯對烏克蘭發動大規模軍事攻擊，該網站指出，網站流量突然增至平日的10到20倍。</p> <p>昨日Flightradar24透過推特公告，由於網站出現極巨大的流量，用戶存取Flightradar24時可能會發生連線速度下降或暫時無法連線的問題。當時Flightradar24指出正在努力加大容量，但國際用戶造訪的流量是平日的10到20倍，處理相當困難。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0225-Flightradar24%20-600.png" style="width: 600px;" /></p> <p><a href="https://www.zdnet.com/article/flight-tracker-flightradar24-crash-caused-by-international-interest-in-ukraine-russia-conflict/" target="_blank">當時連向該網站的用戶會看到</a>「遭到封鎖，無法存取」的錯誤訊息。Flightradar24採取的因應措施除了擴充流量，還包括增加「虛擬等候室」，當用戶連向該網站會看到需要等待特定時間的訊息。不過由於流量太大，即使用戶被導向「虛擬等候室」，約1分鐘後也會再度被封鎖。</p> <p><a href="https://downdetector.com/status/flightradar24/" target="_blank">根據DownDetecor</a>，Flightradar24斷線時間大約從臺北時間2月24日下午1:30到2月25日凌晨5:00。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0225-Flightradar24%20downdectector-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／</span><a href="https://downdetector.com/status/flightradar24/" target="_blank"><span style="color:#696969;">DownDetecor</span></a></p> <p>由於俄烏軍事危機，俄國在22日及23日發出飛航公告，關閉烏克蘭東部的部份領空禁止民航機進入。烏克蘭也在昨日關閉機場，並禁止民航機飛越該國領空以防遭擊落。<a href="https://safeairspace.net/" target="_blank">飛航安全監測網站Safe Airspace</a>，將烏克蘭東部地區、以及烏東克里米亞領空的飛安風險調高至最高等級「Do Not Fly」，表示基於極度緊張和發展，民航可能遭誤認及意外的軍事攻擊。</p> <p class="rtecenter"><a href="http://safeairspace.net/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0225-ukrain%20Safe%20Airspace-600.jpg" style="width: 600px;" /></a></p> </div></div></div>
2022/2/25 10:29作者林妍溱https://www.ithome.com.tw/news/149553
白宮否認考慮對俄羅斯基礎架構發動網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯昨（24）日對烏克蘭宣戰後發動攻擊，美國及歐盟等國發出譴責，不過白宮否認將對俄羅斯網路及鐵路等基礎設施發動攻擊。</p> <p>俄羅斯在總統普丁（Vladimir Putin）臺北時間24日中午對烏克蘭宣戰，並於中午1:00發動軍事攻擊。<a href="https://www.nbcnews.com/politics/national-security/biden-presented-options-massive-cyberattacks-russia-rcna17558" target="_blank">NBC引述四名消息人士報導</a>，美國總統拜登（Joe Biden）可能考慮發動大規模網路攻擊，以重創俄羅斯攻擊烏克蘭的能力。</p> <p>報導指出，目前美國尚未做出最後決定，但美國網路軍事及情報單位向拜登建議使用美國「規模超越想像」的網路武器，但底限是只攻擊網路，不傷害人民。美國可能選項包括干擾俄羅斯網路、毁損電廠、及破壞俄羅斯鐵路運送補給的轉轍器。消息人士指出，可以從拖慢火車速度到使列車出軌等。</p> <p>報導指出，美國軍事及情報幕僚正在就行動的型態或規模激辯中，美國網路作戰司令部（U.S. Cyber Command）、中情局（CIA）和國安局（NSA）等都會參與行動。但是無論最終採取什麼行動，美國都不會公開承認。</p> <p>一如預期該報導遭白宮否認。<a href="https://twitter.com/ericgeller/status/1496918336562737165" target="_blank">白宮發言人Emily Horne指出</a>，報導內容偏離事實，未反映任何白宮所討論的事項。</p> <p>俄羅斯入侵烏克蘭，遭歐盟及美國領袖同聲譴責，<a href="https://www.whitehouse.gov/briefing-room/statements-releases/2022/02/23/statement-by-president-biden-on-russias-unprovoked-and-unjustified-attack-on-ukraine/" target="_blank">美國總統拜登（Joe Biden）昨日表示</a>，俄國要為攻擊的死傷及破壞負完全責任，而全世界也會要俄羅斯付出代價。</p> <p><a href="https://www.ithome.com.tw/news/149462" target="_blank">美國政府本周指控俄羅斯情報指揮中心（GRU）</a>上周對烏克蘭政府及銀行發動分散式阻斷服務（DDoS）攻擊。<a href="https://www.ithome.com.tw/news/149532" target="_blank">本周攻擊再次發生</a>。<a href="https://www.zdnet.com/article/white-house-denies-report-about-cyberattacks-against-russian-infrastructure/" target="_blank">ZDNet引述拜登指出</a>，如果美國企業及基礎架構遭俄羅斯網路攻擊，美方將做出回應。</p> </div></div></div>
2022/2/25 10:42作者林妍溱https://www.ithome.com.tw/news/149557
Android Kotlin擴充套件將在今年底從Kotlin 1.8移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2022/02/discontinuing-kotlin-synthetics-for-views.html">Google給出Kotlin Android Extensions Gradle套件明確的刪除時間表</a>，將會在今年年底發布的Kotlin 1.8中移除，屆時仍相依於Kotlin Android Extensions Gradle套件的專案，將無法更新到新的Kotlin版本。</p> <p>Kotlin Android Extensions Gradle套件在2017年的時候發布，在Kotlin的Android開發提供兩項方便的功能，分別是Synthetics和Parcelize。Synthetics是為了要減少呼叫findViewById所需要的樣板程式碼，因此由JetBrains在Kotlin Android Extensions Gradle套件中，提供創建存取視圖的合成屬性。</p> <p>從那時起，Google發布了適用於Android的View Binding，這是一個由官方支援的函式庫，並且和Android建置工具鏈深度整合，提供類似Kotlin Synthetics的功能。但Google發現Kotlin Synthetics有幾個明顯的缺點，除了污染全域命名空間，不公開可空資訊之外，而且還僅適用Kotlin程式碼。</p> <p>因此在2020年11月的時候，Google就宣布要停用這個套件，支援更新更好的解決方案，並且建議用戶在專案中刪除該套件。</p> <p>但官方提到，他們發現有許多用戶仍然依賴這個套件的功能，所以延長了支援時間，讓用戶有更多的搬遷時間。而現在這個延長時間，已經到了最後的期限，因此官方預計在2022年底要發布的Kotlin 1.8 中，刪除Kotlin Android Extensions Gradle套件。</p> <p>同時官方建議用戶，應採用從XML布局檔案所產生的類型安全綁定類別來綁定視圖，而非使用原本Synthetics的方法，這些綁定讓開發者方便地引用視圖參照，並且安全地將其用於各種配置的布局。Google建議用戶，在建構新功能的時候，考慮使用Android新的UI工具包Jetpack Compose，由於Compose是以宣告式的方法建置布局，因此不需要使用視圖參照。</p> <p>Kotlin Android Extensions Gradle套件中的另一個功能Parcelize，供用戶創建可打包的類別，現在Parcelize在獨立的套件kotlin-parcelize中提供，所有功能不變。</p> </div></div></div>
2022/2/25 09:21作者李建興https://www.ithome.com.tw/news/149535
Deno 1.19開始原生支援網頁串流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Node.js之父Ryan Dahl所開發JavaScript執行環境Deno，推出了最新1.19版本，該版本兩大更新重點在於原生支援網頁串流，並且還加入deno vendor子指令，來滿足用戶自供應（Vendoring）相依項目的需求。</p> <p>由於Deno開發者希望在程式碼儲存庫中，直接管理所使用的相依項目，因此官方在<a href="https://deno.com/blog/v1.19#files-network-sockets-and-stdio-are-now-native-web-streams">Deno 1.19</a>中，加入deno vendor子指令。官方解釋，過去開發者要達到Vendoring的目的，便要將簽入（Check In）DENO_DIR到儲存庫，雖然這個方法有效，但是卻並不方便。DENO_DIR中的檔案是以16進位字串所構成的非直覺名稱，從版本控制的角度來說並不好。</p> <p>Deno 1.19所提供的Vendoring新方法deno vendor子指令，當用戶想要對模組一個或是多個進入點Vendoring的時候，Deno能夠透過分析模組所有的匯入和匯出，並且從這些檔案建置模組圖，再將生成的模組列表寫入到vendor/資料夾中，必要的時候模組名稱或許會被更動，以產生有效的檔案系統路徑，但系統會盡量維持與原始模組相同。Deno會產生匯入映射表，將所有遠端模組映射到本地端vendor資料夾中。</p> <p>Deno.FsFile和Deno.Conn介面現在分別具有ReadableStream和WritableStream類型的可讀和可寫屬性，所以能夠與其他網頁串流的Web API整合。由於Deno所有API都支援開箱即用的網頁串流，包括原生HTTP伺服器，因此開發者可以容易地組合這些API一起使用。</p> <p>另外，在新版Deno中還添加了內建轉換器CompressionStream和DecompressionStream，官方提到，該網頁標準API，可以讓用戶將資料壓縮和解壓縮成多種檔案格式，目前這項API已經先在Chrome中提供，其他瀏覽器也可能很快地支援這項功能，而Deno也正在與網頁標準工作組合作，要在CompressionStream和DecompressionStream API中，添加受到Chrome、Opera和Firefox瀏覽器支援的brotli壓縮演算法。</p> <p>由於開發者抱怨Deno命令列旗標操作不夠友善，當Deno檢查權限失敗時會拋出異常，而且需要用戶每次都提供這些旗標。因為這種做法太過煩人，因此官方現在做出調整，在Deno 1.19中，當未授予需要的存取權限，命令列會丟出提示，讓用戶以互動的方式接受或是拒絕每個存取檢查。</p> <p>官方解釋，其實這項功能早已在Deno中提供，只是要使用—prompt旗標來啟用這項功能，但現在Deno預設啟用，如果用戶想要停用，則需要使用—no-prompt旗標。不過這項預設是只有在用戶連接至TTY時才會出現，因此不需要在像是CI腳本中使用—no-prompt旗標。</p> </div></div></div>
2022/2/25 09:23作者李建興https://www.ithome.com.tw/news/149536
IBM資安報告指出針對製造業的攻擊已經超過金融服務業，且多數為勒索攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Security釋出最新的<a href="https://www.ibm.com/security/data-breach/threat-intelligence/">X-Force Threat Intelligence Index</a>資安報告，報告指出了幾項2021年的安全趨勢，像是製造業已經取代金融服務業，成為網路攻擊最大目標，而且不意外的，頻傳的勒索軟體攻擊事件，也讓勒索軟體成為網路攻擊的最大宗，而大部分企業被攻擊的起點，都是從網路釣魚開始。</p> <p>在這5年，製造業被攻擊的數量，首次超過金融和保險產業，占23.3％，而這樣的現象加重了全球供應鏈的困境，研究人員提到，由於製造商對於故障停機時間容忍度很低，因此引來大量的勒索軟體攻擊，對COVID-19疫情下已經存在不少營運壓力的製造商，攻擊者進一步製造營運壓力，以獲取想要的利益。</p> <p>對製造業的攻擊，每四件就有一件是勒索攻擊，而之所以勒索病毒能夠成功進入到企業中，主要手段有兩個，第一個是利用企業未修補的漏洞占47％，另有40％是透過釣魚攻擊。</p> <p>而2021年最被廣泛使用的感染媒介則是網路釣魚，最常被攻擊者仿冒的公司包括微軟、蘋果和Google。超過50％的受害者都點擊了包含通話的針對性網路釣魚（Vishing）活動。網路釣魚是不少攻擊的前置攻擊，研究人員提到，每十件攻擊會有四件始於網路釣魚，而且只要在網路釣魚活動中添加語音通話（Vishing），便能夠使攻擊行動事半功倍。</p> <p>針對Linux的勒索軟體蓬勃發展，報告指出，每年Linux勒索軟體新的程式碼都以146％的速度增加，研究人員提到，Linux之所以受到攻擊者的關注，有可能跟企業逐漸將系統移往雲端有關係，因為雲端通常仰賴Linux作業系統。由於這個現象，Linux惡意軟體發展的腳步，已經逐漸追上Windows的惡意軟體。</p> <p>多因素驗證似乎是企業防禦各種攻擊的重要手段，多因素身分驗證可以降低不同類型的攻擊風險，包括勒索軟體、資料竊盜、商務電子郵件洩漏和伺服器存取。研究人員提到，拉丁美洲的多因素驗證並不常見，他們觀察到拉丁美洲的商務電子郵件洩漏攻擊正在興起，在2019年，拉丁美洲受到商務電子郵件洩漏攻擊的比例為零，但是在2021年卻上升到了20％。</p> </div></div></div>
2022/2/25 09:26作者李建興https://www.ithome.com.tw/news/149538
美、英發現來自俄羅斯的新殭屍網路惡意程式Cyclops Blink
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ncsc.gov.uk/news/joint-advisory-shows-new-sandworm-malware-cyclops-blink-replaces-vpnfilter" target="_blank">英國國家網路安全中心（National Cyber Security Centre，NCSC），以及美國的國安局（NSA）、聯邦調查局（FBI）與美國網路安全及基礎設施安全局（CISA）周三（2/23）指</a>出，俄羅斯駭客集團Sandworm自2019年6月就開始利用殭屍網路惡意程式Cyclops Blink來感染連網裝置，且主要鎖定由美國業者WatchGuard所開發的防火牆設備，相關單位並未公布Cyclops Blink殭屍網路的規模，<a href="https://detection.watchguard.com/" target="_blank">而WatchGuard則說只有不到1%的設備被感染，但已釋出檢測工具及整治計畫</a>。</p> <p>Sandworm據信隸屬於俄羅斯情報局（GRU），在2015年及2016年間曾針對烏克蘭的電廠展開攻擊，也曾在全球大規模散布NotPetya勒索軟體，並於2018年襲擊冬奧網站。</p> <p>根據美國及英國的聯手調查，Sandworm先前使用的殭屍網路惡意程式為VPNFilter，<a href="https://www.ithome.com.tw/news/123406" target="_blank">在2018年5月遭到思科（Cisco）威脅情報組織Talos揪出的當下</a>，VPNFilter感染了全球50萬臺網路裝置，受駭裝置主要位於烏克蘭，同月FBI即藉由接管VPNFilter的網域，摧毀了該殭屍網路。</p> <p>上述單位則相信Cyclops Blink是Sandworm用來取代VPNFilter的作品，而且從2019年便開始部署，意味著Cyclops Blink已潛伏超過兩年，而且主要部署在WatchGuard防火牆設備上。</p> <p><a href="https://www.ncsc.gov.uk/files/Cyclops-Blink-Malware-Analysis-Report.pdf" target="_blank">分析顯示</a>，駭客顯然針對WatchGuard設備的Firebox韌體更新程序進行了反向工程，並找到了該程序中的弱點，可重新計算用以驗證韌體更新映像檔之HMAC值，而讓Cyclops Blink得以常駐於WatchGuard設備上，不管是重新啟動或是更新韌體都無法移除它。</p> <p>這些受害的裝置組成叢集，且每個Cyclops Blink部署都擁有命令暨控制（C2）伺服器及所使用之傳輸埠的列表，它們還透過Tor網路與C2伺服器通訊。</p> <p>此外，Cyclops Blink具備讀/寫設備檔案系統的能力，可置換合法的檔案，因此就算上述弱點已被修補，駭客依舊能夠部署新功能來維持Cyclops Blink的存在，屬於非常高階的惡意程式。</p> <p>WatchGuard也在同一天提出了檢測工具及整治計畫，表示只有不到1%的WatchGuard防火牆設備受到感染，若未配置允許來自網路的無限制存取，便不會有危險，且並無證據顯示WatchGuard或客戶資料外洩。</p> <p class="rtecenter"><a href="http://detection.watchguard.com/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-Cyclops%20Blink%20by%20WatchGuard.png" style="width: 600px;" /></a></p> <p>WatchGuard總計提供了3種檢測工具，一是可自網路存取的Cyclops Blink Web Detector，二是必須下載並執行安裝的WatchGuard System Manager Cyclops Blink Detector，兩者間主要的差異是前者必須與WatchGuard分享診斷紀錄，後者則否；第三款則是專供擁有WatchGuard Cloud帳號使用的WatchGuard Cloud Cyclops Blink Detector。</p> <p>倘若設備遭到感染，那麼就必須依照WatchGuard的指示重置設備至乾淨狀態，再升級至最新的Fireware OS版本；不僅如此，使用者也必須更新管理帳號的密碼短語，以及更換所有該設備先前所使用的秘密、憑證或短語；最後則需確認該防火牆的管理政策並不允許來自網路的無限制存取。</p> <p>WatchGuard亦建議所有用戶，不管有無受到感染都應升級到最新的Fireware OS，因為它修補了最新的漏洞，也提供了自動化的系統完整性檢查能力，得以強化對韌體的保護。</p> </div></div></div>
2022/2/25 09:42作者陳曉莉https://www.ithome.com.tw/news/149551
Meta展示語音VR空間概念
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta在周三（2/23）主辦的<a href="https://www.facebook.com/watch/live/?ref=watch_permalink&v=1170892023445972" target="_blank">Meta AI: Inside the Lab活動</a>上，展示了該公司眾多的人工智慧（AI）進展，當中最受矚目的是與元宇宙（Metaverse）有關的BuilderBot，它讓使用者利用語音就能創造自己的元宇宙世界。</p> <p><a href="https://www.youtube.com/watch?v=62RJv514ijQ" target="_blank">在BuilderBot的展示影片中</a>，當使用者呼叫BuilderBot之後，即可命令它創造各種虛擬場景或物品，從公園、沙灘、白雲、小島、樹木、桌子、飲料，或者是海鷗的聲音，播放各種音樂，一切都只需要出一張嘴。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/62RJv514ijQ" title="YouTube video player" width="560px"></iframe></div> <p>而在一個地球村的世界裡，語言的交流不可少，Meta亦持續強化其翻譯能力，根據估計，全球仍有接近一半的人口無法以自己偏好的語言存取網路，因此，Meta的No Language Left Behind系統志在能夠翻譯所有能寫得出來的語言，<a href="https://ai.facebook.com/blog/teaching-ai-to-translate-100s-of-spoken-and-written-languages-in-real-time" target="_blank">而Universal Speech Translator系統則可提供所有語言的同步口譯能力</a>。</p> <p>關於愈來愈普及的對話助理，Meta的目標與其它業者相同，都是期許它與人類之間能有更自然的交流，<a href="https://ai.facebook.com/blog/project-cairaoke" target="_blank">可望藉由CAIRaoke專案（Project CAIRaoke）實現</a>。Project CAIRaoke將讓對話助理與人類之間有更自然且深入的交流，例如可以變更話題，回到之前的討論，溝通需要理解或脈絡的事件。</p> <p class="rtecenter"><img alt="" src="https://scontent.ftpe7-4.fna.fbcdn.net/v/t39.2365-6/274262872_818854185739009_6685757417051996437_n.jpg?_nc_cat=101&ccb=1-5&_nc_sid=ad8a9d&_nc_ohc=4L1zyUvXuzUAX892nza&_nc_ht=scontent.ftpe7-4.fna&oh=00_AT_HlrQ-KTYFqPHGKHNr6z2Foh2g8hLU-Zuud332sQRzXg&oe=621DD2D3" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Meta</span></p> <p>其實Meta已經把CAIRaoke專案率先應用在Portal視訊裝置上，當你說要設6:30的鬧鐘時，Portal會問你是早上還晚上，你回答了之後，也能順便說出設鬧鐘的目的，時間到了Portal便會提醒你要做什麼。</p> <p>另一個重要的宣布是<a href="https://pytorch.org/blog/introducing-torchrec/" target="_blank">Meta開源了TorchRec</a>，這是Meta替PyTorch開源機器學習框架所建置的函式庫，可用來打造推薦系統，它提供通用稀疏與平行原語，讓研究人員得以建立先進的個人化模型，並將它們部署到生產中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0225-TorchRec.png" style="width: 600px;" /></p> </div></div></div>
2022/2/25 10:05作者陳曉莉https://www.ithome.com.tw/news/149552
研究人員警告，逾1億支三星手機含有可被竊取加密金鑰的設計漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自以色列臺拉維夫大學（Tel Aviv University）的3名研究人員，在本周公布了一篇研究報告《於黑暗中死亡的信任：揭露三星的TrustZone金鑰管理設計》（<a href="https://eprint.iacr.org/2022/208.pdf" target="_blank">Trust Dies in Darkness: Shedding Light on Samsung's TrustZone Keymaster Design</a>），指出三星於Android手機導入的加密功能含有設計漏洞，讓駭客得以汲取由硬體保護的金鑰材料，波及Galaxy S8/S9/S10/S20/S21等三星旗艦手機，估計有1億支三星裝置受到影響。不過，三星在去年已在接到通報之後修補了相關漏洞。</p> <p>三星手機使用的是Android系統，而Android多半仰賴Arm處理器，Arm處理器中除了有一個被視為正常世界的的Android執行環境（Rich Execution Environments，REE）之外，也有一個標榜安全、採用TrustZone作業系統的（Trusted Execution Environments，TEE）執行環境，雙方使用不同的資源，彼此隔離，後者提供更高級的安全性，僅供可靠程式存取，手機製造商則可自行於TEE中部署加密功能。</p> <p>三星透過可靠應用程式Keymaster TA與硬體抽象層（Hardware Abstraction Layer）於TEE中實踐Android Keystore系統，允許金鑰產生器、金鑰儲存應用或金鑰使用程式藉由API與Keystore互動，而Keymaster則負責加密Keystore中所存放的金鑰，再將已加密的Key Blob傳送給REE中需要的程式。</p> <p>每個加密過的Key Blob都含有一個加密部分，內含金鑰材料與不同的參數，另有一個明文部分則提供解密所需資訊，例如加密時所使用的初始化向量（Initialization Vector，IV）與額外認證資料（Additional Authentication Data，AAD）等，理論上每次的IV值都是不同的，以確保同樣明文被加密時會產生不同的結果，但三星卻允許應用程式能夠選擇加密時的IV值。</p> <p>因此，當駭客重覆使用IV來加密同一個金鑰時，所得到的金鑰流就是相同的，因此，當知道一個金鑰的明文時，立即就能揭露另一個，而這種可預測性便是加密的禍根。</p> <p>研究人員發現v15及v20-s9版本的Blob格式皆含有上述的CVE-2021-25444漏洞，它們被應用在Galaxy S8及Galaxy S9上，儘管應用在Galaxy S10/S20/S21的Blob v20-s10不存在CVE-2021-25444漏洞，但它卻有另一個可將Blob版本降級至v15的CVE-2021-25490漏洞，在接獲研究人員的報告之後，三星已分別於去年8月及10月修補了這兩個安全漏洞。</p> <p>研究人員指出，上述的攻擊行動是在假設手機上的REE區域已被全面攻陷所進行的，此外，TrustZone部署較不受關注的主因，是因為大多數的裝置製造商並未提交相關的文件，而且對於如何保護機密資料幾乎守口如瓶，使得他們決定以最受歡迎的Android手機品牌進行測試。</p> </div></div></div>
2022/2/25 09:00作者陳曉莉https://www.ithome.com.tw/news/149549
Google針對Chrome發布配置基準，滿足企業對瀏覽器安全和法遵要求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google網際網路安全中心團隊，針對Chrome瀏覽器推出最新的<a href="https://cloud.google.com/blog/products/chrome-enterprise/new-benchmarks-securing-chrome-center-internet-security">CIS Benchmark 2.1</a>，該基準可提供企業Chrome政策配置建議，以符合安全性和法令規範。Google提到，Chrome本身因為安全考量，在預設配置上都會與CIS（Center for Internet Security）的建議一致。</p> <p>Google表示，在預設情況下Chrome採用安全配置，但同時Chrome也提供自定義功能，藉由Chrome瀏覽器雲端管理和群組政策物件，使用戶能夠依業務需求調整配置。</p> <p>在CIS指南中，存在不同名稱的配置檔案，被標記為第一等級的屬於一般良好基準，而對於需要更高安全等級的部署，則官方建議可以使用標記為第二等級的配置檔案。官方提醒，使用第二等級的配置檔案，可能會影響用戶的工作效率，因此在採用之前，應該先檢查所有配置，以確定這些配置符合業務需求。</p> <p>CIS Benchmark 2.1基準由五個部分組成，強制預設值、減少攻擊面、隱私、資料丟失防護和取證。在安裝Chrome時，系統變會配置預設政策，企業藉由強制使用這些預設配置，可以避免設定遭用戶更改為較不安全的選項。該基準還會向用戶建議停用不需要的網頁功能，來減少整體攻擊面。</p> <p>資料丟失防護則有助於企業保護資料，並且避免資料丟失，在取證方面，基準提供有關政策的建議，進一步建議用戶在事件後可以進行的取證和分析。企業可以透過使用基準來最佳化Chrome的使用，官方提到，該基準是由各領域專家經過共識審查程序所產生，這些專家來自軟體開發、稽核、法規、安全研究和營運等領域，雖然這些建議皆是由專家制定，但是企業還是必須根據自己的環境，採用可滿足業務需求的政策。</p> </div></div></div>
2022/2/25 09:02作者李建興https://www.ithome.com.tw/news/149534
Cloudflare買下雲端電子郵件安全業者Area 1 Security
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudflare.net/news/news-details/2022/Cloudflare-to-Acquire-Area-1-Security-to-Expand-Its-Zero-Trust-Platform/default.aspx" target="_blank">Cloudflare周三（2/23）宣布</a>，已與雲端電子郵件安全服務供應商Area 1 Security簽署併購協議，將以1.62億美元的價格買下Area 1 Security，雙方預計於今年第二季完成交易。</p> <p>其實Cloudflare原本是Area 1 Security的客戶，在2020年時，有愈來愈多的員工發現透過電子郵件的網釣攻擊，使得Cloudflare決定轉用Area 1 Security的電子郵件安全服務，結果發現進入員工信箱的網釣郵件大幅減少，也未危及電子郵件系統的生產力，促使Cloudflare決定直接買下Area 1 Security。</p> <p><a href="https://www.ithome.com.tw/news/146947" target="_blank">Cloudflare是在去年首度進入電子郵件服務市場</a>，提供了Email Routing與Email Security DNS Wizard功能，未來則將整合Area 1 Security與Cloudflare既有的零信任（Zero Trust）安全平臺，帶來更完整的安全服務。</p> <p>Cloudflare技術長John Graham-Cumming說明，根據Area 1 Security的估計，全球有超過9成的網路安全損失源自網釣活動，透露出電子郵件是網路攻擊的首選；此外，在《Fortune》所列出的一千大企業中，有1/7同時採用兩種或以上的電子郵件安全解決方案；而Gartner則統計，全球有71%的企業使用雲端或混合雲端電子郵件服務，儘管它們大多使用知名的Google G Suite或微軟Office 365服務，且這些服務通常內建安全解決方案，但依然無法阻止企業採用多層的電子郵件防護機制。</p> <p>Cloudflare則計畫藉由收購Area 1 Security改變現況，未來將把Area 1 Security的電子郵件安全技術整合到零信任安全平臺上，以讓企業能夠於無縫地使用同一平臺上的服務，不必再費力整合來自不同業者的安全機制。</p> <p>根據雙方的協議，1.62億美元的金額中，將有40%~50%以Cloudflare的股票支付。</p> </div></div></div>
2022/2/25 09:13作者陳曉莉https://www.ithome.com.tw/news/149550
金管會主題式監理沙盒及業務3/24接受申請，鼓勵數位身分認證及授權創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在2018年推動金融監理沙盒，隔年推出業務試辦機制，開放金融及金融科技業者提出創新服務，向金管會申請參加監理沙盒或業務試辦，這幾年發展下來已有不少成果，為進一步聚焦在金融科技創新的關鍵性議題，今年1月金管會預告將推動主題式監理沙盒及業務試辦，並選定首個主題為數位身分認證及授權，引起外界的關心，今天金管會舉行線上說明會，公布更多申請細節及時程。</p> <p>金管會科技發展與創新中心執行祕書胡則華表示，金管會在2018年提出「金融科技發展及創新實驗條例」，即俗稱的監理沙盒，吸引許多業者參與，主管機關原本期待有些議題被提出，最終沒有被提出，因而金管會考慮主動拋出議題；另方面世界銀行與金管會交流臺灣在金融監理沙盒經驗，世銀提出全球監理沙盒研究報告，認為主題式監理沙盒有助於特定主題的技術發展，呼應金管會想法，因此決定推出主題式監理沙盒及業務試辦，金管會研議Green金融科技、跨境匯款支付、數位身分認證等幾項議題，因為在疫情影響之下，民眾對線上服務需求增加，但要如何兼顧消費者的便利、身分安全的保護提供服務，因此決定先以數位身分認證及授權為主題推動監理沙盒及業務試辦。</p> <p>此外，胡則華也表示，金管會在數位身分認證及授權已有一些做法，例如金融科技發展路徑圖中，去年5月設立金融行動身分聯盟，即金融FIDO，先以幾乎是成年人都有的金融卡，註冊FIDO，綁定自己的生物特徵，取代帳號密碼的使用。還有監理黑客松，在身分識別及授權部分，提出活體辨識或以影片或線上方式簽署。</p> <p>法規方面，去年12月金管會發布金融機構間資料共享的指引，例如一家業者通過身分驗證後，能讓其他金融機構能參考使用，對金融機構間資料共享的具體做法，例如如何做好內控、當事人同意後如何確保資料不被濫用及相關的機制提供指引，先以金融機構間的資料共享為主，未來慢慢再擴大到非金融機構的業者。</p> <p>胡則華表示，數位身分及授權應用涉及4個部分：身分識別、認識客戶KYC、身分驗證、授權，因此主題式沙盒及業務試辦將會聚焦在此4個面向。</p> <p><span style="color:#B22222;"><strong>主題式沙盒及業務試辦今起受理輔導：</strong></span></p> <p>金管會首先說明在此之前，開放性的監理沙盒與業務試辦的差別。沙盒實驗適用於創新業務涉及法律、法規命令禁止事項，沒有限制申請的對象，自然人或法人、國外機構都可參與，實驗期為1到3年，由於涉及法規需要審核、創新性的判定等等，因此業者需向金管會創新中心先提出輔導，通過輔導後，再提出申請，在文件齊備後60天內由金管會邀請專家進行審查，通過審查後可進行實驗；而業務試辦是向金管會各局處提出，不需先經過輔導，和各局處溝通後提出申請，經過審查後進入試辦。</p> <p>而今年開始推動的主題式沙盒及業務試辦，以數位身分識別及授權為主題，從2月24日起到5月31日為止，有興趣的金融業者或金融科技業者可向金管會創新中心申請輔導，和以前不同的是，此次主題式沙盒或業務試辦是向創新中心申請，由創新中心歸納整理案例，將性質或領域相近者分類在一起，以批次處理，而業者經過輔導後，從3月24日到5月31日可提出正式申請，要參加沙盒實驗的業者向創新中心提出申請，而要業務試辦的業者則向金管會各局提出申請。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/SB.jpg" style="width: 600px; height: 372px;" /></p> <p>至於申請輔導的文件，因為對金管會而言，金融科技業者可能較為陌生，因此文件需特別說明介紹該公司，而由於此次主題是數位身分識別及授權在金融的應用，金管會建議若是金融科技業者申請輔導，可在文件內說明合作對象，建議找金融機構合作推動。其他說明內容包括商業模式，和現行機制的差別，法規排除、調適等等。</p> <p>金管會創新中心創新組組長蔡少懷說明分案原則，在輔導期間，金管會將評估業者提出案件的內容及性質，建議申請沙盒實驗或業務試辦。如案件涉及法律、法規所禁止，或創新應用雖未涉及法律法規禁止事項，但創新模式較複雜者，適合申請沙盒實驗。而創新模式較單純，未涉及法律法規，沒有較大爭議者，則可申請業務試辦。</p> <p>業者向金管會提出申請後，進入審查程序，進行批次審查，經過審查通過後，公布進入監理沙盒或業務試辦名單。監理沙盒實驗以1年為限，必要時可申請延長1次，最長為6個月，若實驗內容涉及法律調整，延長則不以1次為限，總實驗期最新可達3年。業務試辦則以6個月為主。</p> <p>沙盒實驗結束，金管會將依「金融科技發展及創新實驗條例」，對實驗的成效進行評估作業、法規調適、落地（退場）事宜，而業務試辦結束後，若成效良好，金融機構可向金管會各局申請正式開辦。</p> <p>蔡少懷表示，若沙盒與試辦累積一定數量，金管會將彙整各案件情形及各局評估意見，總結沙盒與試辦的成效，對外發表成果或說明。而更長遠目標是，依照實驗或試辦的經驗、客戶滿意度、金融機構辦理成效，金管會評估是否就金融業的數位身分及授權訂定跨業別整合性規範，甚至建立數位身分的信任框架，推動數位金融發展。</p> <p>儘管今年金管會致力於推動主題式沙盒及業務試辦，但仍鼓勵與該主題無關的金融創新應用業者，仍可依現行的辦法向金管會提出沙盒或業務試辦申請。</p> <p> </p> </div></div></div>
2022/2/24 21:16作者蘇文彬https://www.ithome.com.tw/news/149537
【資安日報】2022年2月24日，烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchG…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天全球關注的焦點，就是俄羅斯總統普丁正式下令對烏克蘭出兵，且已傳出傷亡。但在昨天，就有網路攻擊的事故，鎖定烏克蘭的政府機關與2家主要銀行而來。而在俄羅斯與烏克蘭這幾個月關係極為緊張的情勢下，這種大規模網路攻擊在今年的1月上旬、2月中旬就出現2次，駭客試圖癱瘓這些機關的網站，並且使用資料破壞工具（Wiper）來抹除數百臺電腦的資料。研究人員認為，駭客這幾次的攻擊行動，主要目的還是在動搖烏克蘭民眾對於政府的信心。</p> <p>鎖定中小企業與SOHO族的網路設備而來的殭屍網路，在2018年曾出現VPNFilter惡意軟體，不斷被用於感染路由器等網路設備。但英國和美國近期提出警告，名為Cyclops Blink的惡意軟體，很可能會接續VPNFilter的地位，且同樣疑似是由俄羅斯國家級駭客製作。但值得留意的是，VPNFilter鎖定的網路設備，多半是路由器，但Cyclops Blink卻是針對資安業者WatchGuard的防火牆下手。</p> <p>駭客針對使用NPM套件的開發者下手，最近又有事故傳出，駭客在NPM的市集上傳25個惡意套件，目的是要挾持開發人員的Discord帳號。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/ukrainian-government-and-banks-once-again-hit-by-ddos-attacks/"><span style="color: rgb(0, 0, 0);"><strong>烏克蘭政府機關、兩大銀行再遭DDoS攻擊</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/NetBlocks-Ukraine-20220223UTC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetBlocks-Ukraine-20220223UTC.jpg" style="width: 300px; float: right;" /></a>俄羅斯與烏克蘭之間的情勢緊張，自今年1月上旬、2月中旬出現鎖定烏克蘭政府單位的網路攻擊事件後，最近又再傳出事故。烏克蘭國家特別通訊暨資訊保護局（SSSCIP）於2月23日指出，多個政府機構與銀行的網站遭到大規模DDoS攻擊，遭到攻擊的資訊系統被迫中斷服務，或是運作狀態時好時壞。</p> <p>根據網路流量分析業者NetBlocks的調查，該國外交部、國防部、內政部、烏克蘭國家安全局（SSU）、內閣總理的網站，以及該國的兩大銀行PrivatBank與Oschadban，皆被迫中斷運作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/new-data-wiping-malware-used-in-destructive-attacks-on-ukraine/"><span style="color: rgb(0, 0, 0);">針對烏克蘭政府近日遭駭，研究人員揭露攻擊工具細節</span></a></strong></h3> <p>在2月23日針對烏克蘭政府機官與主要銀行的攻擊事件中，駭客不只對於網站發動DDoS攻擊，還疑似使用資料破壞工具（Wiper）下手。資安業者ESET與賽門鐵克發現，這次的攻擊行動中，駭客使用了新的資料破壞工具，感染數百臺電腦。</p> <p>ESET指出，這次攻擊採用的惡意軟體，為2021年12月28日編譯，研判駭客很可能從2個月前開始策畫，且該軟體為盜用合法簽章的驅動程式，並以服務的型式於受害電腦執行。此資料破壞工具同時能針對電腦的主要開機磁區（MBR）下手，使得電腦無法進入作業系統。賽門鐵克亦公布此軟體的入侵指標（IoC），根據VirusTotal約70款防毒引擎的偵測，僅有不到30款識別為有害。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.ncsc.gov.uk/news/new-sandworm-malware-cyclops-blink-replaces-vpnfilter"><span style="color: rgb(0, 0, 0);">殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備，美國、英國提出警告</span></a></strong></span></p> <p>新興的殭屍網路病毒鎖定中小企業、SOHO族的網路設備而來，使得美國和英國政府提出警告。英國國家網路安全中心（NCSC）、美國聯邦調查局（FBI）、美國國家安全局（NSA）、美國網路安全暨基礎設施安全局（CISA）聯合指控，俄羅斯政府支持的駭客組織Sandworm，自2019年6月開始，使用名為Cyclops Blink的殭屍網路病毒，攻擊WatchGuard小型網路設備。</p> <p>WatchGuard也對此發布公布指出，該廠牌約有1%防火牆遭到相關攻擊，但尚未出現客戶資料外洩的跡象。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://jfrog.com/blog/malware-civil-war-malicious-npm-packages-targeting-malware-authors/"><span style="color: rgb(0, 0, 0);">25個NPM惡意套件偽裝成知名套件，意圖挾持受害者的Discord帳號</span></a></strong></span></p> <p>又有攻擊者上傳惡意Node Package Manager（NPM）套件，並鎖定受害者即時通訊平臺Discord帳號的情況。資安業者JFrog發現，NPM套件市集出現25個惡意套件，多數模仿熱門的colors.js等套件，而這些駭客散布惡意套件的目的，疑似是要取得Discord的Token，進而挾持受害者的帳號。</p> <p><span style="font-size: 22px;"><strong><a href="https://news.sophos.com/en-us/2022/02/23/dridex-bots-deliver-entropy-ransomware-in-recent-attacks/"><span style="color: rgb(0, 0, 0);">駭客透過惡意軟體Dridex發動勒索軟體攻擊</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/entropy-ransom-note.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/entropy-ransom-note.png" style="width: 300px; float: right;" /></a>使用惡意軟體Dridex的駭客組織，也疑似開始研發勒索軟體並用於攻擊。資安業者Sophos揭露2起勒索軟體Entropy的攻擊事故，兩起事故的共通之處，在於駭客使用了Cobalt Strike的Beacon與惡意軟體Dridex建立後門。</p> <p>研究人員比對Dridex和Entropy的程式碼結構與混淆手法，認為兩者與另一款勒索軟體DoppelPaymer可能系出同源。由於上述的攻擊行動中，駭客都是透過應用系統或作業系統的漏洞入侵受害組織，研究人員再度呼籲修補漏洞的重要性。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/02/22/cisa-adds-two-known-exploited-vulnerabilities-catalog"><span style="color: rgb(0, 0, 0);">伺服器監控工具Zabbix的RCE漏洞已被用於攻擊行動</span></a></strong></span></p> <p>甫被揭露細節的漏洞，很快就成為駭客利用的對象。伺服器監控工具Zabbix於2021年底修補CVE-2022-23131、CVE-2022-23134等2個嚴重漏洞，相關細節研究人員於今年2月16日公布。但美國網路安全暨基礎架構安全局（CISA）於2月22日提出警告，指出這些漏洞已經被用於攻擊行動，並要求聯邦機構要於3月8日前完成修補。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.pangulab.cn/en/post/the_bvp47_a_top-tier_backdoor_of_us_nsa_equation_group/"><span style="color: rgb(0, 0, 0);">美國國家安全局製作Linux後門程式，暗中行動長達10年</span></a></strong></span></p> <p>駭客組織影子掮客（Shadow Brokers）於2016至2017年，拍賣網路攻擊組織Equation Group的攻擊工具，工具的來源疑似與美國國家安全局（NSA）有關而引起軒然大波，到了最近又有研究人員公布新的監控工具。</p> <p>中國資安業者盤古實驗室（Pangu Lab）揭露名為Bvp47的Linux後門程式，攻擊者鎖定電信、軍事、教育、經濟、科學領域的組織，此後門程式已被用於攻擊45個國家、287個組織。開發者以RSA非對稱加密演算法保護此後門程式，必須輸入私鑰才能執行，研究人員近期在影子掮客洩露的資料中，找到可用私鑰而能夠進一步分析，進而認定該後門程式與NSA有關。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/2/24 16:49作者周峻佑https://www.ithome.com.tw/news/149532
全盈支付取得電子支付正式營業執照，第二季之前可望推出服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由全家便利商店、玉山銀行、拍付國際共同籌組的全盈支付，今天（2/24）獲得金管會核准電子支付機構正式營業執照，將在第二季之前推出服務，搶進電子支付市場。</p> <p>金管會早在去年6月便通過全盈支付，以及全聯百分之百出資成立的全支付，兩家全新成立專營電子支付機構許可，全盈支付與全支付因背後為零售通路業者支持，挾零售通路資源進入國內電子支付市場，將提升國內電支市場競爭熱度，受到外界不小的關注。</p> <p>今天全盈支付獲金管會核准電子支付機構營業執照，可經營代理收付實質交易款項，收受儲值款項，以及國內小額匯兌等業務，全盈支付預告將在第二季之前推出金融科技服務，未來除了能在全家近4千家門市及餐飲集團使用，同時也預告將會擴大至跨通路使用。</p> <p>另外，全盈支付的董事會也確定經營高層人選，全盈支付董事長將由全家總經理薛東都擔任，而總經理則由玉山金控副總經理劉美玲擔任。</p> <p>全盈支付董事長薛東都表示，臺灣電支市場百家爭鳴，全盈支付為唯一擁有零售、金融及電商背景的電子支付機構，未來將集三方業者發揮跨產業、跨虛實的優勢，造滿足消費者及商家需求的便利商店暨金融支付生態圈。</p> <p>具金控背景的總經理劉美玲則指出，未來全盈支付將會以金融科技打造全新的電支平臺，提供支付、儲值、轉帳的多元金融整合服務，串接消費者生活的各種情境，實現場景金融的創新應用。</p> <p>在推出服務之前，全盈支付與全支付已展開布局，去年12月，全盈支付和全支付宣布雙方在通路上進行結盟，將使各自的支付工具可跨通路使用，換言之，開放彼此的通路，全家便利商店加上全聯超市，為雙方的電支服務建立更大的零售通路。</p> <p>根據金管會資料，目前國內已有10家專營電子支付的機構，以及包含中華郵政及銀行在內的20家兼營電子支付機構。</p> <p> </p> </div></div></div>
2022/2/24 18:10作者蘇文彬https://www.ithome.com.tw/news/149533
新加坡將為通訊基礎架構加入量子技術破解防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>量子技術的進步也可能破解原本加密的網路。為此<a href="https://qepsg.org/news-singapore-to-build-national-quantum-safe-network-that-provides-robust-cybersecurity-for-critical-infrastructure" target="_blank">新加坡啟動一項3年期的量子工程計畫</a>（Quantum Engineering Programme，QEP），測試保障國家關鍵基礎架構安全性的技術。</p> <p>QEP是由新加坡國家研究基金會支持，初步結合15家當地政府及民間公司加入，將針對市面商用的「抗量子」（quantum-safe）通訊技術，以及處理敏感資料的業者進行全國測試，以確保基礎架構安全性及人民資料安全。</p> <p>QEP指出，支援資料保密的公鑰加密法已經被認為可能遭量子電腦攻擊，雖然現今的量子電腦還太小尚無法破解加密，但業界已經呼籲開發能抵抗量子電腦破解的安全技術。</p> <p>抗量子（quantum-safe或quantum-resistant）通訊技術使用專屬硬體及新式演算法來防禦量子運算的威脅，旨在保障政府系統、能源等關鍵基礎架構、以及處理敏感資料的機構，如醫療和金融業。</p> <p>QEP計畫將投入850萬新加坡幣（約1,800萬新臺幣），部署和測試國家抗量子網路（National Quantum-Safe Network，NQSN），也將對安全系統進行評估，以及發展未來各機構採用抗量子技術的指引。本計畫初步包括15家產官學機構，民間機構包括新加坡科技工程（ST Engineering）、新加坡電信業者NetLink Trust、AWS及法國通訊及電子巨擘Thales。</p> <p>本計畫測試的國家抗量子網路將分布10個節點，彼此以光纖連結，2個節點位於新加坡國立大學，2個在新加坡南洋理工大學、其他位於星國政府及民間機構。NQSN將提供量子金鑰分發（量子密鑰傳輸（Quantum Key Distribution））及後量子加密法，這些節點將提供有意體驗抗量子通訊技術的機構測試，也提供可隔離的政府與民間網路以追蹤專屬應用。</p> <p>這項計畫預計一年內建立第一個節點，同時建立量子安全實驗室進行量子安全漏洞及安全設計的研究。</p> </div></div></div>
2022/2/24 16:18作者林妍溱https://www.ithome.com.tw/news/149531
臺資安業者針對國內金融證券業示警，發現中國駭客組織APT10的軟體供應鏈攻擊活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內金融業近期頻遭駭客集團鎖定，去年<a href="https://www.ithome.com.tw/news/148072">11月底，發生多家證券期貨業遭駭客撞庫攻擊</a>，當時<a href="https://www.twse.com.tw/zh/news/newsDetail/ff8080817d22b9cb017d5afcf6350124">臺灣證券交易所曾發布新聞稿說明處理措施</a>，<a href="https://news.cnyes.com/news/id/4777085">三竹資訊也曾因國內媒體報導發布澄清新聞稿</a>，但後續並未看到相關調查結果，到了今年2月21日，終於出現一些消息，讓大家了解當時的狀況。而這方面的資訊是來自臺灣資安業者奧義智慧科技，因為經過一番調查，他們在近三個月內發現兩波軟體供應鏈攻擊，並指出之前券商遭駭事件的案情可能不單純。</p> <h3><strong>軟體供應鏈攻擊難察覺，政府與金融單位應盡速防範</strong></h3> <p>他們發現的首波攻擊，發生在去年底券商遭攻擊的同時，第二波攻擊是在2月初，而且，這兩波入侵活動之所以能成功，關鍵都在某一證券軟體系統管理介面的網站服務漏洞，所以才會引發後續攻擊事件。</p> <p>換言之，它們就是軟體供應鏈攻擊（Supply Chain Attacks），以此突破國內金融券商的防護──對方鎖定業者使用的軟體漏洞發動攻勢，只要發動一次攻擊，就可造成多家企業同時受害。根據奧義智慧分析多項情資研判，這兩波攻擊行動，均是中國國家級駭客組織APT10所為。</p> <p>關於去年11月底的券商撞庫攻擊事件，與他們調查的第一波攻擊時間，其實相當接近，雖然兩起事故無法斷定是同一事件，但他們認為，很有可能是相同攻擊者的一系列活動，也就是同一波攻擊兩條路徑，或是藉由植入後門取得更多資料，增加撞庫成功的機率。</p> <p>無論兩起事件是否有關，奧義智慧呼籲券商須嚴加防範，因為，無論是撞庫攻擊或近期發生的此次攻擊，他們發現應是系統性的問題所致，而非單一個案，目前他們提供了入侵指標（IoC）供外界自行比對檢查，並說明緩解措施。</p> <p>簡而言之，造成這次供應鏈攻擊事件的證券系統漏洞，將是金融單位或政府單位目前必須關注的重大議題。不過，到底是何款證券軟體系統存在漏洞，使得駭客有機可乘？目前奧義智慧未說明，僅透露該系統在臺據稱有8成的市佔率，而這條線索也意味著，漏洞影響的範圍可能不只是媒體目前報導的券商，我們也尚未看到有業者發布消息，說明修補狀況。因此，這個根本問題很有可能並未解決。</p> <h3><strong>證券軟體系統漏洞是主因，奧義智慧剖析攻擊手法</strong></h3> <p>關於這次鎖定我國金融機構的供應鏈攻擊，根據奧義智慧的說明，他們是在參與一起金融單位事件處理（IR）時，監控到駭客入侵行動，因此著手深入研究調查。</p> <p>他們首先在2月初發現的是第二波駭客攻擊活動，當時偵測到駭客嘗試滲透內網被阻擋，於是，對此進一步著手調查，之後再從一些電腦找到攻擊者留下的殘留證據，意外發現去年11月已有第一波攻擊。</p> <p>關於這波攻擊的幕後兇手，奧義智慧指出，應是中國國家級駭客APT10。根據他們調查的結果顯示，這次攻擊者所使用的後門程式為QuasarRAT，進一步分析這支惡意程式之後，他們找到了惡意程式的啟動方式、保護機制，以及使用的C2中繼站等資訊，並比對掌握的多項攻擊情資。</p> <p>基於上述證據來研判，奧義智慧認為，APT10發動攻擊的主要目的，應是竊取我國金融單位的內部資料。</p> <p>因此，奧義智慧將這次發現的攻擊，命名為「咬錢熊貓」（Operation Cache Panda），關於這個名稱的緣由，他們表示，過去源於中國的APT駭客組織，少有以經濟獲益為目標，這次行動顯然有盜竊金融資料的行為，不同於過往。</p> <p>這一系列攻擊是如何進行？駭客集團的入侵管道，是利用一項證券軟體系統管理介面的網站服務漏洞。</p> <p>在採用的滲透手法上，一開始，攻擊者上傳了ASPXCSharpWebShell，目的是要控制網站主機，而這個WebShell為中國駭客常用，接下來，對方利用內網滲透工具Impacket掃描內網電腦，試圖大範圍植入DotNet後門程式，並意圖竊取受駭單位資料。</p> <p>其中，該WebShell取自於開源軟體專案，改良了中國駭客常用的蟻劍 WebShell框架（As-Exploits），並加強其動態加載與執行DotNet Assembly能力。</p> <p>在注入DotNet惡意程式的過程中，攻擊者利用了Reflective Code Loading手法── 基於開源軟體Donut而成的惡意程式，以及DotNet Assembly 使用In-Memory執行的特性，透過將惡意DotNet Assembly程式碼動態載入系統的方式，使其程序能被合法執行，並達到無檔案攻擊的效果。</p> <p>特別的是，他們也發現，攻擊者為了降低相關活動被防毒軟體偵測的機率，也會用部分SharpSploit程式碼，注入DotNet惡意程式，當中透過GetType取得與建構出webshell的執行實體，確保無惡意檔案「落地（儲存到電腦硬碟上）」，且不會留下Web存取記錄。</p> <p>而攻擊者在橫向擴散方式上，除了使用Impacket，也透過Remote Service/WMI 方式，進而入侵其他內部主機。一旦成功取得控制權，攻擊者會建立反向RDP通道，便於遠端桌面操作受駭電腦。</p> <p>整體而言，整串攻擊可分為兩個階段，第一階段是為了突破與建立進入點，第二階段就是為了移動與潛伏。</p> <h3><strong>使用6支惡意程式，以及多種防禦逃脫伎倆規避偵測</strong></h3> <p>在攻擊者採用的惡意程式方面，奧義智慧發現總共有6支不同功能的惡意程式，其中有3個檔案，是在動態下載後執行，其餘3個檔案會落地。在此當中，PresentationCache.exe是後門程式Quasar的載入器，該執行檔會在電腦上，將自身註冊為服務而常駐系統，執行後則會從外部檔案下載伺服器，下載x86.bin與DogCheck.bin檔案，並將這兩個Shellcode檔案注入其他的程序。接下來，這兩個Shellcode，將用於動態加載DotNET執行環境，並載入攻擊者的DotNet Assembly。</p> <p>具體而言，x86.bin是後門程式主體，是以DotNet後門程式Quasar RAT修改而來，另一支DogCheck.bin的作用，則是檢查後門連線C2 Sever的狀況。</p> <p>由於攻擊者使用到DotNet Assembly Loader，以及DotNet Obfuscator，奧義智慧指出，這樣的攻擊手法，會增加分析調查的難度，並且還使用混淆工具DotNet Reactor，而增加資安調查進行逆向工程的難度。</p> <p>他們也發現攻擊過程中，下載相關工具時，使用了中國雲端檔案分享服務「文叔叔」，對於攻擊者可能達到一定程度的方便性與匿名性，但也因為如此，駭客在透過RDP登入受害主機時，而留下了更多可供追查的線索。</p> <p>除了攻擊手法剖析，奧義智慧也提出3個值得觀察的現象。</p> <p>首先，駭客大量使用開源或商業軟體，並減少運用自行開發的惡意程式，目的可能是降低被關聯到的風險，像是此處運用的核心後門程式，是以C#實作與開源的Quasar RAT。</p> <p>其次，為了避免被偵測到惡意行動，攻擊者利用了許多防禦脫逃的技術，例如，將惡意程式加到防毒軟體的白名單，以及檢查系統環境當中是否有SbieDLL.dll存在，以便確認所處環境不是在沙箱，藉此規避分析。</p> <p>第三，這次攻擊手法高度採用DotNet惡意程式，以及多種匿蹤與混淆調查的工具，要注意的是，當中用了「Reflective Code Loading」手法，而這同時也是MITRE ATT&CKv10（2021年10月發布）新增的項目，顯示該駭客組織與日俱進，已發展出新的攻擊技法。</p> <p>另外，對於<a href="https://www.ithome.com.tw/news/142116">供應鏈攻擊的威脅</a>，整體來看，近年相關攻擊事件已引發極大關注，在國外，以軟體供應鏈攻擊而言，像是2020年底美國資安公司<a href="http://www.ithome.com.tw/article/141943">FireEye表示遭駭後進而曝光了SolarWinds軟體供應鏈攻擊事件</a>，在國內，以委外供應鏈攻擊而言，2020年8月我國<a href="https://www.ithome.com.tw/news/139504">法務部調查局資安工作站也曾公開示警</a>，指出中國駭客組織攻擊藉由政府機關委外的資訊服務供應商開始入侵，並提供惡意外部連線情資提醒各機關與業者清查。</p> </div></div></div>
2022/2/24 15:27作者羅正漢https://www.ithome.com.tw/news/149530
Microsoft Defender for Cloud新增對GCP的保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了協助客戶捍衛多雲部署的安全性，微軟Microsoft Defender for Cloud安全服務繼支援Azure與AWS之後，<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/protect-your-google-cloud-workloads-with-microsoft-defender-for/ba-p/3073360" target="_blank">本周再新增了對 Google Cloud Platform（GCP）的保護</a>。</p> <p>微軟是在去年11月，把Azure Security Center與Azure Defender服務整合為Microsoft Defender for Cloud，新的Microsoft Defender for Cloud定位為雲端安全態勢管理（Cloud Security Posture Management，CSPM）與雲端工作負載保護（Cloud Workload Protection）的解決方案，能夠尋找雲端設定中的弱點，協助強化環境的整體安全態勢，亦可保護多雲及混合環境中的工作負載。</p> <p>根據美國IT管理解決方案供應商Flexera在2021年的雲端調查報告，有多達92%的受訪者使用多雲模式，代表它們同時利用來自不同雲端供應商的架構及應用，而另一項由微軟贊助的調查則顯示，有73%的受訪者認為多雲環境的管理頗具難度。</p> <p>因此，在發表Microsoft Defender for Cloud的同一天，<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/ignite-2021-microsoft-defender-for-cloud-news/ba-p/2882807" target="_blank">微軟即宣布</a>該服務將透過AWS API連結AWS環境，以支援Amazon Elastic Kubernetes Service（EKS）與AWS EC2，本周微軟則進一步把此一服務延伸至GCP，等於讓Microsoft Defender for Cloud可集中管理Azure、AWS及GCP等三大公有雲，以及內部部署環境。</p> <p>微軟指出，Microsoft Defender for Cloud將依據諸如網路安全中心（Center for Internet Security）基準等關鍵安全標準來配置GCP環境，並提供逾80種建議，例如那些匿名或可公開存取的Cloud Storage儲存貯體、未啟用多因素認證的非服務帳號，以及未要求SSL連結的Cloud SQL 資料庫實例等。此外，使用者亦可自行建置客製化的建議，以滿足組織的特定安全政策。</p> <p>與存取AWS的途徑一樣，Microsoft Defender for Cloud利用Google API來連結GCP，以將其能力部署在GCP環境中的容器與伺服器上，亦可順應雲端的彈性，自動替新添的資源提供保護。</p> </div></div></div>
2022/2/24 14:45作者陳曉莉https://www.ithome.com.tw/news/149529
中國盤古實驗室揭露來自美國國安局的頂級後門程式Bvp 47
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.pangulab.cn/en/post/the_bvp47_a_top-tier_backdoor_of_us_nsa_equation_group/" target="_blank">中國資安業者盤古實驗室（Pangu Lab）本周揭露</a>了來自美國國安局的一個頂級後門程式Bvp 47，宣稱它曾潛伏在全球45個國家的287個目標對象中，且時間超過10年。該實驗室還公布了一份長達56頁的<a href="https://www.pangulab.cn/files/The_Bvp47_a_top-tier_backdoor_of_us_nsa_equation_group.en.pdf" target="_blank">Bvp 47研究報告</a>。</p> <p>該實驗室表示，他們是在2013年針對中國某個重要部門進行深入鑑識調查時，於該部門的Linux平臺上發現了Bvp 47，當時的Bvp 47即使用了先進的隱蔽頻道、程式碼混淆、系統隱藏與自毀設計，亦發現它需要與主機相對應的檢查碼才能正式運作；儘管盤古實驗室成功破解檢查碼，並順利執行Bvp 47，但他們依然缺乏可啟用遠端控制功能的加密私鑰。</p> <p>一直到了2016年，<a href="https://www.ithome.com.tw/news/107780" target="_blank">影子掮客（The Shadow Brokers）宣稱駭進</a>美國國安局駭客組織方程式（Equation Group），並公布了源自方程式大量的文件。盤古實驗室於文件中找到了可用來遠端啟用Bvp 47的私鑰，確認了它是來自美國國安局的駭客工具。</p> <p>此外，2013年時美國吹哨者史諾登（Edward Snowden）公布的國安局網路攻擊平臺操作手冊中，以及2016年影子掮客所公布的攻擊操作手冊中，使用了同樣的唯一識別碼。</p> <p>盤古實驗室指出，根據影子掮客所公布的資料，Bvp 47感染了全球45個國家的287個系統，涵蓋俄羅斯、日本、西班牙、德國與義大利等，攻擊時間超過10年，且日本其中一個受害者還被美國用來作為攻擊其它目標的跳板。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-Bvp%2047-by%20Pangu%20Lab.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／盤古實驗室</span></p> <p>其實盤古實驗室早在2016年就確認了Bvp 47來自美國國安局，但一直到多年後才公布，儘管外界不確定該實驗室真正的動機，但至少是為了讓全球知道，經常抨擊其它國家發動駭客攻擊的美國，並沒有那麼無辜。該實驗室也在文章中強調，方程式組織的技術堪稱一流，搭配零時差漏洞的網路攻擊能力幾乎無人能擋，存取遭控制的資料如探囊取物，於國家級的網路對抗中處於主導地位。</p> </div></div></div>
2022/2/24 12:29作者陳曉莉https://www.ithome.com.tw/news/149525
Google證實某些Pixel 6有Wi-Fi、藍牙失常問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reddit.com/r/GooglePixel/comments/sn71f5/feb_update_wifi_issues/hxzecos/" target="_blank">Google本周證實</a>有「少部份」的Pixel 6及Pixel 6 Pro用戶，發生Wi-Fi及藍牙運作會自動關閉的問題，承諾會在3月更新中修補。</p> <p><a href="https://source.android.com/security/bulletin/2022-02-01" target="_blank">2月初Google釋出</a>Android 安全更新後，<a href="https://www.reddit.com/r/GooglePixel/comments/sn71f5/feb_update_wifi_issues/hxzecos/" target="_blank">諸多用戶開始反映</a>安裝更新後，Wi-Fi及藍牙出現問題。主要是發生在Pixel 6及6 Pro用戶裝置。他們均觀察到Wi-Fi連線自動關閉，經手動開啟後也會再度關閉。不少用戶也發生藍牙連線關閉，但有人時開時關，有人手機是藍牙顯示錯誤。另外有人則通報2.4GHz連線速度下降的問題。</p> <p>Google代表昨日在Reddit上回應並說明，經過調查，Google已找到根本問題，該公司判斷只影響「很少數裝置」。Google表示已經著手開發軟體更新，會在3月的Google Pixel更新釋出修補程式。</p> <p>一名用戶指出，2月初發生影響Wi-Fi和藍牙連線的問題，要等上一個月來修補，認為Google應該再加強。</p> <p>不過一些用戶反映，安裝Android 12L Beta 3可以修補此一問題。等不及的用戶可以考慮安裝測試版本。</p> </div></div></div>
2022/2/24 12:41作者林妍溱https://www.ithome.com.tw/news/149526
歐盟提出《Data Act》法案，準備建立存取連網裝置資料的規則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）繼於2020年提出《Data Governance Act》法案，以建立資料分享的框架之後，<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_22_1113" target="_blank">再於本周提出了《Data Act》法案</a>，進一步針對連網裝置的資料分享提出規範，讓所有規模的企業都能合法存取連網裝置資料，以建立一個公平且創新的資料經濟。</p> <p>EC數位時代執行副主席Margrethe Vestager表示，相關的法令企圖賦予消費者及企業握有更多的資料控制能力，闡明誰能在什麼樣的條件下存取資料，這將成為關鍵的數位化原則，有助於建立一個既堅固又公平的資料驅動經濟，同時引導歐盟的數位轉型。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FMR7m0DXMAUHDXf?format=jpg&name=small" style="width: 481px;" /></p> <p>圖片來源／歐盟執委會</p> <p>根據調查，全球資料量持續快速增加，2018年的資料量為33ZT（zettabytes），2025年可望達到175ZT，而且有高達8成的工業資料未曾被使用，《Data Act》將解決相關資料未被充分利用的法律、經濟與技術問題，讓更多資料可被重覆利用，並在2028年增加2,700億歐元的GDP。</p> <p>EC說明，目前歐盟經濟體並未發揮資料的全面價值，原因包括未能明確定義如何存取及使用連網產品所產生的資料，特別是中小企業經常無法與更強大的業者協商公平的資料分享協議，且不同競爭者、雲端服務與邊緣服務的轉換上亦存在著障礙，結合來自不同領域資料的能力亦有限。</p> <p>上述影響了許多經濟領域，也讓歐盟無法充分利用資料，不管是對創新、公共服務或消費者都形成負面影響，而《Data Act》即是為了打破這些存取資料的門檻而提出，在確保資料創作者擁有適當控制的前提下，讓公、私領域的組織都能存取資料。</p> <p>《Data Act》注重的是連網裝置的資料共享，如智慧家用設備或是工業連網裝置，強化這些資料的可攜權利，例如汽車車主或機器所有人得以選擇與保險公司共享這些設備的資料，相關的資料也能用來改善其它的數位服務，例如減少高風險地區的交通意外。</p> <p>此外，推動大型企業的資料共享，也有助於促進市場競爭與扶植小型的新創企業，例如讓消費者可選擇不同的維修商，進而延長連網裝置的壽命，而IoT裝置的資料共享則可協助農民分析或取得天氣、溫度或溼度的資料，以改善作物的生長。各國政府亦能利用民間連網裝置所產生的資料，於緊急事件發生時提供協助，例如洪水或野火。</p> <p>《Data Act》還將規範雲端及邊緣服務的資料共享，讓使用者更容易將資料或應用轉移到其它平臺上，也會限制非歐盟政府存取雲端資料的能力。</p> </div></div></div>
2022/2/24 13:06作者陳曉莉https://www.ithome.com.tw/news/149527
NuGet.org將強制用戶啟用雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源軟體套件管理系統NuGet.org宣布，將<a href="https://devblogs.microsoft.com/nuget/requiring-two-factor-authentication-on-nuget-org/">從3月8日開始，要求帳戶都要啟用雙因素驗證</a>，官方提到，他們參考了產業最佳實踐，並在仔細評估之後作出這項決定。</p> <p>由於未啟用多因素身分驗證的帳戶，在各種套件管理系統，都發生不少安全攻擊事件，攻擊者只需要使用一個密碼，就能夠破壞整個生態系。套件管理器被入侵可能導致重大安全事件，影響擴及多家企業中的供應鏈，另外，NuGet也提到，用於上傳和管理套件的API金鑰，也是惡意攻擊者的目標之一。</p> <p>官方表示，到目前為止，NuGet.org中的頂級作者採用雙因素驗證的比率已經很高，超過83％，他們認知到，套件管理器在軟體供應鏈中有著關鍵的作用，因此任何套件和帳戶都有可能成為攻擊目標。</p> <p>不過，有部份開發者，顧慮啟用雙因素驗證需要提供電話號碼，官方解釋，目前NuGet.org沒有自己的雙因素驗證機制，而是使用微軟帳戶，以及工作或學校帳戶，這些帳戶有許多方法在不提供電話號碼的情況下，滿足雙因素驗證的要求，包括WebAuthN、FIDO2安全金鑰、身分驗證器和一次性驗證碼等。</p> <p>NuGet從3月8日開始，所有新帳戶都強制啟用雙因素驗證，並在兩個月內逐步要求所有用戶也開始啟用雙因素驗證，還有，官方計畫讓未滿足雙因素驗證條件下生成的API金鑰失效，以確保所有經過身分驗證的存取都是安全的，官方提到，他們會在這項政策實施前30天發出通知。</p> <p>如果用戶原本就已經啟用雙因素驗證，則不需要進行任何變更，未啟用雙因素驗證的帳戶，會被重新導向微軟帳戶，以及工作或學校帳戶的雙因素註冊畫面，在NuGet.org使用雙因素驗證並不會變更微軟帳戶的全域雙因素驗證配置，NuGet.org也無法存取用戶雙因素驗證註冊資訊。</p> </div></div></div>
2022/2/24 11:26作者李建興https://www.ithome.com.tw/news/149516
烏克蘭政府網站、銀行再遭DDoS、資料刪除程式攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯與烏克蘭瀕臨戰爭爆發邊緣，繼上周的大規模分散式阻斷服務（DDoS）攻擊事件後，烏克蘭政府昨（2/23）日公告，多個政府及金融機構又再一次遭遇大規模DDoS攻擊。此外，<a href="https://twitter.com/ESETresearch/status/1496581903205511181" target="_blank">安全廠商ESET也發現烏克蘭數百臺機器被植入資料刪除程式（wiper）</a>。</p> <p>烏克蘭國家特別通訊與資訊防護服務（State Service of Special Communications and Information Protection）說明，在遭到攻擊的網站中，有些系統因為將攻擊流量導向外部雲端業者，而暫時無法使用或服務時斷時續，另一些則得以成功抵禦攻擊維持正常運作。烏克蘭主管機關已著手調查，並呼籲確定或疑似遭攻擊的單位通報。</p> <p>烏國當局沒有說明被攻擊的是哪些單位，不過<a href="https://twitter.com/netblocks/status/1496498930925940738" target="_blank">安全廠商NetBlocks指出</a>，該國外交、國防、內政部、特勤局及內閣網站發生網站中斷，疑似與最新的DDoS攻擊有關。此外，上周被DDoS攻擊的烏國國營銀行PrivatBank及儲蓄銀行Oschadbank網站，<a href="https://twitter.com/netblocks/status/1496507307756339206" target="_blank">又再一次遇襲斷線</a>。</p> <p class="rtecenter"><a href="http://twitter.com/netblocks/status/1496498930925940738" target="_blank"><img alt="" src="https://pbs.twimg.com/media/FMShMVMWQAQUDym?format=jpg&name=large" style="width: 600px;" /></a></p> <p><a href="http://twitter.com/netblocks/status/1496498930925940738" target="_blank"><span style="color:#696969;">圖片來源／NetBlocks</span></a></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-Ukraine%20cyber-bank-600-1.png" style="width: 497px;" /></p> <p><a href="https://twitter.com/netblocks/status/1496507307756339206/photo/1" target="_blank"><span style="color: rgb(105, 105, 105);">圖片來源／NetBlocks</span></a></p> <p><a href="https://twitter.com/JennaMC_Laugh/status/1496506998459883522" target="_blank">非營利組織NPR報導</a>事件是發生周三下午4:00左右。</p> <p><a href="https://cert.gov.ua/article/37139" target="_blank">烏克蘭網路事件與回應（CERT）小組指出</a>，這波攻擊是利用殭屍網路程式Mirai及Meris入侵路由器及其他IoT裝置，由3萬個IP位址發動連線攻擊。<a href="https://twitter.com/360Netlab/status/1493797519725367302" target="_blank">安全業者360 Netlab分析</a>，操控Mirai攻擊的C&C 伺服器位於荷蘭。除了DDoS攻擊，還有大量釣魚簡訊、以及針對金融機構的釣魚郵件攻擊。烏國CERT指出，釣魚郵件是由宣佈獨立的頓內次克地區一名人士發送。</p> <p><a href="https://twitter.com/ESETresearch/status/1496581903205511181" target="_blank">安全廠商ESET則在昨日下午發現</a>，在DDoS攻擊後，烏克蘭數百臺機器被植入資料刪除程式，不過並未說明受害者身分或產業。由於這隻程式是使用給Hermetica Digital公司的合法憑證簽發，因此該公司將之命名為HermeticWiper。</p> <p class="rtecenter"><a href="http://twitter.com/ESETresearch/status/1496581903205511181" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-Ukraine%20cyber-wiper-600-1.png" style="width: 599px;" /></a></p> <p>ESET指出，HermeticWiper濫用硬碟分割軟體EaseUS Partition Master的合法驅動程式，先毁損資料再將受害電腦重新開機。在其分析的一項案例中，這隻wiper程式是經由預設的網域GPO植入系統，意謂攻擊者可能已經接管受害機構的AD伺服器。</p> <p><a href="https://www.zdnet.com/article/ukrainian-govt-sites-banks-disrupted-by-ddos-amid-invasion-fears/" target="_blank">ZDNet引述資安專家Christian Sorensen指出</a>，本波攻擊應不致產生重大破壞，這個階段的攻擊旨在引發人心浮動及信心危機，但下階段攻擊將會更破壞性，並持續阻撓其他國家插手。</p> <p>由於烏克蘭與前蘇聯國家為唇亡齒寒的相依關係，立陶宛、愛沙尼亞、波蘭及荷蘭<a href="https://www.bbc.com/news/technology-60484979" target="_blank">等12國資安專家於本周二宣布合組網路迅速回應小</a>組，以協助烏克蘭因應來自俄羅斯的攻擊。</p> <p class="rtecenter"><a href="https://twitter.com/Lithuanian_MoD/status/1496078679960702978" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-Ukraine%20cyber-CRRT-600-1.png" style="width: 478px;" /></a></p> <p>雖然這次烏克蘭及資安廠商都未說明攻擊主謀，但<a href="https://www.ithome.com.tw/news/149462" target="_blank">本周美國及英國點名</a>俄羅斯情報指揮中心GRU，為上周DDoS的幕後指使者。</p> </div></div></div>
2022/2/24 11:53作者林妍溱https://www.ithome.com.tw/news/149522
研究人員以螢幕分享軟體繞過MFA防護發動網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mrd0x.com/bypass-2fa-using-novnc/" target="_blank">一名研究人員近日分享</a>利用Linux螢幕分享軟體noVNC繞過多因素驗證（MFA），以行使釣魚網站攻擊的方法。</p> <p>為防止釣魚網站攻擊，像Google、微軟及資安廠商倡導用戶啟用雙因素（2FA）或多因素驗證（MFA）保護帳號，因為即使用戶在釣魚網站輸入帳密，但仍需要有寄給用戶的一次性驗證碼才能完全接手帳號。不過又有其他工具出現來繞過2FA/MFA，像是Evilginx2，它是一種類似web proxy的工具，可誘使用戶點擊URL以流經這個proxy，它能利用中間人攻擊（MITM）手法取得用戶帳密或憑證等資訊。現在一些網站拉高防禦，實作了防止Evilginx2及其他MITM工具的防護。不過代號為mr.d0x的研究人員設計的方法可以突破2FA/MFA防護。</p> <p>他的方法是使用noVNC和現代瀏覽器設定。noVNC是一種VNC（virtual network computing，遠端桌面連線或螢幕分享軟體）用戶端軟體JavaScript函式庫，也是寫在函式庫上的App。noVNC可在任何現代瀏覽器，包括桌機或iOS/Android手機瀏覽器上執行。使用noVNC讓瀏覽器可作為VNC用戶端來存取遠端機器。noVNC另一好處是可以在GitHub下載，執行起來也很方便，可於本地網路或在開放網際網路執行。</p> <p>在其設計中，只要架一臺具備noVNC的伺服器，再安裝瀏覽器（例如Firefox）以kiosk模式執行以顯示郵件登入提示畫面（例如Gmail）。透過noVNC，這個提示畫面會顯示在用戶瀏覽器上。</p> <p>最後，只要將這臺伺服器的連結傳送給用戶即可。當用戶點入連結，會在不知情下存取VNC連線。研究人員指出，這種手法可進行的攻擊有「無數多」，像是在用戶瀏覽器注入JavaScript、設立連到瀏覽器的HTTP proxy以紀錄所有資訊（如帳密）、等用戶完成驗證後關閉VNC連線，用戶斷線後從瀏覽器擷取連線資料，或是在背景執行鍵盤側錄程式。</p> <p>研究人員說明，這個方法已經可用於執行精準釣魚攻擊，他甚至也示範了大規模網釣攻擊的作法。他並指出，除了noVNC，甚至Apache Guacamole、TeamViewer及Chrome Remote Desktop都可以套用上述手法。</p> <p><a href="https://www.bleepingcomputer.com/news/security/devious-phishing-method-bypasses-mfa-using-remote-access-software/" target="_blank">不過媒體指出防範釣魚攻擊的方法放諸四海皆準</a>：不要隨意點選陌生人傳來或連向奇怪網域的連結，尤其應小心要你登入帳號的URL。</p> </div></div></div>
2022/2/24 12:14作者林妍溱https://www.ithome.com.tw/news/149524
新版ISO 27002:2022出爐，資安控制措施正式修訂為4大類93項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年底，<a href="https://www.ithome.com.tw/news/147193">傳出國際資安標準ISO 27002改版在即的消息</a>，在2月15日，新版ISO 27002:2022悄悄發布，根據國際標準組織（ISO）的官方網站顯示，此標準修訂階段已經邁入60.60，這也是ISO 27002推出後的第二度改版，在此之前，這套標準有最初發布的2005年版，以及後續改進的2013年版。</p> <p>同時，ISO 27001的改版動向也備受關注，雖然ISO官網上未顯示2022版資訊，但根據BSI表示，後續新版將進行部分修訂，改版時間不會太長，目前預估是今年下半就會發布。</p> <h3><strong>新版管控項目將結構精簡，聚焦讓組織採用更容易</strong></h3> <p>基本上，ISO 27002是資訊安全管理系統（ISMS）的實務指導文件，並作為ISO/IEC 27001國際標準附錄A的詳細參考資訊，提供控制措施選擇的具體參考。</p> <p>這次ISO 27002改版計畫，從2018年開始啟動，直到去年草案版本發布，開始受到各界關注，畢竟距離上一版本的推出相隔8年，如今ISO 27002:2022版修訂完成，正式發布。</p> <p>關於新版的變化，BSI表示，首先，標準名稱改為「資訊安全、網路安全及隱私保護－資訊安全控制措施」，以更符合現代的資安管理需求。</p> <p>其次，在內容的修訂上，ISO 27002:2022的修訂目標，聚焦於讓組織更容易採用，並確保必要控制措施不會忽略。</p> <p>簡單來說，新版簡化控制措施架構，從原有的14條款類別，重新調整為4大類別，分別是組織控制、人員控制、實體控制與技術控制，而整體控制項目則從114個減到93個，藉此強化資安管控有效性，並將不適合當前環境的內容刪除，當中更新58個控制項目，並將多個控制項目併為24個控制項目，並新增11個控制項目。</p> <p>這些新增項目，主要是為對應當前的網路攻擊手法與樣態，控制項目包含了威脅情資、雲端服務使用的資安、資通訊技術營運持續整備、實體安全監控、組態管理、資訊刪除、資料遮罩、資料外洩防護、活動檢視、網站過濾與安全程式碼撰寫，以確保組織能持續具有能力，控制自身的資訊安全。</p> <p>新版現在也增加屬性標籤，包括控制類型（預防、偵測與矯正）、資安特性（機密性、完整性、可用性，CIA）、網路安全概念（識別、保護、偵測、回應、復原，NIST CSF）、執行能力，以及安全領域。讓企業組織可從不同角度，快速過濾相關控制措施，以及執行排序呈現，讓組織更方便找出相關控制要求。</p> <p>目前看來，新版正式發布內容與草案版本大致相當，不過我們發現，在這93項控制措施中，8.22 Segregation in networks，與8.23 Web filtering，兩者的順序對調，與草案版本不同。BSI表示，其實在最終草案版本時，條文順序就已變動。</p> <h3><strong>另一個標準ISO 27001改版時程終於明朗</strong></h3> <p>至於各界關注的ISO 27001改版時程，BSI表示，目前獲知的時間在2022年第三季到第四季，可能與後續投票時程有關，若有進展會再更新。</p> <p>至於ISO 27001預估將修訂的內容，主要依據ISO/IEC 27002:2022修訂部分，反映於ISO/IEC 27001的附件A，也將涵蓋2014年與2015年發布的2個小勘誤。</p> <p>由於ISO 27002:2022已經發布，新版ISO 27001也預期會在今年修訂完成，對於已取得ISO 27001驗證的企業組織而言，除了可準備轉版認證審查，確保企業驗證範圍的控制措施與資訊安全管理系統符合新版的標準，也應朝向全公司驗證範圍目標邁進；而正在導入實施ISMS或進行ISO/IEC 27001驗證的企業，現在也可選擇參考ISO/IEC 27002:2022。</p> <p>BSI表示，由於每個標準改版的幅度不同，根據過往經驗，新標準正式公布後，企業組織都會有2到3年的時間來進行改版；若組織能力與預算可行，先以新版ISO 27002:2022的指引來著手接下來的資安工作，是可以這麼做。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89ISO%2027001%202013%20DAM1.jpg" style="width: 600px;" /></p> <blockquote><p>關於ISO 27001的相關消息，後續我們在ISO官方網站找到相關資訊，目前ISO 27001:2013版已有增修1草案（DAMD 1），目前進度是2022年2月3日的40.20階段，目前正進行草案（DIS）版本投票。</p> </blockquote> </div></div></div>
2022/2/24 11:02作者羅正漢https://www.ithome.com.tw/news/149520
當年偷走The DAO專案逾360萬個以太幣的駭客找到了？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.forbes.com/sites/laurashin/2022/02/22/exclusive-austrian-programmer-and-ex-crypto-ceo-likely-stole-11-billion-of-ether/" target="_blank">《富比士》（Forbes）雜誌的記者Laura Shin本周指出</a>，當她為了撰寫加密貨幣新書《The Cryptopians: Idealism, Greed, Lies, and the Making of the First Big Cryptocurrency Craze》進行研究與調查時，透過了新的鑑識工具找到了2016年盜走The DAO專案逾360萬個以太幣的兇手，而他就是現年36歲奧地利程式設計師Toby Hoenisch，但Hoenisch已向Shin否認了此事。</p> <p>The DAO是個基於以太坊（Ethereum）去中心化自治組織，定位為以投資人為導向的風險投資基金，目標是替商業組織與非營利組織提供全新的去中心化商業模式，它在2016年4月以眾籌形式發表，投資人投入以太幣以換得DAO代幣，籌募了1,200萬個以太幣，價值1.39憶美元，約占當時以太幣發行量總數的14%，是歷史上最大的眾籌活動之一。</p> <p>儘管The DAO在募資期間就不斷有人警告該專案存有漏洞，卻並未被認真看待，而讓駭客得以在短時間內自該專案盜走360萬個以太幣，為了尋回失去的以太幣，<a href="https://www.ithome.com.tw/news/107405" target="_blank">以太坊社群最終決定進行硬分叉</a>，把The DAO的區塊鏈回復到被盜前的狀態，使得這次的事件不僅成為以太坊史上最大的遭竊事件，還嚴重打擊了以太坊的聲譽。</p> <p>Shin在去年寫書時，與消息來源合作，透過加密貨幣追蹤公司Chainalysis所開發的最新鑑證工具，追查到當年盜走The DAO以太幣的駭客，因為這6年以來，不管是加密貨幣世界或是交易追蹤技術都已大有進展，特別是當區塊鏈成為主流技術之際，來自監管機關的壓力，以及區塊鏈上的公開交易，都讓加密貨幣的匿名性大減。</p> <p>總之，Shin把她所調查到的證據寄給了Hoenisch，Hoenisch除了否認之外，還說會提供細節來反駁她，但之後Shin就沒有收到來自Hoenisch的任何訊息了。</p> <p>雖然Hoenisch是奧地利人，但The DAO被駭的當時他人在新加坡，他也曾是加密貨幣簽帳卡專案TenX的共同創辦人，惟該專案在募資了8,000萬美元之後，仍以失敗告終。</p> <p>Shin猜測，Hoenisch曾對外警告The DAO專案含有安全漏洞，可能是因為被忽視而決定展開攻擊。</p> <p>在以太坊社群以硬分叉來解決The DAO專案遭駭事件之後，遭駭客轉移資產的行為被存放在舊鏈上，原本它應該就變成一條死鏈，卻有礦工持續進行開採，並衍生出以太經典（Ethereum Classic，ETC）。諷刺的是，The DAO專案最終失敗了，DAO代幣被下架，而ETC卻繼續存活，現有的價格為27美元，駭客所盜走的360萬個以太幣，變成了360萬個以太經典，雖然只有目前以太幣價格（2,700美元）的1/100，但依然價值不菲。</p> </div></div></div>
2022/2/24 11:07作者陳曉莉https://www.ithome.com.tw/news/149521
GitHub開放安全諮詢資料庫供社群貢獻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub現在開放全世界最大的軟體相依性漏洞資料庫<a href="https://github.blog/2022-02-22-github-advisory-database-now-open-to-community-contributions/">GitHub安全諮詢資料庫（GitHub Advisory Database）供社群貢獻</a>，以進一步豐富資料庫的內容。過去GitHub安全研究人員負責審查所有變更，並且更新安全諮詢建議，但官方提到，開源安全世界快速發展，新的漏洞和攻擊媒介不停增加，這也促使社群需要掌握更多的資訊，而過去社群成員對CVE有其他見解和情報時，沒有地方能夠分享這些知識。</p> <p>GitHub認為免費且開放的安全資料，才能使整個產業更好地保護軟體供應鏈，因此宣布將GitHub安全諮詢資料庫開放給社群貢獻。GitHub將安全諮詢資料庫的全部內容，發布到一個新的公共儲存庫，資料庫中的資料使用創用CC授權條款（Creative Commons License），永遠供社群免費使用，另外，GitHub還建構了一個讓社群可以方便貢獻的介面。</p> <p>官方提到，GitHub安全諮詢資料庫是目前世界上最大的軟體相依性漏洞資料庫，由一個全職的團隊維護，並借助npm、NuGet的審核經驗，以及GitHub自己的相依性更新機器人Dependabot來維護。而現在開放GitHub安全諮詢資料庫，將可讓貢獻和使用該資料庫變得更為容易，進一步協助提高所有軟體安全性。</p> <p>社群和安全研究人員，可以貢獻額外的資訊和背景，來提升社群對安全諮詢的理解和認識，藉由填寫表單，針對特定漏洞提供改進建議，並額外提供相關套件、受影響版本和受影響生態系等背景資訊。</p> <p>當完成建議表單，系統會引導用戶打開一個拉取請求，詳細說明自己建議的更改，一旦開啟拉取請求，來自GitHub安全實驗室的安全研究人員，以及提交CVE項目的貢獻者，將能夠審查該拉取請求，一旦貢獻被採用並合併，貢獻者便可以獲得公開的信用點數。GitHub安全諮詢資料庫採用開源漏洞格式（Open Source Vulnerabilities，OSV），使得安全建議能夠被廣泛存取，且易於所有人參與。</p> </div></div></div>
2022/2/24 11:15作者李建興https://www.ithome.com.tw/news/149514
臺印科技交流，資安成新重點，盼發展互惠模式帶動學術南向交流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化國際間資安技術研究合作，科技部駐印度台北經濟文化中心科技組宣布，今年1月初，科技部轄下國家實驗研究院國家高速網路與計算中心（簡稱國網中心），與印度堪坡理工學院（IIT Kanpur）簽署合作備忘錄，這是國內首次與印度在資安研究與應用面，有深化的合作。</p> <p>過去這樣的跨國合作多嗎？國網中心資安組長李柏毅表示，國網中心與美國國家科學基金會（NSF）與日本等亞太國家，長年有不少交流合作，這次，隨著當前印度當地政府國家型計畫的支持，以及臺灣新南向政策的發展，國網中心在科技部指導下，在資安技術研究議題上，評估適當合作模式，希望建立雙方都能互惠的機制。</p> <p>關於這次與堪坡理工學院合作的原因，李柏毅表示，近年<a href="http://serb.gov.in/nm-icps.php">印度科技部正主導一項國家任務，發展跨領域虛實融合系統（National Mission on Interdisciplinary Cyber Physical Systems，NM-ICPS）</a>，目標在5年投資161億元，要讓印度在CPS領域成為世界領導者。</p> <p>在這項任務中，<a href="https://nmicps.gov.in/Home/MissonDashBoard">印度政府共核准25個技術創新中心</a>，其中堪坡理工學院負責的，就是網路安全與實體基礎建設的網路安全，同時是科技部駐印度代表處科技組居中介接的對象，讓雙方先從合作備忘錄開始，建立起兩邊機構的橋樑。</p> <h3><strong>深化合作先從兩項資安議題開始，盼建立更多合作模式</strong></h3> <p>國網中心林芳邦研究員表示，目前合作案仍在初始階段，國網中心主要將提供兩種類型研究能力，包括惡意程式行為分析，以及雲端資安攻防。</p> <p>以惡意程式知識庫而言，過去國網中心在學術網路上，部署超過1千個不同ID的誘捕系統，將蒐集到的惡意程式放在知識庫中，並提供於網站供各界下載，未來針對堪坡理工學院的需求，可考量透過專案方式，讓對方能以更方便的形式存取這些資料，像是透過批次方式提供更多惡意程式樣本與分析報告，以及誘捕系統的原始資料，提供作為研究素材。</p> <p>林芳邦指出，每個地區研究人員可能有各自專長，堪坡理工學院的數理基礎強，惡意程式行為辨識將激發促進他們的資安研究，而對於國網中心而言，也希望能夠達到互惠，從新的研究基礎來提供加值服務的發展。</p> <p>在此之前，國網中心也曾與日本合作，透過日本獨立行政法人情報通信研究機構（NICT）的幫助，在當地部署IoT誘捕系統，採集當地針對物聯網裝置攻擊的態樣來分析，讓雙方可蒐集到不同的攻擊樣本，並實現兩地安全的資料交換。</p> <p>第二，由於堪坡理工學院缺乏演練場域，國網中心將提供這樣的設施服務，讓堪坡理工學院可針對OT或虛實整合CPS場域的需求，在國網中心的平臺上進行，並配合場域實證需求客制化調整。</p> <p>林芳邦指出，儘管每個國家電信基礎設施運作方式不同，但越來越多樣化的場域設計，將可從中學習不同的關鍵基礎設施防護與演練，並希望相關研究能在取得授權範圍內，與其他國內組織分享。</p> <p>對於這次合作發展，李柏毅表示，除了對方看重我們的場域與應用，而我們也看重他們的人力與基礎科學面的紮實實力，以及IIT對於關鍵基礎設施CPS的研究。不過現在算是剛剛開始，彼此看到互相的長處，後續還是要看如何往下繼續進行，讓雙方都能有效得到收穫，只是目前在COVID-19疫情下，進展較為緩慢。</p> <p>另外，駐印度科技組組長王金燦表示，今年若疫情許可，雙邊可以展開第一次實體互訪及科技合作。而在這次合作案之後，或許也將促使國內在未來能有更多的學術南向交流，值得關注。</p> </div></div></div>
2022/2/23 22:11作者羅正漢https://www.ithome.com.tw/news/149518
【資安日報】2022年2月23日，華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Se…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又是勒索軟體DeadBolt攻擊NAS的行動！該勒索軟體日前曾數次針對威聯通（QNAP）的設備下手，但這次傳出災情的是華芸科技（Asustor）的NAS設備。與之前針對威聯通NAS的事故相同，駭客同時對用戶和NAS廠商進行勒索，同樣是透過給用戶的勒索訊息內容，希望透過受害者向廠商施壓，而換取對方付錢。</p> <p>微軟的資料庫軟體SQL Server近期也成為駭客用來挖礦的對象。資安業者揭露一起攻擊行動，但引起他們注意的是，駭客為了控制這些SQL Server，竟藉由相當隱密的方式來執行滲透測試工具Cobalt Strike。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149499"><span style="color: rgb(0, 0, 0);"><strong>華芸NAS設備遭DeadBolt勒索軟體攻擊</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/dcnfl6v4a7j81.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dcnfl6v4a7j81.png" style="width: 300px; float: right;" /></a>勒索軟體攻擊NAS設備的情況，過往不少事故是針對威聯通（QNAP）與群暉（Synology）的設備而來，但最近也有其他廠牌的NAS遇害。華碩集團旗下的華芸科技（Asustor），有用戶自2月21日陸續於該公司的討論區表示，他們的NAS設備遭到勒索軟體DeadBolt攻擊，駭客索討0.03個比特幣來解鎖檔案。</p> <p>華芸也於22日下午發出公告證實此事，並關閉動態網域名稱服務（DDNS）著手調查事故發生的原因。根據新聞網站The Verge的報導，攻擊者很可能是透過Plex多媒體串流伺服器元件入侵。</p> <p>對此，我們也聯繫華芸，該公司表示，他們將會發布NAS作業系統ADM的更新版本，來協助客戶因應此勒索軟體的攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/31811/"><span style="color: rgb(0, 0, 0);">駭客利用Cobalt Strike攻擊微軟SQL Server，植入後門程式並進行挖礦</span></a></strong></h3> <p>利用滲透測試工具Cobalt Strike的攻擊行動可說是相當常見，最近有駭客用於攻擊資料庫。資安業者AhnLab揭露鎖定微軟SQL Server的攻擊行動，駭客透過網路掃描的方式，找出可透過TCP的1433埠存取的伺服器，再針對這些設備進行攻擊。駭客之所以得逞，主要是透過對sa管理員帳號執行暴力破解，來嘗試存取SQL Server，為了進行控制，他們會經由PowerShell下載Cobalt Strike，並注入MSBuild處理程序執行。此外，駭客還會投放挖礦軟體Lemon Duck、KingMiner，以及Vollgar來牟利。</p> <p><span style="font-size: 22px;"><strong><a href="https://mrd0x.com/bypass-2fa-using-novnc/"><span style="color: rgb(0, 0, 0);">網路釣魚攻擊駭客利用遠端桌面連線軟體，並搭配瀏覽器Kiosk模式，來繞過雙因素驗證挾持受害者帳號</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/final-9d6e8ee930cfe8cd1c125afcf1aff0ea-1b41b.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/final-9d6e8ee930cfe8cd1c125afcf1aff0ea-1b41b.png" style="width: 300px; float: right;" /></a>有不少網路釣魚攻擊是針對大型雲端服務而來，業者往往會呼籲用戶啟用雙因素驗證（2FA），但研究人員發現能夠突破的攻擊手法並提出警告。資安研究人員Mr.d0x揭露利用名為noVNC的遠端桌面軟體手法，攻擊者可透過網頁瀏覽器的Kiosk模式來執行VNC連線，進而遠端登入對方的電腦。</p> <p>研究人員指出，這樣的手法攻擊者能進一步濫用的方式很多種，例如，截取用戶瀏覽器的連線Token，或是於背景側錄受害者輸入的內容等，進而讓駭客突破雙因素驗證防護機制。</p> <p>遠端桌面連線軟體種類繁多，這種攻擊手法不只能透過noVNC發動，也同樣適用於其他能透過瀏覽器執行的遠端桌面連線服務，例如，TeamViewer、Apache Guacamole，或是Chrome瀏覽器的遠端連線功能。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.microsoft.com/security/blog/2022/02/16/ice-phishing-on-the-blockchain/"><span style="color: rgb(0, 0, 0);">研究人員揭露鎖定區塊鏈的網釣攻擊手法Ice Phishing</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1-Uniswap-example-flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1-Uniswap-example-flow.png" style="width: 300px; float: right;" /></a>新一代的Web 3.0逐漸成形，但攻擊者也鎖定這樣的態勢，針對區塊鏈和去中心化金融（DeFi）等新興技術下手。例如，近期微軟針對名為Ice Phishing的網路釣魚手法提出警告，駭客會試圖引誘對方簽署智慧合約，一旦對方依照指示操作提供相關授權，駭客就可以動用受害者的加密貨幣，並竄改匯款的網址，進而耗盡數位錢包的存款。</p> <p>而且，這樣的攻擊手法已在真實世界上演。例如，在2021年11月發生DeFi平臺Badger遭駭的事故，駭客就是利用此種網路釣魚手法出手，將惡意程式碼注入Badger智慧合約的基礎設施，讓Badger的客戶向駭客提供ERC-20授權，使得駭客能陸續於10個小時內，從近200個帳號轉走1.21億美元的加密貨幣。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.advintel.io/post/the-trickbot-saga-s-finale-has-aired-but-a-spinoff-is-already-in-the-works"><span style="color: rgb(0, 0, 0);">勒索軟體Conti併吞殭屍網路TrickBot，並集中研發惡意軟體BazarBackdoor成攻擊主要工具</span></a></strong></span></p> <p>惡名昭彰的殭屍網路TrickBot，其背後的駭客組織成員疑似為了躲避追查，投身勒索軟體駭客集團。威脅情報業者Advanced Intelligence調查發現，雖然殭屍網路TrickBot仍在運作，但勒索軟體駭客組織Conti已挖角其主要成員，將TrickBot變成其附屬組織，並投資開發惡意軟體BazarBackdoor，而不再使用TrickBot惡意軟體，原因是多數的資安設備都能識別後者並攔截，駭客難以運用於攻擊行動。這樣的駭客組織合併，防守方將會面臨更為嚴峻的資安威脅。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/2/23 19:03作者周峻佑https://www.ithome.com.tw/news/149517
原為比特幣批評者的DHH改口「我錯了，我們需要加密貨幣」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <div> <p>知名開發框架Ruby on Rails（RoR）的創始者，同時也是Basecamp共同創辦人的David Heinemeier Hansson（DHH），過去是一個比特幣批評者，但是卻在看到加拿大處理卡車司機抗議的做法後改觀，加拿大政府首次搬出《緊急情況法》（Emergencies Act），下令凍結示威者的帳戶，而該國政府的權威舉措，讓DHH說出「<a href="https://world.hey.com/dhh/i-was-wrong-we-need-crypto-587ccb03">I was wrong, we need crypto</a>」</p> <p>加拿大政府在近期實施了一項防疫政策，要求入境加拿大的卡車司機，都必須完成疫苗接種，否則要隔離兩星期，強制的防疫政策引來卡車司機們的抗議，他們阻塞了多條重要交通要道。抗議團體稱自己為自由車隊，重要參與者和組織者，多為極右翼和反政府份子，他們受到美國前總統Donald Trump，以及福斯新聞的支持，示威者在眾籌平臺GoFundMe，募集到大約1,000萬加元。</p> <p>這項抗議活動嚴重影響加拿大首都渥太華當地居民的生活，不只交通與商業活動受到衝擊，市民還需要忍受每天十多個小時的喇叭聲，渥太華而後宣布進入緊急狀態。加拿大政府將這項示威活動定調為非法的抗議活動，以公權力凍結來自各眾籌平臺的資助，總理Justin Trudeau更啟動《緊急情況法》凍結示威者的銀行帳戶，強制指示拖車公司清理街道，並且要求保險公司不得向示威者提供保險。</p> <p>DHH一直是加密貨幣激烈的反對者，在2018年受訪的時候，甚至稱比特幣是一個龐氏騙局，但這一系列的事件，讓DHH認為，比特幣除了在威權統治國家有其用途之外，廣泛被當作民主國家的西方國家現在也派得上用場，因為加拿大政府用來阻止卡車司機示威的方法，剛好成為了西方國家受到權威主義影響證據。</p> <p>在部落格DHH文章寫道，《緊急情況法》讓任何幫助或是試圖幫助該示威活動的人，其銀行帳戶都可能被凍結，他提到，這是一件瘋狂且可怕的事，並承認他過去對於加密貨幣，在西方民主國家的必要性認知錯誤。DHH將這個事件視為一個警鐘，過去他認為加密貨幣在委內瑞拉、伊朗和中國的用途與發展，與西方經驗無關，而此時他提到，歐洲也不要認為戒嚴令和權威主義與歐洲經驗無關，他反問，法國、奧地利甚至是丹麥，真的與加拿大有所不同嗎？</p> <p>DHH表示，在幾個月前自己絕對不會相信，加拿大會在為期三周的抗議，出現戒嚴、凍結銀行帳戶等手段，甚至以原本對抗恐怖份子的法律來打擊示威捐助者，他提到，他之前太過輕率，不應該以現階段遇到的問題，來反對加密貨幣，與其說他欣賞加密貨幣的交易自由，不如說是目前最佳的保護措施。</p> </div> </div> </div></div></div>
2022/2/23 17:11作者李建興https://www.ithome.com.tw/news/149512
新創公司OnwardMobility倒閉，黑莓機復活無望
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾經說要重新生產黑莓機的新創公司<a href="https://www.onwardmobility.com/" target="_blank">本周宣布公司將關閉</a>，使黑莓機以5G手機重回市場的最後一絲希望破滅。</p> <p>新創公司<a href="https://www.ithome.com.tw/news/139517" target="_blank">OnwardMobility 2020年宣布</a>和黑莓機的原始製造商Blackberry及鴻海子公司富智康（FIH Mobile）合作，將生產具有5G版Android黑莓機。</p> <p>OnwardMobility聲明指出，該公司將關閉，不再進行實體鍵盤的超安全智慧型手機的開發。該公司並未說明原因，只說這並非輕率或倉促的決定，也保證並非他們的預期。最後他們向曾經參與該專案的資深專業人士，以及忠實粉絲及合作夥伴表達謝意。</p> <p>這事情的發展其實並不令人意外。原本這家公司預定2021年上半在北美和歐洲推出5G黑莓機，但並未如期上市。<a href="https://www.androidpolice.com/the-5g-blackberry-is-dead/" target="_blank">今年初該公司仍然宣</a>稱，雖然2021年多次延宕，但5G手機仍然會推出，公司也還在營運中。不過Android Police及<a href="https://crackberry.com/after-declaring-itself-not-dead-onwardmobility-apparently-dead" target="_blank">Crackberry</a> 報導，2月初OnwardMobility 證實不再授權黑莓機品牌，同時5G黑莓機的計畫取消。</p> <p>5G黑莓機上市或取消都不會影響現今的智慧型手機市場生態，或是大部分用戶，因為黑莓機早就已經成為歷史的一部份。生產黑莓機的製造商BlackBerry已經不再生產手機硬體，而改從事安全軟體研發。目前還在運作的手機，都是死忠用戶尚未汰換的舊手機。</p> <p>最後的一擊是軟體不再支援：<a href="https://www.ithome.com.tw/news/148671" target="_blank">去年底BlackBerry宣布</a>，BlackBerry 7.1 OS、BlackBerry 10軟體、BlackBerry PlayBook OS 2.1及之前版本，都會在2022年1月4日終止運作，即終止生命周期（End of Life，EoL）。這意謂所有跑這些軟體的裝置，不論是Wi-Fi上網或是行動連網的服務，包括資料傳輸、打電話、簡訊或911緊急通話，都會發生運作不穩定的問題。</p> </div></div></div>
2022/2/23 14:37作者林妍溱https://www.ithome.com.tw/news/149507
Meta短影片服務Reels進入全球市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在正式發表1年多後，<a href="https://about.fb.com/news/2022/02/launching-facebook-reels-globally/" target="_blank">Meta終於在本周二（2/22）宣布</a>，新的短影片服務Reels進入全球逾150個市場，同時也揭露了讓Reels創作者得以共享的廣告服務。</p> <p>Meta是在2020年8月發表Reels服務，鼓勵使用者創造及編輯15秒的短影片，企圖與TikTok競爭，初期僅於特定市場的Instagram推出，去年初才移植到臉書平臺，率先於印度、墨西哥與加拿大測試，同年9月於美國市場的臉書平臺推出Reels，本周才正式邁向國際市場。</p> <p>根據Meta的說明，臉書用戶將能在動態消息（英文名稱已從News Feed改為Feed）、社團（Group）與Watch中找到Reels影片，之後在動態消息的上方也會新增Reels標籤。</p> <p>此外，為了鼓勵創作者打造吸引人的短影片，Meta藉由Reels Play獎勵專案來贊助創作者，本周也擴大Facebook Reels Overlay Ads的測試，讓美國、加拿大與墨西哥的所有創作者，都能分享來自Reels影片的廣告收益，該測試也將陸續擴大至其它國家。</p> <p>目前Facebook Reels Overlay Ads有兩種格式，一是出現在Reels影片下方的半透明橫幅廣告，二是靜態圖片廣告，且創作者得以決定將它嵌在影片的任何一個位置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0223-%20Facebook%20Reels-600-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Meta</span></p> <p>迄今Meta並未揭露Reels上線一年多以來的成績，包括影片數量或使用者數量等。至於TikTok不僅持續把持全球短影片龍頭地位，根據<a href="https://www.ithome.com.tw/news/148520" target="_blank">Cloudflare去年所公布的全球流量報告</a>，TikTok.com已超越Google.com，成為全球最熱門的網域名稱。</p> </div></div></div>
2022/2/23 15:10作者陳曉莉https://www.ithome.com.tw/news/149508
微軟SQL Server漏洞遭滲透測試工具Cobalt Strike鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://asec.ahnlab.com/en/31811/" target="_blank">南韓資安業者AhnLab本周警告</a>，最近有一波Cobalt Strike攻擊行動鎖定的是尚未修補的SQL Server安全漏洞，或者是透過暴力破解與字典攻擊以取得SQL Server的存取憑證。</p> <p>Cobalt Strike為一款商業化的滲透測試軟體，通常作為模擬入侵攻擊的紅隊演練之用，駭客則經常濫用它來滲透目標對象，進而安裝勒索軟體，或是潛伏於組織中竊取資訊，該軟體預設的惡意程式酬載稱為Beacon，亦肩負與C&C伺服器通訊的責任。</p> <p>AhnLab說明，駭客先掃描1433傳輸埠，以辨識那些開放的SQL Server，再進行暴力破解或字典攻擊，取得憑證後再安裝Lemon Duck等挖礦工具，同時植入Cobalt Strike作為伺服器的後門，以便永久存在於受害者組織內並進行橫向移動。</p> <p>Cobalt Strike是透過SQL Server的cmd.exe與powershell.exe程序進入受害組織，於MSBuild.exe中執行，且可透過額外的設定以繞過安全產品的偵測，之後再於合法的wwanmm.dll 中寫入與執行Beacon，等待C&C伺服器的指示。</p> <p>Cobalt Strike每名使用者的授權費用為3,500美元，但坊間已有不少破解版，也讓它愈來愈受駭客的青睞。AhnLab除了建議SQL Server用戶應及時修補安全漏洞之外，也提醒使用者應採用強大的密碼，築高被攻陷的門檻。</p> </div></div></div>
2022/2/23 14:18作者陳曉莉https://www.ithome.com.tw/news/149506
英特爾3月將推出下一代Xeon伺服器處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2021年4月，英特爾發表<a href="https://www.ithome.com.tw/tech/146293">第三代Xeon Scalable系列處理器（代號為Ice Lake）</a>，到了今年2月的2022投資者大會期間，該公司的資料中心與AI事業群（DCAI）公布此款產品的出貨量，已逼近2百萬個單位，而單是2021年第四季，就超過1百萬個單位。</p> <p>同時，他們也公開2021到2024年Xeon處理器的發展藍圖，並預告Xeon處理器未來將走向雙軌制──區分為高效能核心型（P-Core based）處理器、高效率核心型（E-Core based）處理器，將兩種最佳化平臺結合，成為單一、通用、且開放而能讓產業來定義的平臺，提供最大的每瓦效能、市場區隔特性，以及整體產品競爭力。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel 2024 Roadmap 1-Xeon 圖片來源／英特爾.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%202024%20Roadmap%201-Xeon%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 600px;" /></a></p> <p>英特爾首先介紹的伺服器級處理器產品，是今年第一季即將上市的Sapphire Rapids，資料中心與AI事業群執行副總裁與總經理Sandra Rivera透露，將於3月開始出貨，而且一如先前他們的預告，是採用P-Core運算技術的產品，並且導入Intel 7製程節點的設計，也將在伺服器平臺當中，引進新一代的系統與周邊規格，像是：記憶體DDR5、I/O介面PCIe 5.0、高速互連介面CXL。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-02-Xeon-Sapphire%20Rapids-1.jpg" style="width: 600px;" /></p> <p>而在投資者大會現場，英特爾也展示上述產品的機器學習運算的效能，觀察組為現行的第三代Xeon Scalable系列處理器，以及即將推出的Sapphire Rapids，而對照組是搭配Nvidia A100 GPU的執行個體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-02-Xeon-Ice%20Lake-perform.jpg" style="width: 280px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-02-Xeon-Sapphire%20Rapids-perform1.jpg" style="width: 280px;" /></p> <p>明年英特爾預計將推出下一代Xeon處理器，代號為Emerald Rapids，同樣導入Intel 7製程節點，針對既有平臺提供改善的效能、記憶體延伸，以及安全性效益。</p> <p>到了2024年，他們除了推出新一代的高效能型Xeon處理器，也就是原訂於2023年登場的Granite Rapids，也將發表高效率型Xeon處理器Sierra Forest，而這兩種處理器架構將導入Intel 3製程節點。</p> <p>對此，英特爾也表明它們的特性。Granite Rapids的製程是從Intel 4升級為Intel 3，Sierra Forest則鎖定高密度與超高能源效率的應用領域，是專為超大規模的資料中心環境客戶的需求所設計，能讓他們透過獨特的雲端工作負載最佳化運算核心，建構專用解決方案，以更有效率的方式來提供每瓦執行效能，可支援更高密度的部署，強化總體持有成本的效益。</p> <p>英特爾企業副總裁暨Xeon與記憶體事業群總經理Lisa Spelman表示，Sierra Forest是專為雲端服務所設計的Xeon處理器，可支援雲端原生環境的部署。而除了具有更佳的每瓦效能執行效率，對於為何這個處理器架構適合高密度配置，她也提出解釋。英特爾認為，如果將單顆P-Core所占用的實體空間改為多顆E-Core的配置，就能在處理器插槽與機櫃等兩種伺服器層級上，提供更高的運算部署密度。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-02-Intel DCAI foreseeing.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-02-Intel%20DCAI%20foreseeing.jpg" style="width: 600px;" /></a></p> </div></div></div>
2022/2/23 12:45作者李宗翰https://www.ithome.com.tw/news/149504
微軟Windows 11測試版打算出新招，提醒PC規格不符的用戶別安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/146474" target="_blank">微軟屢次聲明</a>Windows 11有最低硬體規格要求，現在微軟決定再增加一些方式讓用戶明白。媒體及使用者發現，微軟正在測試以浮水印及系統設定（system setting）App加入提醒，如果用戶企圖以不符合最低規格的PC安裝Windows 11就會顯示出來。</p> <p>首先，<a href="https://www.windowslatest.com/2022/02/22/microsoft-is-testing-a-desktop-watermark-for-unsupported-windows-11-pcs/" target="_blank">WindowsLatest報導</a>，在Windows 11 Build 22557測試版中，萬一系統偵測到用戶機器不符合要求門檻，即會在Windows桌布右下角出現浮水印字樣：「System requirement not met」。媒體推測這新功能可能會包含在代號Sun Valley 2的Windows更新版推出。</p> <p>另外，<a href="https://twitter.com/thebookisclosed/status/1491009175148654595" target="_blank">名為Albacore的使用者本月初在Windows測試版發現</a>，心存僥倖以較低階硬體執行Windows 11，會在「系統設定」主頁電腦名稱下方，看到一小行字的提示訊息，內容也是「system requirement not met」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0223-windows%2011%20System%20requirement%20not%20met.jpg" style="width: 569px;" /></p> <p><a href="https://twitter.com/thebookisclosed/status/1491009175148654595" target="_blank"><span style="color:#696969;">圖片來源／Albacore on twitter</span></a></p> <p>這是微軟在現有管道外，最新嘗試的2個提示方法。之前用戶可以下載PC Health Check App檢測自己的PC系統規格，去年<a href="https://www.ithome.com.tw/news/146463" target="_blank">Windows 11正式版釋出</a>後，又在Windows Update直接看到硬體是否合規。</p> <p>有趣的是，<a href="https://betanews.com/2022/02/10/microsoft-will-warn-you-if-your-computer-cant-run-windows-11-even-if-it-is-already-running-windows-11/" target="_blank">Betanews報導</a>，即使用戶電腦跑得很順，也可能會看到這些提醒。</p> <p>所幸這些訊息不致太搶眼，並不會在用戶已開啟的App上顯示，也不會影響電腦運作。而且<a href="https://www.theverge.com/2022/2/22/22945407/microsoft-windows-11-unsupported-hardware-warning-desktop-watermark" target="_blank">媒體也指出</a>，微軟會在測試版中測試許多新功能，但不見得都會實作到正式版本。</p> <p>針對浮水印字樣，如果用戶仍然覺得礙眼，WindowsLatest也提供消除字樣的方法：開啟登錄檔編輯器>找到HKEY_CURRENT_USER\Control Panel\UnsupportedHardwareNotificationCache>，將SV2的值改成0>重新開機。</p> </div></div></div>
2022/2/23 12:56作者林妍溱https://www.ithome.com.tw/news/149505
Slack當了5小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://status.slack.com/2022-02/3083852db30af86f" target="_blank">Slack在臺北時間周二（2/22）晚上10點25分開始傳出故障</a>，造成有些使用者無法載入該服務，且一直到隔天凌晨3點20分左右才修復，當機了5個小時。</p> <p>在這期間，Slack數度更新其系統狀態，對外公布修補進度，同時指示用戶可重新載入Slack或清除快取來重新存取該服務，一直到約莫5小時之後才完全修復。</p> <p>Slack僅說有「一些」（Some）用戶受到影響，並未透露實際的數字或是受影響的地區，也尚未公布肇事原因。</p> <p><a href="https://www.ithome.com.tw/news/131557" target="_blank">Slack服務在2019年中也曾突槌</a>，當時多個伺服器同時當機，造成訊息傳遞錯誤或延誤，並延續了15個小時。</p> </div></div></div>
2022/2/23 10:52作者陳曉莉https://www.ithome.com.tw/news/149501
Google雲端推出Timeseries Insights API供企業從時序事件中偵測異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端推出了<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-clouds-timeseries-insights-api-for-event-driven-data">Timeseries Insights API</a>，提供企業一個高效能且可擴展的解決方案，從串流時間序列資料中，快速獲取分析的結果。</p> <p>企業中存在許多由事件驅動的資料，從用戶存取商店到提交線上查詢，甚至購物或是觸發感測器，當企業善用這些資料，進行即時預測和異常偵測，便能夠提供用戶更多的服務，但Google提到，要分析這類時序資料，通常需要針對需求特別開發解決方案，而這需要付出高額的成本。</p> <p>Google現在提供Timeseries Insights API，以減少企業分析時序資料所遭遇的挑戰，該API與Storage和PubSub整合，使其能夠處理以兆計算的事件資料集，而且Timeseries Insights API具有高效率冷啟動擷取機制，可讓用戶載入大量歷史資料，並且結合即時流入的新事件，進行連續預測和異常偵測查詢。</p> <p>官方提到，Timeseries Insights API提供簡單的資料集管理和查詢格式，供用戶簡單地執行預測和異常偵測，用戶只要在事件空間中定義訓練和測試時間間隔，便可要求API在一個或是多個維度上突出顯示異常。</p> <p>該API高效能的批次擷取和串流更新介面（Interface），可讓用戶對大量事件進行即時分析，Google表示，就算每秒鐘有數千筆新事件流入，Timeseries Insights API也能夠持續檢查數兆筆事件。Timeseries Insights API的高可擴展性，可用來處理各種規模的使用案例。</p> <p>Google舉例Timeseries Insights API的應用範疇，包括零售商能夠使用Timeseries Insights API分析並且依季節調整庫存，物聯網公司也可以用來偵測入侵，又或是金融科技產業可運用該API分析趨勢主題。 </p> </div></div></div>
2022/2/23 09:17作者李建興https://www.ithome.com.tw/news/149497
開源監控專案Grafana 8.4採用快取技術強化查詢效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源監控專案Grafana開發團隊發布該專案最新版本8.4，這個版本加入不少好用的新功能，來協助新手入門Grafana，其他更新還包括改進面板、警示和安全性。</p> <p><a href="https://grafana.com/blog/2022/02/17/grafana-8.4-release-new-panels-better-query-caching-increased-security-accessibility-features-and-more/">Grafana 8.4</a>讓用戶能夠以靜音時間（Mute Timings），靜音特定的警示，官方提到，這是社群一直以來熱烈要求的功能，他們決定在Grafana 8.4版本中實作，來補充當前的警示功能。靜音時間功能讓用戶可以按重複間隔或是排程抑制特定警示，與當前的靜音功能相配合，用戶將可以更好地控制向待命人員發送警示的時機。</p> <p>同時，開發團隊也更新警示面板，能夠顯示警示與相關的警示實例，供用戶以一個或多個自定義標籤進行分組，或是不選擇任何已配置標籤，透過選擇自定義分組模式列出所有警示實例。官方解釋，在傳統上，警示面板的警示，會按創建的警示規則分組，當用戶控制複雜的資源，諸如工業幫浦，用戶通常會替該資源定義多個警示，以觀察不同的指標，而新的自定義分組功能，就可以讓用戶透過指定像是幫浦標籤，來查看個別資源的所有警示實例。</p> <p>在效能上，Grafana 8.4使用了查詢快取，來提高效能和用戶體驗，用戶可以更快地執行查詢和載入資料，而且當用戶查詢未命中資料時，所消耗的資源也較之前版本更少，而這代表支付的費用也會減少。</p> <p>由於查詢快取加持，查詢結果會暫時儲存在快取中，能夠明顯減少儀表板載入時間和成本，用戶還可以透過測量查詢快取的命中率，來查看所節省的時間和金錢，而且也能手動清除特定資料來源的快取，避免資料過時。</p> <p>新版本特別注重新手的使用體驗，新面板和圖表可讓這些用戶更輕鬆地視覺化資料，包括更新的長條圖，使得用戶可以在X軸表示時間，色條具有欄位屬性，並可以更方便地使用標籤。Grafana的地理地圖Geomap（下圖），開始支援跨多個圖層的資料連結工具提示。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/grafana-8_4-release-geomap-tooltips-layers.png" style="width: 588px;" /></p> <p>Grafana 8.4也增加管理員控制用戶存取的能力，現在提供更加精細的控制選項，可以對用戶分配權限角色，以方便這些用戶創建報告、使用探索模式和執行特定操作，不過目前這項功能仍在Beta測試階段。</p> </div></div></div>
2022/2/23 09:22作者李建興https://www.ithome.com.tw/news/149498
華碩子公司NAS設備遭DeadBolt勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼威聯通（QNAP）後，華碩集團華芸科技（Asustor）的網路附加儲存（Network-Attached Storage，NAS）設備本周也遭DeadBolt勒索軟體攻擊，波及眾多用戶。</p> <p>Asustor設備用戶周一起分別在<a href="https://forum.asustor.com/viewtopic.php?f=45&t=12630" target="_blank">官網討論區</a>及<a href="https://www.reddit.com/r/asustor/comments/sxvfp1/ransomware_attack/" target="_blank">Reddit</a>表示看到NAS設備檔案被加密的勒索訊息。一名用戶貼出的螢幕擷圖顯示，所有檔案已遭勒索軟體加密，至少包含相片、文件和試算表。訊息告知，用戶遭到鎖定是因為設備廠商（Asustor）提供的安全防護不足所致。另一名用戶則直指遭到DeadBolt勒索軟體攻擊。用戶被要求支付0.03個比特幣來取回解密金鑰。</p> <p class="rtecenter"><a href="http://forum.asustor.com/viewtopic.php?f=45&t=12630" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0223-asustor%20ransomware%20deadbolt-600.png" style="width: 600px;" /></a></p> <p><a href="http://forum.asustor.com/viewtopic.php?f=45&t=12630" target="_blank"><span style="color:#696969;">圖片擷取自Asustor官網討論區</span></a></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0223-asustor%20ransomware%20deadbolt-600-2.png" style="width: 600px;" /></p> <p><a href="https://www.reddit.com/r/asustor/comments/sxvfp1/ransomware_attack/" target="_blank"><span style="color:#696969;">圖片來源／</span></a><a href="https://www.reddit.com/r/asustor/comments/sxvfp1/ransomware_attack/" target="_blank"><span style="color:#696969;">u/Patrick12289</span></a><a href="https://www.reddit.com/r/asustor/comments/sxvfp1/ransomware_attack/" target="_blank"><span style="color:#696969;"> on reddit</span></a></p> <p><a href="https://www.theverge.com/2022/2/22/22945962/asustor-nas-deadbolt-ransomware-attack" target="_blank">The Verge</a>報導，DeadBolt可能是經由Plex伺服器發動攻擊。</p> <p><a href="https://www.asustor.com/zh-tw/knowledge/detail/?id=6&group_id=628" target="_blank">華芸科技也在昨天下午發出官方公告</a>，證實是DeadBolt攻擊事件。該公司表示為調查事件，已暫時關閉myasustor.com DDNS（Dynamic Domain Name Service）服務。</p> <p class="rtecenter"><a href="http://www.asustor.com/zh-tw/knowledge/detail/?id=6&group_id=628" target="_blank"><img alt="" src="https://www.asustor.com/images/tinymce/upload_img_20220222122742_ransomware.jpg" style="width: 500px;" /></a></p> <p>如果用戶NAS設備已經被加密，華芸科技呼籲用戶應立即拔除乙太網路連線，長按電源鍵關閉NAS，同時不要啟動NAS以免資料被刪除。同時也請用戶聯絡該公司技術支援。</p> <p>針對NAS設備還正常運作的用戶，華芸科技建議用戶變更預設的網路傳輸埠，包括預設的NAS Web存取傳輸埠8000、8001以及遠端Web存取傳輸埠80及443，同時關閉連線軟體Ez Connect，以及Terminal/SSH和SFTP服務。此外也呼籲用戶立即為NAS進行備份。</p> <p><a href="https://www.ithome.com.tw/news/149077" target="_blank">DeadBolt今年1月底已經開始肆虐攻擊威聯通（QNAP）的NAS設備</a>，駭客並揚言出售漏洞資訊以及可解鎖所有受害設備資料的主鑰。</p> <p><a href="https://www.emsisoft.com/ransomware-decryption-tools/deadbolt?__c=1" target="_blank">安全廠商Emsisoft已在今年1月底釋出</a>免費的DeadBolt解密金鑰。</p> </div></div></div>
2022/2/23 09:45作者林妍溱https://www.ithome.com.tw/news/149499
斷線5周後，東加網路終於恢復
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因海底火山爆發導致對外通訊網路中斷5個星期之後，南太平洋的東加王國本周終於恢復網際網路連線。</p> <p><a href="https://www.digicelgroup.com/to/en/news/2022/Feb/22nd/data-services-fully-restored.html" target="_blank">負責營運東加對外骨幹網路的電信業者Digicel周三宣布</a>，在海底電纜修復後，該公司已經回復東加主島Tongatapu與Eua島的數據網路，使客戶得以對外界通訊。</p> <p>1月中南東加王國鄰近海底火山大規模噴發，引發海底地震及海嘯，<a href="https://www.ithome.com.tw/news/148947" target="_blank">導致東加王國連結斐濟及外界的800餘公里長海底光纜斷線</a>，令該國對外通訊幾乎中斷。</p> <p>Digicel在東加對外通訊中斷後幾天，即先透過衛星連線提供部份網路，之後再在其他電信業者，包括澳洲Telstra、紐西蘭Spark、SES Networks及NOVELSAT協助下，斷斷續續恢復網路。</p> <p>不過雖然東加主島和斐濟之間的海底光纜已恢復數據傳送服務，但東加國內的網路仍未修復，因此旅遊勝地瓦瓦烏（Vava’u）仍然無法上網。Digicel技術團隊目前已在其他島設<u>立</u>衛星網路，並致力於本周回復瓦瓦烏的網路服務。</p> <p><a href="https://www.ithome.com.tw/news/149287" target="_blank">上星期媒體報導</a>，馬斯克旗下的SpaceX也計畫進駐東加設立衛星通訊基地臺以救急，但可能會直接和已取得執照的業界正面交鋒。</p> <p>東加分公司主管Anthony Seuseu指出，這次事件突顯網際網路的重要性，也給了該公司機會提高投資與最佳化網路，以因應未來類似的災難事件。</p> </div></div></div>
2022/2/23 10:08作者林妍溱https://www.ithome.com.tw/news/149500
Google資料分析服務Dataflow整合BigQuery新API，提供更高的資料處理效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google改進資料工作管線服務Dataflow，以及無伺服器資料倉儲服務BigQuery間的<a href="https://cloud.google.com/blog/products/data-analytics/streaming-data-into-bigquery-using-storage-write-api">整合</a>，使得Dataflow能夠利用BigQuery的Storage Write API，在同一個高效能API中，執行資料串流和批次寫入操作。</p> <p>Dataflow是可用於大規模資料處理的無伺服器可擴展工作管線服務，Google提到，不少用戶會將Dataflow和BigQuery結合使用，對企業所生成的大量資料進行即時分析。Google持續改進BigQuery和Dataflow的整合，包括Dataflow之前支援BigQueryIO連接器自動分片功能，將串流工作管線吞吐量提高到3倍。</p> <p>而新發布的整合功能，也能夠提高Dataflow到BigQuery的資料操作效能，BigQuery開發團隊所發布新的Storage Write API，為一個適用於BigQuery的統一資料擷取API，而將該API用在Dataflow，代表用戶可以將資料串流傳輸至BigQuery，或是利用單一操作來將大量的資料批次儲存到BigQuery中。</p> <p>新的API提供比之前的table.insertAll() API更高的吞吐量，而且其較低的串流成本優勢，每月提供2 TB的免費使用量。用戶現在已經可以從Java和Python客戶端函式庫用到新的API，或是使用任何支援gRPC的程式語言來使用該API。</p> <p>用戶要使用Storage Write API，必須要先更新支援該API的Beam SDK版本，官方建議使用2.36.0或是更新版本，並且設定在創建BigQueryIO寫入轉換時，使用新方法STORAGE_WRITE_API，此外用戶還需要設定串流數以及觸發頻率兩參數。</p> <p>串流數會影響BigQueryIO寫入轉換的平行處理程度，而觸發頻率則決定資料在BigQuery中，多快可查詢到時間，Google建議用戶應該先在自家具有代表性的儲存磁碟中測試這兩個數值，以尋找最佳參數配置，官方提到，之後將會提供自動分片支援，可在執行時決定和調整這些參數。</p> </div></div></div>
2022/2/23 09:15作者李建興https://www.ithome.com.tw/news/149494
【資安日報】2022年2月22日，臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2021年11月下旬，元大證券、統一證券的複委託下單系統遭到駭客入侵，部分客戶帳號遭到盜用，下單香港股票。接著，凱基期貨也傳出電子交易系統被駭的消息。雖然這些事故發生的時間點相當接近，但究竟是否有所關連？臺灣資安業者奧義智慧指出，這是中國駭客組織APT10一系列的攻擊行動，且事發到今年2月上旬，還有第2波攻擊。</p> <p>鎖定銀行用戶的手機木馬程式，近期也有數起攻擊行動。而本日新聞裡有名為Xenomorph的木馬程式，鎖定歐洲近60個銀行的顧客而來。值得留意的是，駭客散布木馬程式的途徑，竟是先於Google Play市集發布看似無害App，但這些程式暗藏了惡意程式下載器，有可能導致市集審查App無法察覺異狀，而讓其上架。待受害者將App安裝之後，這些惡意程式才從網路下載至手機上執行。</p> <p>大型企業疑似遭到勒索軟體攻擊的事故，本日出現2起，分別是物流業者Expeditors與鍋具業者美亞（Meyer），後者疑似是遭到勒索軟體Conti的毒手，而被公布部分機密資料。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.cycarrier.com/blog/2022/02/21/%E4%B8%AD%E5%9C%8B%E9%A7%AD%E5%AE%A2%E6%97%A9%E5%B7%B2%E8%99%8E%E8%A6%96%E7%9C%88%E7%9C%88%EF%BC%81%E8%87%BA%E8%B3%87%E5%AE%89%E5%BB%A0%E5%95%86%E6%8C%96%E6%8E%98%E9%87%91%E8%9E%8D%E6%A9%9F%E6%A7%8B%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%85%A7%E5%B9%95%EF%BC%8C%E5%91%BC%E7%B1%B2%E5%8D%B3%E5%88%BB%E6%B8%85%E6%9F%A5%E4%BE%9B%E6%87%89%E9%8F%88%E9%81%BF%E5%85%8D%E6%83%85%E5%8B%A2%E6%83%A1%E5%8C%96"><span style="color: rgb(0, 0, 0);"><strong>臺灣金融業遭軟體供應鏈攻擊，奧義智慧研判為中國駭客組織所為</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/APT10-PresentationCache-Flow-white-logo.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/APT10-PresentationCache-Flow-white-logo.png" style="width: 300px; height: 169px; float: right;" /></a><a href="https://www.ithome.com.tw/news/148072">去年11月</a>，臺灣<a href="https://www.twse.com.tw/zh/news/newsDetail/ff8080817d22b9cb017d5afcf6350124">多家證券商</a>與<a href="https://www.taifex.com.tw/file/taifex/CHINESE/11/attach/%E6%9C%9F%E8%BC%94%E9%83%A8%E9%A7%AD%E5%AE%A2%E6%96%B0%E8%81%9E%E7%A8%BF(2).pdf">期貨商</a>遭受駭客撞庫攻擊，導致下單異常的情況，但此事並未就此落幕。臺灣資安廠商奧義智慧科技於2月21日提出警告，根據他們參與事件處理（IR）的調查結果，發現這是中國駭客組織APT10的長期攻擊行動，且在11月底到2022年2月初，監控到第二波的駭客入侵行為，呼籲相關單位應儘快採取因應措施。</p> <p>第二波事故屬於軟體供應鏈攻擊活動，主要利用某個證劵軟體系統管理介面的網站服務漏洞入侵，並使用名為QuasarRAT的後門程式。經過綜合分析多項情資，研究人員研判，此攻擊行動是中國國家級駭客APT10所為，並將這次攻擊活動命名為「咬錢熊貓」（Operation Cache Panda），同時提供入侵指標（IoC）供外界檢查，並說明緩解措施。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/expeditors-shuts-down-global-operations-after-likely-ransomware-attack/"><span style="color: rgb(0, 0, 0);">跨國物流業者Expeditors遭網路攻擊，被迫中斷大部分業務</span></a></strong></h3> <p>針對物流業者而來的網路攻擊，最近已有數起。跨國物流業者Expeditors於2月20日，表明他們因遭到網路攻擊，而關閉全球大部分的IT系統，很可能會影響貨運的安排，或是海關的通關作業處理。資安新聞網站Bleeping Computer根據消息人士的情報，以及該公司正在透過備份資料恢復系統運作等跡象來判斷，Expeditors很可能是遭到勒索軟體攻擊。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/cookware-giant-meyer-discloses-cyberattack-that-impacted-employees/"><span style="color: rgb(0, 0, 0);">大型鍋具業者Meyer員工資料外洩，疑遭勒索軟體Conti攻擊所致</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/conti-announcement.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/conti-announcement.jpg" style="width: 300px; float: right;" /></a>資料外洩的事故，很可能源自於勒索軟體攻擊。美國大型鍋具業者美亞（Meyer）近日向美國司法部長辦公室通報，於2021年10月25日遭到網路攻擊，駭客疑似存取美亞母公司與子公司員工的資料。而根據資安新聞網站Bleeping Computer報導指出，該集團可能是遭到勒索軟體Conti襲擊，Conti亦在網站上公布2%竊得的資料。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://research.checkpoint.com/2022/evilplayout-attack-against-irans-state-broadcaster/"><span style="color: rgb(0, 0, 0);">伊朗國營電視臺遭網路攻擊，駭客散播抗議政府訊息並進行破壞</span></a></strong></span></p> <p>針對伊朗關鍵基礎設施（CI）而來的攻擊行動，近幾個月已有數起，如今駭客盯上了媒體。資安業者Check Point揭露發生在1月27日的EvilPlayout攻擊行動，駭客鎖定伊朗伊斯蘭共和國廣播電視臺（IRIB）下手，導致數個國營電視頻道遭到挾持，並播放伊朗人民聖戰者組織（MEK）領導人的訊息，鼓吹暗殺伊朗總理。研究人員發現，駭客不只植入帶有抗議訊息的惡意軟體，並使用擦除軟體進行破壞。雖然伊朗政府認為MEK是本次事故的幕後黑手，但聲稱曾攻擊<a href="https://www.ithome.com.tw/news/145592">伊朗鐵路</a>、<a href="https://www.ithome.com.tw/news/147559">石油公司</a>的駭客組織Predatory Sparrow，表明是他們對IRIB出手。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.threatfabric.com/blogs/xenomorph-a-newly-hatched-banking-trojan.html"><span style="color: rgb(0, 0, 0);">安卓木馬Xenomorph透過Google Play市集散布，鎖定56個歐洲銀行用戶</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Xenomorph-features.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xenomorph-features.png" style="width: 300px; float: right;" /></a>木馬程式透過上架到Google Play市集，以便取信受害者，如今也出現手法更為隱密的情況。資安業者ThreatGabric揭露名為Xenomorph的安卓木馬程式，鎖定西班牙、葡萄牙、意大利等歐洲國家的56家金融機構用戶下手，駭客意圖竊取受害者的財務資訊、接管帳戶，甚至是進行未經授權的交易，超過5萬用戶自Google Play市集下載。</p> <p>研究人員指出，攻擊者為避免Google Play的App上架審核機制察覺異狀，因此，他們提交給市集的App都是沒有攻擊特徵的軟體，等到受害者將App安裝到手機上，這些程式此時才開始將木馬程式下載到手機裡執行。這種惡意程式散播行為，突顯App市集在審核的流程中，必須採取更為徹底的檢驗措施。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.zscaler.com/blogs/security-research/freecryptoscam-new-cryptocurrency-scam-leads-installation-backdoors-and"><span style="color: rgb(0, 0, 0);">駭客以免費贈送加密貨幣的名義，意圖散布木馬程式</span></a></strong></span></p> <p>有些業者可能會透過贈送加密貨幣的方式，吸引顧客上門，但也有駭客利用這樣的管道散布木馬程式。資安業者Zscaler揭露名為FreeCryptoScam的攻擊行動，駭客架設詐騙網站並宣稱免費贈送加密貨幣，一旦受害者依照指示下載軟體、操作，駭客就會在他們的電腦上植入Dark Crystal RAT木馬程式，研究人員指出，接下來攻擊者很有可能進一步部署竊密程式RedLine，或是另一個木馬程式TVRat。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage"><span style="color: rgb(0, 0, 0);">伺服器監控工具Zabbix驚傳嚴重漏洞，恐導致繞過身分驗證在伺服器上執行任意程式碼</span></a></strong></h3> <p>開源伺服器監控系統，一旦出現重大漏洞，很可能會波及受管控的伺服器主機。專精開放原始碼安全的資安業者SonatSource發現，伺服器監控工具Zabbix存在CVE-2022-23131、CVE-2022-23134等2個漏洞，這些漏洞存在於該系統網頁主控臺連至後端共用資料庫的TCP通訊介面。攻擊者一旦利用第1個漏洞，就能在Zabbix啟用SAML單一簽入（SSO）的配置下，在未經身分驗證的狀態竄改連線資料。Zabbix獲報後於2021年12月29日，發布5.4.9、5.0.9、4.0.37版修補上述漏洞。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/2/22 15:58作者周峻佑https://www.ithome.com.tw/news/149490
Swift創始人Chris Lattner自曝因有毒的工作環境，早已離開核心團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple所開發，用來代替Objective-C的新興程式語言Swift，該語言的創始人<a href="https://forums.swift.org/t/core-team-to-form-language-workgroup/55455/6">Chris Lattner自己在Swift論壇中證實</a>，近期已經離開Swift核心團隊。而在這項消息公開，引發社群一陣譁然後，核心團隊也發出<a href="https://forums.swift.org/t/core-team-to-form-language-workgroup/55455">公告</a>提到，他們正考慮重組專案的領導團隊，提供社群成員更積極參與專案管理的途徑，並在接下來幾周內，增加新的語言工作組，以專注於語言本身的演進，將這個工作從原本核心團隊中分離出來。</p> <p>而之所以Chris Lattner突然在論壇公開自己已經離開Swift核心團隊，是因為在Swift論壇中，<a href="https://forums.swift.org/t/pitch-2-light-weight-same-type-requirement-syntax/55081/124">有社群成員想知道，Chris Lattner對於Swift發展輕量級相同類型需求語法的看法</a>，因此在討論串中標記Chris Lattner，但Chris Lattner回應，他在2021年中已經離開Swift核心團隊，也沒有繼續關注論壇Swift Evolution，而他自曝離開的原因，是核心團隊的有毒環境。</p> <p>原本任職Apple開發者工具部門總監的Chris Lattner，於2010年開始Swift設計工作，在基本架構完成後，他帶領了一個設計團隊進行更完整的開發，歷經4年，Apple終於在2014年的WWDC開發者大會發表Swift。</p> <p>比起之前Apple生態系的開發語言Objective-C，無論是在效能、安全性和開發體驗Swift都優秀許多，而且Xcode Playgrounds更是Swift重要創新，在開發者撰寫程式碼的同時，就能夠即時顯示執行的結果。在Swift發表後，便有<a href="https://www.ithome.com.tw/news/88381">開發者在4小時內開發出Flappy Bird手機遊戲</a>。</p> <p>雖然Chris Lattner在2017年的時候就已經離開Apple，但是仍持續關注Swift的發展，持續閱讀和回應Swift Evolution論壇貼文，甚至親自編寫了Evolution Proposals 115，Chris Lattner在Swift花費了大量的時間精力，因此他提到，在2021年夏天離開Swift團隊是很困難的決定。</p> <p>而迫使Chris Lattner離開Swift語言核心團隊的原因，他在論壇回應提到，Swift核心團隊的環境有毒，他不只一次在核心團隊會議中被侮辱和大聲叱責。最後驅使Chris Lattner下定決心離開Swift核心團隊的最後一根稻草，是高層對此的無作為。</p> <p>在2021年暑假，他又被不只一位核心成員在會議中大吼大叫，之後他決定休息一陣子，並在同年秋天和他的主管討論這件事情，他提到，主管們找了藉口，表示不打算對此事件採取任何行動。因此Chris Lattner也就決定不再回到Swift語言核心團隊，不過他之後仍繼續參與論壇中Swift Evolution的討論，但在幾次討論與提案後，他感覺仍然與相同的人產生摩擦，而他的努力也只是在浪費時間，他認為有許多人也都與他有相同的感覺，無法理解真正提案的動機，意見也沒有被傾聽。</p> <p>Chris Lattner認為Swift已經離開他的影響範圍，語言的走向也與他的初衷不同，他遺憾地提到，Swift社群中有許多有才華的人參與設計，但是許多複雜的情況和奇怪的社群互動壓力，卻成為Swift發展的阻礙，Chris Lattner提到，希望這個情況在核心團隊重組，並且加入語言演進工作組後可以獲得改善，因為健康且具包容性的社群，才有利Swift設計與發展。</p> </div></div></div>
2022/2/22 16:25作者李建興https://www.ithome.com.tw/news/149491
川普社交程式Truth Social正式登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國前任總統川普（Donald Trump）所創立的川普媒體科技集團（Trump Media & Technology Group，TMTG），<a href="https://apps.apple.com/us/app/truth-social/id1586018825" target="_blank">在2月20日於App Store上正式發表了Truth Social社交程式1.0版</a>，上線兩天就成為<a href="https://www.data.ai/cn/apps/ios/top/store-rank/feed/free/united-states/overall/ios-phone/" target="_blank">App Store上免費程式下載排行榜的第一名</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0222-trump%20truth%20social-600.png" style="width: 550px;" /></p> <p>在川普支持者於去年1月闖進美國國會，進而造成群眾暴力事件之後，當時的臉書、Instagram與Twitter相繼封鎖了川普的帳號，使得川普同年2月就成立了TMTG。繼之於10月宣布將與特殊目的收購公司（SPAC）Digital World Acquisition Corp合併，以快速登上美國股市，同時發表Truth Social社交網站，同名社交程式則在本周出爐。只是目前不管是Truth Social網站或程式都僅限美國民眾使用。</p> <p>Truth Social的口號為「跟隨真相」（Follow the Truth），該平臺鼓勵使用者勇於表達，不歧視政治意識形態，以及發布與分享真相；它具備社交程式的基本功能，包括建立個人檔案、關注特定對象、搜尋及通知等。</p> <p>Truth Social程式目前僅支援iOS平臺，於20日釋出1.0版，但因傳出眾多臭蟲而在21日緊急更新至1.01版，根據行動程式分析平臺data.ai的統計，Truth Social現為該平臺最熱門的免費程式，不過data.ai並未公布其下載量。</p> <p>目前並不確定Truth Social會形成何種樣貌的社交圈，不過該平臺也計畫未來將開放其它國家的用戶參與，也許屆時就能一窺究竟。</p> </div></div></div>
2022/2/22 16:15作者陳曉莉https://www.ithome.com.tw/news/149492
Android惡意程式Xenomorph瞄準56家銀行的客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.threatfabric.com/blogs/xenomorph-a-newly-hatched-banking-trojan.html" target="_blank">資安業者ThreatFabric本周揭露了一個新的Android惡意程式Xenomorph</a>，它偽裝成各種合法的程式，待使用者安裝後再下載金融木馬程式，瞄準56家歐洲銀行與若干程式的用戶，估計至少已有超過5萬臺Android裝置安裝了Xenomorph。</p> <p>ThreatFabric甫於今年2月發現Xenomorph，它隱藏在各種合法程式中，迄今績效最好的是一個曾於Google Play上架的Fast Cleaner程式，它宣稱可清除手機上不需要的資料以強化手機效能，延長電池續航力，該程式的作者為ilzeeva4，安裝次數已超過5萬次。</p> <p>當使用者下載並安裝Xenomorph之後，它會不斷要求使用者賦予它「無障礙服務」（Accessiblity Services）的權限，因為駭客取得了該權限才得以執行「覆蓋攻擊」（Overlay Attack）；亦即當偵測到使用者開啟特定的程式時，便出現一個惡意的覆蓋介面，以誘導使用者輸入自己的憑證，再將所竊來的憑證傳送至由駭客掌控的遠端伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0222-%E9%87%91%E8%9E%8D%E6%9C%A8%E9%A6%AC-Xenomorph-photo%20by%20ThreatFabric.png" style="width: 390px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0222-%E9%87%91%E8%9E%8D%E6%9C%A8%E9%A6%AC-Xenomorph-photo%20by%20ThreatFabric-600-2.png" style="width: 368px;" /></p> <p><span style="color:#696969;">圖片來源／ThreatFabric</span></p> <p>而這些遭到駭客鎖定的特定程式則涵蓋了56款金融程式，Coinbase、Bitfinex及Binance等多種加密貨幣錢包，以及PayPal、Gmail與Yahoo Mail等，目標對象為西班牙、葡萄牙、義大利及比利時等歐洲用戶。</p> <p>目前Xenomorph除了內建覆蓋攻擊能力之外，也能紀錄裝置的簡訊、干預通知並防止使用者將它移除，研究人員推測它還在早期開發階段，因為有許多已列出的功能都尚未實現，而且相信它有朝一日將成為能力強大的金融木馬程式。</p> <p>雖然Google不斷加強Google Play的安全機制，但惡意程式作者則千方百計繞過Google的審查，例如儘量縮小惡意程式的足跡、每次都只遞送很少的惡意程式更新，或者是只於特定地區安裝木馬程式等，而讓Fast Cleaner成功登上Google Play。值得注意的是，就算Google已經移除了Fast Cleaner，但仍有許多網站推薦並提供該程式的下載，使用者下載行動程式時務必要小心。</p> </div></div></div>
2022/2/22 15:05作者陳曉莉https://www.ithome.com.tw/news/149489
推動雲端轉型，食品業巨擘Kraft Heinz導入Google Cloud、Google Ads
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以亨氏蕃茄醬聞名的食品業巨擘<a href="https://www.prnewswire.com/news-releases/kraft-heinz-partners-with-google-to-accelerate-and-scale-ambitious-digital-transformation-and-sustainable-innovation-agenda-301485549.html" target="_blank">Kraft Heinz本周宣布和Google簽定多年期合</a>約，導入Google Cloud推動AI、機器學習為基礎的分析，以及以Google Ads強化網路行銷。</p> <p>Kraft Heinz去年營收260億美元，名列全球第21大民生消費品供應商，去年該公司初步推動數位化轉型，自行打造資料倉儲將Kraft Heinz旗下各部門資料同步化，並利用Google YouTube等推出個人化服務。今年的計畫則擴大引進Google Cloud及Google Ads技術。</p> <p>在最新和Google合作下，Kraft Heinz將採用Google Cloud AI及機器學習工具，以前者新建立的統一資料平臺Kraft-O-Matic為基礎提供分析，藉此推動食品產品，像是新配方、新口味及新產品的研發，並且分析不同族群消費者的偏好及採購通路。此外Kraft Heinz也將把多個客戶資料平臺搬上Google Cloud，並使用Google雲端資料倉儲BigQuery整合客服中心及店內銷售資料，以提供消費者個人化分析。</p> <p>除了Google Cloud和YouTube產品外，這家食品巨人也將持續採用Google行銷工具，包括Google Ads。Kraft Heinz表示，去年經驗顯示使用Google Ads有助於大幅提升廣告點閱率、降低廣告CPM成本，也讓他們進一步分析線上或實體通路的消費者旅程（consumer journey）。</p> </div></div></div>
2022/2/22 12:54作者林妍溱https://www.ithome.com.tw/news/149488
Google Drive將Mac DS_Store檔案判定侵犯版權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reddit.com/r/DataHoarder/comments/su3yur/google_drive_now_flagging_my_illicit_ds_store/" target="_blank">一名Reddit用戶上周上傳到Google Drive的.DS_Store檔</a>，遭Google判斷為侵犯版權而被封鎖存取。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0222-Google%20Drive%20DS%20Store%20files%20block%20by%20haveasuperday%20via%20reddit.png" style="width: 568px;" /></p> <p><span style="color:#696969;"><a href="https://www.reddit.com/r/DataHoarder/comments/su3yur/google_drive_now_flagging_my_illicit_ds_store/" target="_blank">圖片來源／haveasuperday via reddit</a></span></p> <p>.DS_Store是Mac OS X 作業系統的隱藏文件格式，該檔案由Finder建立，大小只有1、2 bytes，作用是儲存目錄的自訂屬性，例如檔案圖標位置或者是背景色的選擇，Finder會根據用戶喜好來顯示檔案圖面。.DS_Store檔類似 Windows中的desktop.ini或thumbs.db檔，不過Windows的檔案總管可以設定以看到這些隱藏檔。</p> <p>.DS_Store檔案經常被不明所以的使用者，以為是錯誤文件或是病毒。另一名Reddit用戶指出Google Workspace也會對.DS_Store發出侵權警告。</p> <p><a href="https://www.bleepingcomputer.com/news/security/google-drive-flags-macos-ds-store-files-for-copyright-violation/" target="_blank">BleepingComputer推測</a>，Google是依據資料封包的總和檢驗碼（checksum）來追蹤受版權保護的內容，而本次誤判可能是版權內容和合法內容發生雜湊衝突（hash collision）所致。</p> <p>這已是兩個月來Google Drive第二次誤判而封鎖存取用戶檔案。1月間一名用戶一個只有單一行阿拉伯數字的檔案，<a href="https://www.ithome.com.tw/news/149110" target="_blank">也被Google Drive判定侵犯版權</a>。一名數學家實驗證實多個以數字組成的檔案都會被擋。</p> <p>Google發言人上個月對媒體表示已經修正了誤判問題，但一些「極端案例」仍然在解決中。</p> </div></div></div>
2022/2/22 11:51作者林妍溱https://www.ithome.com.tw/news/149486
美國物流公司Expeditors遭勒索軟體攻擊，全球營運受波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.expeditors.com/press-releases/2022/02-21-2022-032617120" target="_blank">總部設於西雅圖的美國物流公司Expeditors在20日宣布遭到網路攻擊</a>，迫使該公司必須關閉全球大多數的系統以緊急因應，直至21日還未恢復正常。雖然Expeditors並未說明是受到哪一類的網路攻擊，但外界多半猜測是勒索軟體惹的禍。</p> <p>Expeditors在全球逾100個國家設有350個據點，員工人數超過1.8萬名，該公司並未擁有任何飛機、船隻或卡車，而是透過與各方業者合作以提供彈性的物流服務，包括供應鏈解決方案、運輸及倉儲等，現為那斯達克的上市公司。</p> <p>Expeditors在聲明中表示，於系統關閉期間，執行業務的能力受到了限制，包括貨運的安排、海關或配送等。該公司系統的安全性儘可能減少對客戶的衝擊，目前正展開全面的調查以確保系統能夠即時並安全地復原。</p> <p>不過，Expeditors也坦承，目前仍無法確定何時可恢復正常運作，但會定期更新資訊。此外，Expeditors亦向投資人說明，這次攻擊事件對該公司業務及營收可能會產生重大的影響，程度將視業務關閉的時間長短而定。</p> <p><a href="https://www.bleepingcomputer.com/news/security/expeditors-shuts-down-global-operations-after-likely-ransomware-attack/" target="_blank">《BleepingComputer》則說</a>它們在20日一早就接獲線報，指出Expeditors遭到大規模的勒索軟體攻擊，但迄今尚無確切的證據。</p> <p>疫情衝擊了全球的物流供應鏈，造成全球物流大亂，物流業者任重而道遠，也讓該產業成為駭客攻擊的目標。<a href="https://intel471.com/blog/shipping-companies-ransomware-credentials" target="_blank">威脅情報業者Intel 471去年11月便察覺</a>，有不少掮客在黑市出售航運及物流業者的網路存取憑證，買家可能利用這些憑證進一步於受害網路上部署勒索軟體。在這個業務繁重的時間點上，業者更容易屈服而支付贖金。</p> <p>德國物流業者Hellmann Worldwide去年12月便曾遭受勒索軟體攻擊，當時因與駭客之間的協商破裂，使得駭客直接公布多達70GB的內部文件，而讓Hellmann急於警告客戶及合作夥伴小心詐騙及網釣攻擊。</p> </div></div></div>
2022/2/22 12:14作者陳曉莉https://www.ithome.com.tw/news/149487
OpenSea用戶遭網釣攻擊，NFT被盜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的非同質化代幣（Non-Fungible Token，NFT）市集<a href="https://opensea.io/blog/announcements/announcing-a-contract-upgrade/" target="_blank">OpenSea甫於上周五（2/18）更新合約</a>，隔天就傳出遭到駭客開採，有用戶的NFT被盜。不過，<a href="https://twitter.com/dfinzer/status/1495245307898044416" target="_blank">OpenSea共同創辦人暨執行長Devin Finzer表示</a>，看起來像是用戶遭到網釣攻擊，而非OpenSea平臺的安全問題。</p> <p>OpenSea為當紅的NFT交易市集，今年1月的身價為133億美元，是去年7月的8倍，身為全球最大的NFT市場，再加上是市場的前鋒，OpenSea陸續發生濫用與攻擊事件，例如它儲存了舊有的NFT產品列表，而<a href="https://www.ithome.com.tw/news/149053" target="_blank">讓駭客以便宜的舊價格買下已然身價高漲的NFT</a>；或者是<a href="https://www.ithome.com.tw/news/149153" target="_blank">使用者濫用了該平臺的免費鑄造服務</a>，讓新的NFT有超過8成是抄襲、仿冒品或垃圾。</p> <p>Finzer指出，他們認為這是網釣攻擊，與OpenSea網站無關，迄今有32名用戶簽署了由駭客所傳送的惡意酬載，還有些NFT被盜，不過，駭客看似已停止攻擊，相關帳戶不再有活動，還歸還了部分NFT。此外，OpenSea並未察覺任何寄給用戶的網釣郵件，不確定是駭客是透過哪個網站誘導使用者。</p> <p>Finzer亦澄清，外傳駭客盜走了2億美元，但駭客的加密貨幣帳戶中只有價值170萬美元的以太幣，是自出售這些NFT而來。OpenSea亦正在調查完整的事件，並建議使用者不要點選來自OpenSea以外的連結。</p> </div></div></div>
2022/2/22 10:55作者陳曉莉https://www.ithome.com.tw/news/149472
美著作權局判定AI不具有繪圖著作權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（AI）雖然可以創作出音樂、繪圖等作品，但卻無法成為著作權人。<a href="https://www.copyright.gov/rulings-filings/review-board/docs/a-recent-entrance-to-paradise.pdf" target="_blank">美國著作權局（US Copyright Office）上周判定</a>一個AI系統對其創作的藝術作品，並不具備著作權，也不受美國著作權法保障。</p> <p><a href="https://www.theverge.com/2022/2/21/22944335/us-copyright-office-reject-ai-generated-art-recent-entrance-to-paradise" target="_blank">The Verge報導</a>，美國著作權局審查委員會上周針對美國人Steven Thaler在2018年，為其開發的AI演算法Creativity Machine提出的著作權人註冊復議案，做出駁回的決議。</p> <p>爭議的作品是由Creativity Machine創作的作品《接近天堂的入口》（A Recent Entrance to Paradise），是由該AI演算法重新處理圖片成為一幅以「模擬瀕死經驗」的超寫實繪畫（如下圖所示）。Thaler於2018年向美國著作權局提出申請，並指該作品是由「機器上的電腦演算法獨立創作」，並希望註冊為「Creativity Machine持有人聘僱Creativity Machine所產生的電腦創作作品」。不過當局於2019年8月以這申請案「欠缺支持著作權宣稱所需的人類著作人（human authorship）」為由，首度拒絕其申請。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0222-AI%20%E7%BE%8E%E5%9C%8B%E8%91%97%E4%BD%9C%E6%AC%8A%E5%B1%80-600.jpg" style="width: 459px;" /></p> <p>Thaler先後在2019年9月及2020年5月提出復議，並稱著作權局提出的「人類著作人」要求違憲，並稱著作權法已有准許非人類受僱為創作著作人的前例。</p> <p>在本周的審查中，審查委員會接受了Thaler所爭取「該繪畫是由人工智慧在沒有任何人類創意性投入下的獨立創作」的事實。但是委員會仍然堅持，著作權僅保護「人類創意心靈的智慧勞動成果」，Thaler的說法並不足以說服改變「人類著作權」為美國著作權保護的先決條件，因此只要作品不是由人類創作，便會拒絕其申請。</p> <p>2018年美國著作權局也對一宗猴子自拍照著作權爭議做出判例。<a href="https://www.ithome.com.tw/news/122628" target="_blank">一名攝影師宣稱</a>一隻猴子用了他的相機自拍，該照片著作權應屬猴子。不過當局認定只有人類的作品才受美國著作權法保護，因此判定猴子也不能控告攝影師侵犯牠的著作權。</p> </div></div></div>
2022/2/22 11:06作者林妍溱https://www.ithome.com.tw/news/149473
【PPAP弊多於利，日本多個機構與企業已明令禁用】以密碼壓縮檔在網路傳遞文件不合時宜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多企業職員上班第一件事，就是打開電子郵件收信，如果收到一封電子郵件，附件是以密碼保護的壓縮檔，並且你從第二封郵件獲得可解開的密碼，你會覺得麻煩還是安全？</p> <p>為了避免資料被看光，機敏資料傳輸有很多保護方法，除了常見的各式郵件安全加密方案，還有企業檔案分享雲（EFSS）、安全檔案傳輸管理（MFT），以及DRM等文件加密管理系統的外發機制等。</p> <p>而在電子郵件安全領域中，也存在不少郵件加密的應用方式，避免企業員工以電子郵件傳遞資訊時，在網際網路上，都是未經加密防護的郵件與附件。</p> <p>以電子郵件面向而言，利用壓縮檔與設定密碼的方式，將郵件附檔在寄送時進行壓縮與設定密碼的步驟，就是頗為簡單的保護機制之一，甚至衍生出自動化的機制，讓企業員工在寄送電子郵件時，可以自動將附件以ZIP加密碼，不僅密碼可以自行設定或隨機產生，企業若只想以方便為主，他們所使用的系統也能選擇讓密碼通知信自動寄出。</p> <p>然而，近兩年來，這樣的傳送資料保護方法，在日本引發不小爭議。</p> <p>這是因為，附件ZIP加密碼的方式早已深入當地職場文化，是日本政府機關與企業普遍存在的傳送資料保護習慣，目的是防止資料被竊取，以及寄錯郵件導致文件外洩。</p> <p>這種附件ZIP加密碼的資安防護方式，在日本已行之有年，當地簡稱此種作法為PPAP。談到這四個字母，或許，大家立即聯想到幾年前日本風行的一首歌Pen-Pineapple-Apple-Pen，但在文件傳送的應用上，簡單來說，PPAP是由4個詞所組成，Password付きzipファイルを送ります、Passwordを送ります、An号化、Protocol（プロトコル），若對應成英文，會是4個關鍵字，分別是：Password、Password、Anngouka、Protocol，就是指將電子郵件夾帶的附件，透過ZIP加密壓縮，也就是將檔案設定密碼保護，並同時打包為ZIP檔案格式，（而設定密碼保護的背後運作，ZIP格式支援對稱式加密，包括AES與ZipCrypto傳統加密演算法。）然後，再將可以解壓縮的密碼，透過另一封郵件發給對方用於解密。</p> <p>這樣的作法，確實夠簡便，國內有些企業可能也曾使用，但為何會引發爭議？這是因為越來越多人提出質疑，認為這種保護方式不必要或無效。</p> <p>而就現況來看，這種原本在日本職場盛行的PPAP作法，最近確實開始掀起一股廢除的風潮。舉例來說，<a href="http://www.hitachi.co.jp/information/info/20211008.html">日立集團（Hitachi）從</a>2021年12月13日起，將不再收發附帶密碼的ZIP檔的電子郵件；<a href="https://www.iij.ad.jp/ppap/">電信公司Internet Initiative Japan（IIJ</a>）也宣布在今年1月26日之後，接收外部郵件時，將會濾掉帶有密碼的壓縮檔。近日，<a href="http://www.softbank.jp/corp/news/info/2022/20220215_01/">日本軟體銀行（SoftBank）</a>也在2月15日宣布，當日下午3時後廢除使用PPAP，員工電子郵件不再使用帶有密碼的壓縮檔，收到這類郵件，附檔將會自動刪除，並且寄件者不會收到通知。</p> <p>儘管機敏文件安全傳輸有許多可行的做法，但日本目前的公民營機構面臨這樣的情況，勢必在2022年將持續發酵，國內企業與政府也可從中借鏡，確認目前是否有這樣的爭議，並且反思過去我們熟知的資安防護常識，現在是否真的合乎時宜？</p> <p><span style="font-size:28px;"><strong>用附件ZIP加密碼是日本文件線上傳遞慣例，為何宣導不再使用？</strong></span></p> <p>關於附件ZIP加密碼保護在日本開始盛行的起源，我們詢問國內與日本的郵件安全業者，包括網擎、HENNGE、趨勢科技，以及也經營日本市場的國內資安產品服務公司，包括精品、TeamT5與奧義智慧等，幫助我們瞭解相關發展。</p> <p>大致而言，早年電子郵件興起，都是以明文方式寄送，約莫在90年代，出現「不要在電子郵件中附加大檔」一說，因為檔案過大，會造成收件人的區域網路無法負荷而變慢，而且當時電子信箱容量較小，因此需要將附件壓縮寄送。</p> <p>而為了強化機密資料的保護，後來，日本政府在提供給公家機關的資安指引中，加入「傳送機密資訊時需要因應需求加密或設定密碼」的要求，雖然未具體規定使用的方式，但由於電子郵件附件ZIP加密碼的方法夠簡便，看似又能因應這項要求，受到政府機關採用。</p> <p>特別的是，原本這只是針對日本政府機關的規範，但因為與日本政府合作的企業配合遵循，使得當地企業跟進，也會使用這種方式傳送機敏資訊。</p> <p>於是，儘管這並非所有日本企業都要遵循的規範，但在許多因素摻雜之下，在當地變得相當盛行。</p> <p>例如，傳言早年有導入ISMS的顧問公司建議，企業也可以使用這種方式，以及大公司配合政府，小公司配合大公司的狀況，以及針對個人資料的保護的需求，還有日本職場對於電子郵件的寄送與格式相當要求的情形，加上當地郵件安全廠商對應市場需求，提供諸多自動化解決方案，使得這種方式如滾雪球般傳開，雖然並非全部，但形成日本政府與普遍企業採行的做法──寄送機密資訊電子郵件時，附件以ZIP壓縮並加上密碼保護，再傳送給對方。</p> <p>延續多年下來，雖然有些爭議，但在當地職場文化定型之下，這幾年日本年輕員工一踏入職場，也就將之視為日常，不明白當初為何要這麼做。這不只形成一種商業習慣，甚至是商業禮儀，不論郵件附檔機敏與否，所有附檔信件都套用這種方式。</p> <p><span style="font-size:28px;"><strong>2020年PPAP一詞被提出，呼籲政府、企業廢除此習慣的聲浪高漲</strong></span></p> <p>不過，近年來，日本社會開始檢討這種附件ZIP加密碼的作法。</p> <p>特別是在2020年任職於日本情報經濟社會推進協會（JIPDEC）的企劃室長大泰司章，引發熱議。他將附件ZIP加密碼的方式稱為PPAP，主張應檢討這樣的資安防護策略。而由於PPAP一詞，其實也是諧星PIKO太郎風行全球的洗腦歌，這不僅讓PPAP再度成為話題焦點，產生更多此議題的討論聲浪，並進一步引發日本政府與企業開始尋求改變。</p> <p>具體而言，這裡PPAP的意思是：</p> <p><span style="color:#B22222;"><strong>P：Password付きZIPファイルを送ります</strong></span><br /> 發送帶有密碼保護的ZIP壓縮檔文件<br /><strong style="color: rgb(178, 34, 34);">P：Passwordを送ります</strong><br /> 寄送密碼<br /><strong style="color: rgb(178, 34, 34);">A：Aん号化（暗号化）</strong><br /> 加密<br /><strong style="color: rgb(178, 34, 34);">P：Protocol</strong><br /> 協定</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-cover02-600(2).png" style="text-align: center; width: 578px;" /></p> <p><span style="font-size:28px;"><strong>衍生密碼固定、易遭暴力破解，以及無法掃毒等防護力不足問題</strong></span></p> <p>基本上，這種安全機制之所以使用廣泛，主要優點，就是對寄件者的操作很簡單，甚至相關解決方案提供自動發送密碼通知信的選項，可以幫助用戶將上傳附件自動ZIP加密碼、產生密碼，以及寄送密碼通知信。此外，如果用戶不設定自動發送第二封的密碼通知信，可以避免寄錯信件的問題。</p> <p>然而，此作法雖有便利性，但也一直被詬病或探討。舉例來說，收件者要找到密碼才能開啟，效率其實不高；而從安全性來看，附件ZIP加密碼將使收信端的惡意軟體掃描無法進行；至於密碼發送方式，以第二封通知信來傳送密碼，是同一管道傳遞，這其實並未提供很好的保護。此外，面對ZIP加密碼檔案的密碼，要暴力破解算是相對容易。</p> <p>特別的是，大泰司章還將PPAP做出具體的分類。他指出，以完整的PPAP而言，就是全部附件都以ZIP加上密碼，而密碼發送方式上，是以第二封密碼通知信自動寄出。此外，若第二封的密碼通知信是手動發信，則屬於不完整的PPAP；若密碼會以不同管道通知，則是稍微程度的PPAP。他認為，依據機密性選擇是否加密附件，並將密碼以不同管道通知對方，相較之下，會比較合理。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1065-%E5%B0%81%E9%9D%A2-%E6%AD%A3%E6%BC%A2-PPAP%E4%B8%BB%E6%96%87-600(1).png" style="text-align: center;" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-%E5%B0%81%E9%9D%A2-%E6%AD%A3%E6%BC%A2-PPAP%E4%B8%BB%E6%96%87-600(1).png" style="width: 600px;" /></a></p> <p><span style="font-size:28px;"><strong>日本NISC修正政府機關資訊安全對策統一標準</strong></span></p> <p>因此，近年日本資訊領域所討論的廢止PPAP，也就是要廢止多年來普遍採行的附件ZIP加密碼，且以同管道寄送密碼的方式，但這項行動並不易推行。</p> <p>為加速改變這個傳統的防護習慣，在2020年11月，<a href="https://www.youtube.com/watch?v=Ox_J1F3x_zs">日本數位化改革大臣平井卓宣布</a>，經提案討論後，日本內閣辦公室與內閣秘書處在11月26日廢除PPAP，意即會把附件ZIP加密碼，以及與密碼用同樣管道寄送的方式廢止。</p> <p>同時，政府將與日本國家網路安全中心（NISC）合作，調查其他政府部會與機構的情況，並根據調查結果，來敦促各單位也跟進廢除採行這種方式，也將蒐集民間企業的意見，以持續改進。</p> <p>後續，日本NISC也有動作，除了在2021年4月到5月間，請外界提供意見，以修正「政府機關資訊安全對策統一標準」的4大規範，到了7月，新版本正式發布，而關於PPAP的問題，在「政府機構資訊安全對策統一技術標準（令和3年度版）」中，內容有相應的調整。</p> <p>事實上，在之前版本的規範中，已經指出用於解密加密資訊的密鑰，不得透過與加密資訊相同的管道發送，而在這次修訂中，第3.1.1(6)-2款項，更明確指出上述「密鑰」意即加密時要設置的密碼，因此，在這次修訂下，也等於更明確指出不允許使用PPAP。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1065-cover02-600(3).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-cover02-600(3).png" style="width: 600px;" /></a></p> <p><strong><span style="color:#696969;">日本多家企業宣布廢除PPAP<br /> 不只日本政府要廢除PPAP（附件ZIP加密碼與密碼同管道寄送的方式），日本大企業也跟進，例如，<a href="https://www.hitachi.co.jp/information/info/20211008.html">日立</a>宣布在2021年12月13日起，不再發送與接收這類郵件，電信公司<a href="https://www.iij.ad.jp/ppap/">Internet Initiative Japan（IIJ）</a>也宣布在2022年1月26日阻擋密碼壓縮附件的E-Mail。</span></strong></p> <p><span style="font-size:28px;"><strong>在廢除PPAP的浪潮下，郵件附檔傳送的安全需重新審視</strong></span></p> <p>除了日本政府方面的改變，最近部分日本企業也開始響應，宣布廢除PPAP，例如前面提到的電機製造商Hitachi、電信業者IIJ與電信與媒體業SoftBank，而根據日本經濟新聞的報導，不使用PPAP的企業，還包括NEC、IBM日本、富士通、Freee、野村綜合研究所與NTT Data等，另有許多公司表示將重新審視這樣的機制。</p> <p>對於這樣的趨勢，由於郵件安全業者很早就推出附件自動加密機制，ZIP加密壓縮檔即是一種方式，他們如何看待這樣的變化？</p> <p>對此，同時經營日本市場的國內郵件與安全業者，網擎資訊產品行銷副總李孟秋表示，現在很多郵件安全產品或是CDR／檔案無害化的系統，都推出新功能，可自行設定攔下加密壓縮檔，自動或提醒使用者手動輸入密碼，以便檢查其中是否含有惡意檔案，但日本政府可能基於使用不便、有其他取代方案，因此要求機關停用PAPP，而網擎也實際看到日本有些郵件主機，直接阻擋含ZIP加密的附檔，例如，日本知名的會計人事SaaS服務商freee，已經這麼做。</p> <p>上述CDR／檔案無害化系統，其實也是日本政府流行採用的解決方案，簡單來說，就是讓文件檔案中可能有害的內容元件去除，同時維持檔案的可用性。</p> <p>此外，日本在討論擺脫PPAP的過程中，也有一派說法是，附檔加密會阻礙郵件歸檔備查的實用性，如果大部分主機間的郵件傳輸，已採用TLS加密、不擔心過程被截取，對於仍能用郵件傳輸的信件，直接用一般附檔寄送，好處較多。而過於機密的檔案，因ZIP密碼保護也可能被暴力破解，應採郵件附檔以外的安全傳遞機制為宜。</p> <p>李孟秋並表示，以過去網擎資訊在日本市場的經驗，一旦政令公布，日本各地各機關推行的速度會非常快、民間企業也會跟著施行，這點跟目前看到的日本報導是相符的。</p> <p>來自日本、提供郵件DLP的解決方案的廠商Hennge Taiwan表示，日本當地有相當多的解決方案，可提供郵件自動化附件ZIP加密，而在這次廢除PPAP的風潮之下，他們確實感受到一些差異，新聞報導之後，有許多日本客戶詢問替代方案，為了這樣的需求，他們甚至也成立專門的諮詢團隊。至於日本企業開始廢除PPAP的時間點，他們認為，大概是在2021年中有動作。</p> <p>對於PPAP的爭議，資安廠商趨勢科技也表示，在2021年2月，由於Emotet病毒的事件，也讓日本關注PPAP是否確實對資安有所幫助。當時日本警察廳表示，發現日本IP位址有2.6萬件感染Emotet病毒，散布惡意連結或惡意文件。在攻擊方式上，Emotet會透過郵件夾帶惡意巨集的Excel或Word文件，或是帶有受密碼保護的ZIP檔。</p> <p>另一家與此議題有關的資安端點防護業者精品科技，他們的X-FORT端點資料安全防護方案，也針對Outlook提供相關功能，可依收件者自動將附檔ZIP加密的功能，精品表示，在臺灣類似功能並不流行，因為根據他們的定義，這種ZIP加上密碼形式，其實仍算是明文，保護程度有限。而日本當地，由於這兩年政府推動數位轉型，開始積極上雲，因此單靠加密壓縮檔來保護已無法滿足需求，勢必要尋求更周延的作法。</p> <p>而精品科技日本子公司FineArt Japan部長尾高功恭表示，他們現在也已經不使用PPAP，對於無機密性的檔案，主要直接用明文檔案寄送。有些客戶會自動刪除郵件附檔，有些會使用FADrive傳送檔案。精品並指出，目前尚無同時解決資訊洩漏，又兼顧惡意軟體防護的絕對方案，因此，資安廠商都還處於摸索階段。</p> <p>至於替代方案上，在檔案分享方面，目前多數業者指出，郵件加密以連結方式傳送附檔，或是採用企業檔案雲來統一管理，會是相對較好的方式。而企業檔案雲的應用發展，也已有六七年之久。</p> <p>整體而言，市面上有許多檔案安全傳送解決方案，近期日本開始檢討附件ZIP加密碼的必要性，對於使用同樣方式的臺灣企業而言，或許也要想想，這麼做是否適合？方便與安全該如何平衡？還是過去根本缺乏這方面的保護。</p> <p>當然，以郵件傳輸安全面向而言，企業若有更高郵件加密安全防護需求，可利用PGP加密、S/MIME加密，或是PKI加密來保護，這些方案同樣都發展很多年。此外，使用企業檔案公有雲服務來傳輸檔案，可能是國內企業較普遍一些的檔案分享方式，但同樣是有風險要注意。</p> <p>而接下來的報導，我們也將繼續探討，關於PPAP的安全疑慮與相關風險，以及現在郵件加密機制的變化，並探討安全文件交換的注意事項。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89PPAP%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%E4%B8%BB%E6%96%87-600.png" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>郵件安全的附件加密功能，可自動完成ZIP密碼加密傳送<br /> 除了PGP、S/MIME等電子郵件加密方法，郵件安全防護的附件加密機制，早年也已發展出多種形式，ZIP密碼加密傳送就是一種，並讓加密流程做到自動化，避免使用者疏於保護含有機敏內容的附件文件。</strong>（圖為網擎MailAudit Appliance管理介面）</span></p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>附件加密設定方法多，其實有更安全的選擇</strong></span></span></p> <p><strong>在郵件安全防護解決方案中，除了基於公開金鑰的郵件加密機制，針對<a href="https://www.ithome.com.tw/tech/104422">附件加密的機制</a>中，附件ZIP密碼加密傳送是管控方式之一，也是多年前即發展成熟的機制，許多的郵件安全防護廠商也都為市場提供類似的機制。</strong></p> <p><strong>簡單來說，企業管理者可設定寄件政策，當掃描到員工寄送的郵件內容包含機敏資料時，可設定自動處理，而當中就有附件加密的功能模組。</strong></p> <p><strong>基本上，簡易型的附件加密有很多種方式，單以附件ZIP密碼加密傳送而言，個別產品也可能還有不同的彈性設定的空間。例如，何種類型郵件要套用附件加密，密碼要由系統產生或使用者設定，而在密碼發送方式上，可以設定發給寄件者，再由寄件者從不同管道通知對方，但也可以只求方便，設定成隔10分鐘自動發送給收件者。這主要還是視企業本身的管理政策而定。</strong></p> <p><strong>但在PPAP的議題之下，這種傳統習慣使用的保護方式，是否不必要或無效，確實成為現在企業關注的焦點。</strong></p> <p><a href="https://www.ithome.com.tw/article/149446" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-feng_mian_p1-open-zheng_han_-960x420_gong_zuo_qu_yu_1%5B1%5D.jpg" style="width: 550px;" /></a></p> </div></div></div>
2022/2/22 07:00作者羅正漢https://www.ithome.com.tw/news/149437
【威脅持續進化，密碼與壓縮檔反成攻擊者濫用手法】為何PPAP不能幫助提升資安？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於廢除PPAP的原因，有2大主要爭議面向，包括密碼同一管道發送、ZIP加密壓縮檔本身安全，以及加密壓縮的附件將使收信端無法掃描惡意，到底PPAP有哪些侷限？對此，我們請資安專家提供意見。</p> <p><span style="font-size:28px;"><strong>未考量郵件系統遭滲透可能性，以及暴力破解密碼技術門檻降低狀況</strong></span></p> <p>基本上，PPAP的流程，就是指將電子郵件夾帶的附件，壓縮成受密碼保護的ZIP檔並經過加密，接下來可將解壓縮的密碼，自動以另一封信發送給對方。如此一來，收到檔案的使用者，需要相應的密碼才能開啟附件，而且，同一封信中，不會同時包含受密碼保護的壓縮檔，以及對應的密碼。</p> <p>在這樣的過程中，首先，從密碼保護的角度看起。</p> <p>將受密碼保護的壓縮檔，以及密碼，透過同一管道（也就是電子郵件）寄送，這種方式有效？</p> <p>以針對電子郵件竊取的攻擊而言，TeamT5執行長蔡松廷指出，通常如果成功，絕大部分都不會只偷到單一封郵件，而是個人或是整個郵件伺服器的郵件都會被竊取，因此，密碼用另一封信寄出，其實一樣會被看到。</p> <p>換言之，不論自動或手動寄送密碼通知信，這種作法並不合理，也沒有太大意義，而過去資安領域其實早已強調，應從第二管道傳遞。</p> <p>其次，以密碼壓縮ZIP檔的安全性而言，奧義智慧科技資深資安研究員陳仲寬指出，離線暴力破解成本低，若每次採手動設定密碼，這也可能因為使用者懶惰，使得密碼原則容易被猜到，例如日期加上公司名稱的原則。</p> <p>這其實指出許多問題，例如：暴力破解的威脅。現在電腦的運算能力比早年高出許多，因此破解加密與猜測密碼更容易，且密碼壓縮檔並未限制嘗試錯誤次數，或要求最低密碼長度與複雜度，這都反映了ZIP檔的防護局限。</p> <p><span style="font-size:28px;"><strong>利用密碼壓縮檔暗藏惡意的威脅，近年持續有多起事件</strong></span></p> <p>另一方面，經過加密壓縮的郵件附檔，將使收信端無法掃描其中惡意。</p> <p>在近年社交工程釣魚郵件攻擊與日遽增下，奧義智慧陳仲寬表示，美國國土安全部網路安全暨基礎安全局（CISA）近年時常警告，郵件附檔加密相當可疑，容易被當成惡意，並也讓惡意程式容易利用這樣的方式繞過資安產品。</p> <p>顯然，這樣的防護是為了避免資安警覺性低的使用者，上當開啟附件。相對地，若現在企業的管理政策，設定為封鎖無法掃描的附件內容，如此一來，過去在郵件中使用密碼壓縮檔保護文件的方式，做法明顯牴觸。</p> <p>關於網釣攻擊利用郵件附檔ZIP密碼加密夾帶惡意，並躲避郵件防護偵測的情況，這樣的威脅嚴重嗎？</p> <p>從多家廠商得到的回覆來看，單以附件ZIP密碼加密暗藏惡意來看，普遍認為，這已是攻擊者常用的基本招式，這樣的手法持續都有，雖少有單一的趨勢觀察，但以電子郵件暗藏惡意連結或附檔的網釣攻擊趨勢來看，不少業者指出確實是有明顯攀升。</p> <p>是否有相關案例？在國際間，近年Emotet惡意程式的攻擊最受關注。舉例來說，<a href="https://twitter.com/msftsecintel/status/1121894721029169152">在2019年4月，微軟指出發現Emotet的攻擊，開始在郵件中使用密碼保護ZIP檔以暗藏惡意</a>；在2020年9月日本日本電腦網路危機處理暨協調中心<a href="https://www.jpcert.or.jp/newsflash/2020090401.html">（JPCERT/CC）也發出警告</a>，除了指出當時Emotet攻擊暴增，說明Emotet的主要感染途徑仍與過去相同，透過郵件附件或連結傳播，並公布最常見的案例，包括含有惡意巨集的微軟Office Word文件，或是具有密碼保護的ZIP壓縮檔，特別的是，還衍生出新的攻擊形式，將可入侵企業郵件伺服器，並假冒合法收件者回覆郵件，並包含上述惡意附檔，這也使得收件者很可能不疑有他的開啟。事實上，臺灣近兩年也有發現轉為中文內容的Emotet攻擊活動。</p> <p>近期，國內也有加密壓縮檔的攻擊事件，例如<a href="https://www.openfind.com.tw/taiwan/news_detail.php?news_id=10267">網擎資訊在2021年3月指出</a>，有一波攻擊是假借顧客退貨名義，鎖定企業客服人員的攻擊，將商品照片存成密碼保護的壓縮檔，並在郵件本文內附上密碼。後續，在2021年的5月到9月間，<a href="https://www.ithome.com.tw/news/146877">國內中小企業持續受到攻擊</a>，當時我們詢問到一間曾受害的電商營運長，也說明他們收到佯稱商品瑕疵，附件包含密碼保護的壓縮檔（RAR）的客訴信，員工不疑有他開啟後，懷疑電腦中毒，幸好該公司及時變更電腦上的所有公司相關密碼，因為當日晚間，該中毒電腦登入過的Google帳號，以及公司網路開店平臺帳號，都收到系統嘗試登入失敗通知。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1065-cover3-600(1).png" target="_blank"><span style="color: rgb(0, 0, 0);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-cover3-600(1).png" style="width: 600px;" /></strong></span></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>躲避郵件防護偵測，攻擊者將惡意檔案藏於密碼壓縮檔<br /> 為了讓郵件中的惡意附檔不被偵測，近年不少攻擊者會偽裝成正常商務郵件，並將附件以ZIP檔加密碼保護，使得郵件安全產品無法過濾其中的惡意程式，近兩年來，國外與國內都有不少這樣的惡意郵件。這也使得資安業者常常提醒企業用戶，郵件中若含有密碼壓縮檔相當可疑，需要特別注意。</strong>（圖片來源／微軟、JPCERT/CC、某電商營運長）</span></p> <p><span style="font-size:28px;"><strong>利用各式郵件附檔暗藏惡意，攻擊者不斷找出郵件安全防護偵測破口</strong></span></p> <p>最後，企業需要思考的是，隨著網路威脅日益嚴峻，防護策略是否要更嚴格。例如，上面提到惡意郵件附檔也會濫用微軟Office巨集功能，儘管微軟早已設有警告通知欄的機制，讓使用者開啟巨集文件時會跳出警告，保留功能使用彈性，但只要用戶隨意、輕忽點擊了「啟用」按鈕，巨集就會執行。</p> <p>最近，微軟防護策略有了大幅轉變，在2022年1月，<a href="https://www.ithome.com.tw/news/149028">微軟關閉了Excel 4.0 XLM巨集</a>，在2022年<a href="https://www.ithome.com.tw/news/149245">2月7日再度宣布，5款Office程式將陸續改為預設對網路下載文件直接封鎖巨集功能</a>，也就是，日後開啟網路下載巨集文件，將無法一鍵啟用巨集。</p> <p>如今，企業看待具密碼保護的壓縮檔的方式，可能也要改變。而且，企業還要進一步設想的是，不只是ZIP檔，還有其他壓縮檔案，以及其他檔案或文件格式，例如PDF與微軟Excel等文件，同樣都能夠設定保護密碼，意味著也都無法被郵件安全防護機制，進行防毒與偵測惡意郵件。</p> <p>無論如何，儘管企業現在還是能夠使用PPAP方式，但是，面對其他企業不再接受郵件附檔包含密碼壓縮檔的現況，或許也要評估，例如，至少要讓郵件附檔可以被郵件安全防護機制掃描，做到最基本的防護。</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>ZIP加密壓縮檔提供的安全性保護相當有限</strong></span></span></p> <p><span style="color:#000000;"><strong>一般ZIP檔案格式只是壓縮檔，沒有加密，而具有密碼保護的ZIP檔，在文件壓縮同時會經過對稱式加密保護，普遍簡稱為加密壓縮檔。</strong></span></p> <p><span style="color:#000000;"><strong>不過，ZIP加密壓縮檔本身也有差異，主要是因為使用的加密模式不同所造成，常見的加密模式包括：使用AES加密標準（AES-128或AES-256），以及使用ZIP傳統加密（ZipCrypto），後者相對容易破解。除了加密模式有差別，以安全性而言，設定的密碼長度與複雜度，亦是決定其安全性的主要關鍵。假若，使用者設定了弱密碼，或是日期加上公司名稱等容易猜出規則，要被暴力破解是相對容易。由於現在電腦的運算能力更強，而且這類程式也缺乏錯誤嘗試次數限制，最低密碼長度與複雜度等要求，防護力有侷限。</strong></span></p> <p><span style="color:#000000;"><strong>此外，ZIP加密壓縮，加密對象只針對壓縮檔內儲存的檔案，也就是說，開啟ZIP加密壓縮檔時，即便不知道密碼的人，儘管無法開啟文件，但其實還是可以看到壓縮檔內的文件檔名，並且可對檔案進行刪除與重新命名，這些操作不需輸入密碼，加密範圍也不如RAR壓縮檔。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/149446" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-feng_mian_p1-open-zheng_han_-960x420_gong_zuo_qu_yu_1%5B1%5D.jpg" style="width: 550px;" /></a></p> </div></div></div>
2022/2/22 07:00作者羅正漢https://www.ithome.com.tw/news/149443
不用PPAP，其實還有其他安全傳檔方式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年日本出現廢除PPAP的聲浪，也就是電子郵件附檔不要使用ZIP壓縮加密碼方式傳送，同時，美國國土安全部網路安全暨基礎安全局（CISA）近年時常提醒，面對勒索軟體或Emotet惡意程式的威脅，警告企業與使用者，對於郵件中的密碼壓縮檔要謹慎開啟甚至封鎖，在這樣的情形下，現在企業郵件安全產品是否有所轉變？或是有哪些替代方式？</p> <p>國內郵件安全業者網擎資訊產品行銷副總李孟秋指出，目前觀察日本客戶採用的新作法，都是改以「連結」的方式傳送附檔。</p> <p>也就是說，將檔案放在郵件主機、郵件閘道，或是專屬的企業檔案雲或平臺（EFSS）上，利用平臺的權限及安全機制，限制可讀取的對象、期間，甚至只能觀看、無法下載，或是浮水印機制等等，解決分享機密檔案的問題。</p> <p>在過去的附件加密機制上，除了ZIP密碼加密傳送，其實也就有超連結方式傳送，供企業選擇，讓郵件附檔保留至郵件閘道上，並可設定加密。</p> <p>而在廢除PPAP的議題下，網擎資訊也提出對策，在產品中加入自動檢查郵件附檔，若偵測到加密壓縮檔，該信件會留滯在郵件防護系統的隔離區中，如此一來，當使用者收到通知信登入隔離區檢視信件時，可在平臺上將加密壓縮檔解開，此時防毒引擎會立即掃描惡意，若判定為可疑檔案，再提交至沙箱環境進行分析，不像早期系統無法打開就放棄掃描。不過，機制也需要使用者的配合，若選擇直接放行隔離區的郵件，就無法在隔離區內開啟加密壓縮檔。</p> <p>基本上，從 ZIP 加密附檔改為寄送連結，由於可以確認收件方是否下載，若是寄錯時也可以立刻停止分享，因此比以往更能掌控狀況。但普遍而言，規模較小的企業若沒有更新郵件系統，又沒有採用新的SaaS服務，將無法馬上轉換到新作法。</p> <p>當然，連結的衍生風險也不少，過去微軟發展出網址自動改寫的防護機制，近年網擎資訊也開始提供。</p> <p>另外，網擎很早推出了SecuShare企業檔案雲平臺（現名為SecuShare Pro），針對資料分享提供專門的應用。他們並指出，現有企業檔案雲少有審核機制，未來將把如同郵件稽核產品中的審核機制放入，提供更多元管控能力。</p> <p>另一家郵件安全雲端業者HENNGE Taiwan表示，日本市面上有許多企業使用Box或Google Drive等檔案雲平臺，他們之前也有推出Secure Transfer，提供檔案傳送與接收。</p> <p>以郵件附檔ZIP密碼加密機制而言，最大效益，就是對於使用者很方便，不用改變使用習慣，後續，他們也有提供Secure Download的功能，讓使用者將沒加密的檔案直接拖拉到郵件附件，寄出去時，系統後臺會將附件分離並上傳到雲端平臺，而收件者則會收到信附檔是PDF檔，檔案中則有連結可連至雲端平臺。等於是將附檔上傳到雲端平臺這一段自動化，這與上述提到附檔轉超連結的機制，其實都很相似。</p> <p>另外，可保護電子郵件端到端安全的電子郵件加密技術，像是PGP與S/MIME等，也是一種選擇。趨勢科技資深經理劉家麟表示，如果企業組織需要透過郵件來傳送機密資訊，也可利用PGP加密軟體，能連結使用者名稱或郵件位址進行郵件加密，而在他們的自家郵件閘道產品中，還有提供身分導向（IBE）方式來進行郵件加密。基本上，許多重視郵件安全的企業會使用這種方式，只是一直未能大量普及應用</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-cover4-600(2).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>美國CISA已警告應封鎖無法掃描的郵件附檔<br /> 對於郵件附件ZIP密碼加密的風險，近年CISA多次提出警告，指出企業員工需謹慎開啟電子郵件中的附件，即使認為是自己認識的寄件者，特別是要當心附件是壓縮檔或ZIP文件。<br /> 例如，在2020年10月的資安警訊中，CISA指出Emotet的新攻擊手法，會在郵件中附加密碼保護的ZIP檔，而他們後續在減緩Emotet威脅的建議事項裡面，也提到：應封鎖無法被防毒軟體掃描的電子郵件附件，例如ZIP檔。</strong></span></p> <p><span style="font-size:28px;"><strong>能提供文件安全共享功能的解決方案，均可支援這類型應用需求</strong></span></p> <p>另一方面，上述提到的企業檔案雲的應用發展，也已至少六七年之久，<a href="https://www.ithome.com.tw/tech/94361">多年前我們介紹過不少這類產品服務</a>。除上述兩家業者，國際上有名的雲端業者，包括Box、Dropbox，微軟、Google、Amazon也都提供，國內也有不少廠商，如華碩雲端、群暉等，有這類產品。</p> <p>對於使用者而言，原本要上傳到郵件中的文件，則是要上傳到企業檔案雲平臺，但以現在的趨勢而言，多家業者均認為這是不錯的方式。</p> <p>奧義智慧科技資深資安研究員陳仲寬表示，透過雲端平臺可以做到集中管理，安全性較高。例如，可以做到集中身分驗證、密碼認證的管理，可以統一管理分享的檔案，並可稽核暴力破解密碼的狀況，或是容易做到限制密碼嘗試。此外，雲端平臺也可以提供防毒與惡意掃描於下載或上傳。</p> <p>而且，服務業者可在平臺上持續強化安全性。當然，就威脅面來看，雲端平臺本身的安全性將是考量。</p> <p>不只業者要做好安全，使用者本身同樣要注意幾項設定，TeamT5執行長蔡松廷給出三項基本的建議，例如：第一，應限制分享對象，注意是不是所有人都可以存取；第二，應設定密碼保護，但也仍是要注意密碼需用不同的方式傳送給對方；第三，應管控檔案或連結的有效期限，避免檔案未來被存取。</p> <p>另外，關於檔案傳送管理（MFT）的產品應用方式，精品科技子公司FineArt Japan部長尾高功恭表示，由於這樣的方案可解決認證與伺服器加密的要求，因此，有些大企業已經開始使用這樣的方式來替代PPAP，但要注意的是，這種做法需大幅變更郵件的使用習慣，可能較難以普及。</p> <p><span style="font-size:28px;"><span style="font-size:24px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 網際網路交換檔案的安全事項 </span></strong></span></span><br /><span style="font-size:36px;"><span style="color:#3399ff;"><strong>提升網路傳檔安全該注意什麼？NIST提供建議</strong></span></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-cover4-600(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>對於在網路上安全傳送檔案，<a href="https://csrc.nist.gov/CSRC/media/Publications/Shared/documents/itl-bulletin/itlbul2020-08.pdf">美國NIST旗下資訊科技實驗室（ITL）在2020年8月曾提出相關文件，著重於不同檔案傳輸方式的資安注意事項</a>，這將是企業可以參考的資源。</strong></span></p> <p><strong>為了文件傳送或交換的需求，不管對象是同事或合作夥伴等其他人，過去企業員工最直接的做法，就是將文件附加電子郵件中傳給對方，此時，有些人可能會將文件放在一個有密碼保護的壓縮檔中，有些人會將文件上傳到免費雲端硬碟服務來分享，特別是檔案太大的時候，無法使用電子郵件附檔直接寄送。</strong></p> <p><strong>只是，許多文件傳送方法都有安全疑慮，像是沒有加密，存在竊聽與中間人攻擊風險，或是將文件儲存到不受信任的第三方雲端硬碟，以及文件分享權限設置失當等不同狀況。</strong></p> <p><strong>此外，雖然有些文件傳送方法可以提供所需的安全性，但操作上可能較麻煩而難以普遍運用。這也導致員工最終可能臨時以自己的傳送方式，分享給同事、合作夥伴、供應商與客戶，這對於企業來說，就等於存在風險。</strong></p> <p><span style="color:#B22222;"><strong>從五大基本行動做起</strong></span></p> <p><strong>若要提高文件傳送的安全性，可採取哪些基本措施？</strong></p> <p><strong>對於企業而言，美國國家標準局NIST旗下資訊科技實驗室（Information Technology Laboratory，ITL）有提出相關建議，或許可成為企業參考資源，該單位在2020年8月，發布了文件傳送的資安注意事項的建議指南。</strong></p> <p><strong>以下5點是他們認為，企業可以考慮採行的基本行動：</strong></p> <p><strong>（一）企業組織應確定用戶對於文件傳送與交換的需求，這包含企業內部與外部的發送與接受。在識別需求上，包含文件交換對象，也就是發送者與接收者，以及資料的性質，例如公開資訊、個人身分資訊或受保護的健康資訊。</strong></p> <p><strong>（二）企業針對文件傳送與交換需求，應提供相應解決方案，並考慮安全性與可用性。同時，導入應用時也要進行充分的教育訓練，使企業員工了解適合其需求的解決方案。否則，用戶很可能使用自己選擇的各式臨時手段，而繞過企業認可的解決方案。</strong></p> <p><strong>此外，多數企業組織可能需要一個以上的解決方案，以滿足不同的文件傳送或交換需求。</strong></p> <p><strong>（三）當使用密碼學保護文件與文件交換的機密性與完整性，企業應該只使用NIST允許的密碼學演算法，相關資料可參考NIST FIPS或NIST SP文件。</strong></p> <p><strong>（四）為確保使用認可的解決方案來保護文件，企業組織需要做到監控。一旦偵測到保護不足的文件時，企業需識別出根本原因。</strong></p> <p><strong>（五）企業需要先為機敏資料外洩做好因應上的準備，例如員工無意間透過電子郵件發送含有個資卻未受保護的文件。</strong></p> <p><strong>當然，上述只是基本原則，而在這份文件中，其實也有對於不同的檔案傳送方式提供建議。</strong><strong>特別的是，在此當中，也有闡述郵件附檔壓縮加密碼傳送方式，並特別指出，這種方法只有在密碼不容易被猜到時，以及發送者使用安全的方法將密碼發送給對方，才可以接受。</strong></p> <p><strong>整體而言，安全檔案交換，</strong><strong>在郵件的面向，就畫分有4種類型，附檔壓縮加密碼傳送只是一種，其他三種是：使用郵件解決方案內建郵件加密機制、使用公開金鑰加密標準，以及使用第三方郵件加密服務或產品。關於其他檔案交換的機制，這裡也列出檔案分享服務、檔案傳輸管理（MFT）解決方案，以及客製網頁與應用程式的方式。</strong></p> <p><a href="https://www.ithome.com.tw/article/149446" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-feng_mian_p1-open-zheng_han_-960x420_gong_zuo_qu_yu_1%5B1%5D.jpg" style="width: 550px;" /></a></p> </div></div></div>
2022/2/22 07:00作者羅正漢https://www.ithome.com.tw/news/149445
別再使用PPAP傳檔！
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1065-feng_mian_p1-open-zheng_han_-960x420_gong_zuo_qu_yu_1.jpg?itok=ync5awn1" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用電子郵件傳送機密資訊時，有一些人會用具有密碼的ZIP壓縮檔來保護附件，但日本政府與企業近年開始廢除這種作法，他們為何要改變？</p> </div></div></div>
2022/2/22 07:00作者羅正漢https://www.ithome.com.tw/article/149446
氣象局超級電腦九年將三度進化，要讓天氣預報更細更準確
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天天氣是冷、是熱？下午會不會變天下雨？這些可能是大家每天外出上班、上課，或是到市場買菜時都會思考的問題，許多人都會看一下天氣預報，決定出門是騎機車或開車，還是坐公車或搭捷運，要不要加件薄外套或毛衣，是否要帶雨傘。天氣預測不只關係到民眾的日常生活，當颱風來襲或是豪雨發生時，也是政府及民間防災的重要參考。</p> <p>但你知道嗎？在幾十年前，國內氣象預報只能預測100多公里大範圍的天氣變化，當時天氣預報只有北部、中部、南部或離島地區，僅能約略知道大範圍內的天氣情形，對民眾而言，實用性可能不大，但經過數十年發展，中央氣象局(簡稱氣象局)逐步縮小天氣預報範圍，現在已能預報全國368個鄉鎮，未來48小時、每3小時更新天氣預測。</p> <p>國內天氣預報範圍能夠縮小範圍，預測小區域天氣變化，與氣象局採用數值天氣預報（Numerical Weather Prediction，簡稱NWP）有關，其原理是，天氣是大氣的流動，科學家透過一組數學微分方程式，計算氣象觀測數據，預估未來天氣的變化，因計算過程複雜，多交由超級電腦計算。由於大氣的流動牽涉到溫度、溼度、風速、風向、氣壓等不同參數，彼此相互影響，數值天氣預報將地理空間切分為不同大小（長、寬、高）的方格，在氣象領域稱為網格，以分析一個範圍或特定區域內氣候變化，網格解析度愈高（即方格愈小），愈能預測小範圍地區天氣變化，但也因而需要分析更多的氣象數據，需要更多的計算資源，氣象局這幾年能夠縮小預測範圍，提升預報準確度，關鍵之一是不斷提升氣象超級電腦的效能。</p> <p>目前氣象局所使用的第5代氣象超級電腦，是在2014年建置完成，採用當時全球最快的富士通超級電腦「京」的技術，分3年的時間共投入5億元建置，總運算效能達1PFlops以上，當時曾是國內最快的超級電腦，但使用至今已超過8年時間。</p> <p>氣象局正在建置第6代系統，要比前一代提升10倍以上的效能，超過10PFlops，甚至總效能最高可達15PFlops，背後的關鍵推手就是2019年上任的氣象資訊中心主任劉國隆。</p> <p><span style="font-size:28px;"><strong>數值天氣預報仰賴超級電腦</strong></span></p> <p>劉國隆在氣象局任職超過30年，他剛加入時，氣象局正推動氣象業務的電腦化，準備建置第一代超級電腦，在電腦化作業之前，早期是以人工方式，將各地氣象觀測數據填入氣象圖表，描繪氣象觀測圖，由人工以數學方程式計算預測結果。</p> <p>劉國隆表示，在50年代開始有人研究數值天氣預報，直到80年代各國已認識到數值天氣預報確實可成為天氣預測的重要指引，競相投入該領域發展，臺灣也開始跟進全球趨勢。然而，天氣預測需要計算大量的氣象數據，需要更快速的運算資源，因此各國不斷提升氣象超級電腦效能。</p> <p>由於早期臺灣天氣預報，最小預測範圍為100多公里，因此僅能預報臺灣北部、中部、南部地區天氣，因範圍太大，對民眾來說，只能獲得概略性的區域天氣參考，後來氣象局逐漸縮小預報範圍，才能提供各縣市、鄉鎮地區天氣預測。</p> <p>氣象局得以分析預測更小範圍的天氣變化，背後仰賴超級電腦提供更大的計算效能。劉國隆以網格解析度100公里為例，要縮小至50公里，並非單純的增加2倍效能，由於網格的長、寬、高加乘，需要8倍的計算效能，加上預報時間間隔縮短或是天數拉長，需要上百倍甚至、上千倍的計算效能。「更精細的天氣預報時間與空間，需要更大的計算量能」。</p> <p><span style="font-size:28px;"><strong>打造第6代超級電腦</strong></span></p> <p>為此，行政院在2020年通過前瞻計畫，強化氣象資訊基礎建設計畫，主要為提升我國氣象超級電腦，去年氣象局對外招標，以3年共15億元建置第6代氣象超級電腦及相關系統，希望在面對極端天氣變化下，讓未來的天氣預報能定時定點定量，朝更長的預報時效目標邁進。最後這項標案決定採用現今全球500大超級電腦第1名的富岳（Fugaku）超級電腦商用技術。</p> <p>第6代系統分3年、3期建置，去年底開始第1期建置，考量COVID-19疫情可能延緩系統建置作業，第1期分為兩個階段，第1階段先建置暫置系統，取代原本的第5代超級電腦執行數值天氣預報計算工作，第2階段建置新系統。第1期預計先完成效能2PFlops的新系統，後續第2、3期再各別完成4PFlops效能，預計在2023年完成，屆時總效能可達10PFlops，加總效能上看15PFlops。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1065-cio-450.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">攝影／洪政偉<br /><strong>中央氣象局氣象資訊中心主任劉國隆表示，氣象局運用新科技以提升IT對氣象作業服務效能，IT扮演氣象預測的大腦角色，而超級電腦則是氣象預測的中樞。</strong></span></p> <p><span style="font-size:28px;"><strong>提升天氣預報的精細度</strong></span></p> <p>相較於第5代超級電腦，將數值天氣預報的區域模式網格解析度，從5公里縮小為3公里，未來第6代系統完成後，可望再進一步縮小到1公里。</p> <p>劉國隆表示，從3公里降到1公里，將大幅提升天氣預報的精細度。以臺北市松山區為例，大小約為9平方公里，儘管第5代系統的網格解析度可達3公里，長度乘上寬度正好涵蓋9平方公里，但因行政區並非正方形，要預松山區的天氣，通常要納入行政區涵蓋的數個周邊網格，才能綜合研判該地區的天氣。第6代系統將網格縮小至1公里，能夠納入更多精細的網格點綜合參考，相較於先前較為模糊，網格長度愈小，天氣預報解析度便愈精細。</p> <p>更小範圍的天氣分析，有利於地形複雜的行政區的天氣預測。例如臺北市信義區、士林區，行政區內涵蓋了山區地形，靠近山區的地方較容易下雨，而遠離山區的其他地方卻不容易下雨。另外，網格不只是平面，還包括高度，對於地處高山地形的臺灣，能夠以更精細的方式預測天氣。</p> <p>值得一提的是，在第6代系統，除了CPU運算節點，氣象局也採購部分的GPU節點，為Nvidia A100。劉國隆解釋，過去數值天氣預報仰賴CPU運算，但國外在數值天氣預報的發展上已開始轉型，測試運用速度更快、核心更小、成本相對較低的GPU，氣象局會開始在某些模式，跟進美國及全世界發展，測試GPU是否能提供更好的運算方案。</p> <p>不過，劉國隆坦言，要利用GPU進行數值天氣預報的計算，應用程式需要改寫，由於程式非常大，無法立刻調整、完成測試，加上氣象局為作業單位，需要穩定的提供預報服務，對於何時開始採用GPU進行數值天氣預報運算，氣象局內部還沒有明確時間點，但氣象資訊中心正積極研究數值天氣預報轉型在GPU執行的方案及技術。</p> <p>由於GPU適用於影像繪圖處理、機器學習等應用，氣象局內部已採購一部分GPU設備，用於預報產品的製作，例如過去以平面圖為主的衛星雲圖、雷達圖、颱風動態圖，結合3D立體動畫，讓民眾或氣象研究專家、防救災單位透過3D立體動畫，更容易了解颱風結構。</p> <p><span style="font-size:28px;"><strong>加速氣象超級電腦疊代發展</strong></span></p> <p>未來第6代系統在2023年建置完成後，將帶來10PFlops到最高15PFlops的運算效能，可望進入全球500大超級電腦排名，但氣象超級電腦僅是全球超級電腦的一部分，相較之下，其他國家頂尖超級電腦效能已達到上百PFlops。</p> <p>以2021年11月公布的500大超級電腦排名來看，第1名的富士通Fugaku效能為442PFlops，而首次進入第10名的微軟Azure系統也有30.05 PFlops，而從現在到2023年之間，其他國家也同樣不斷提升超級電腦效能，各國超級電腦競爭相當激烈。</p> <p>「各國在超級電腦的競爭，可以奈米戰爭來形容，競爭相當激烈」，劉國隆說。以第6代超級電腦為例，完成後效能雖達10到15PFlops，但以去年各國氣象使用的超級電腦來看，頂尖的氣象超級電腦已達60PFlops，韓國使用的氣象超級電腦也有50PFlops。</p> <p>此外，過去氣象局每一代超級電腦在建置完成後，平均使用年限約為6到8年，再爭取新經費打造下一代超級電腦，若按照過去氣象超級電腦使用年限來看，第6代氣象超級電腦在2023年完成後，可能直到2027年、2028年臺灣的氣象超級電腦效能仍停留在10到15PFlops。這段期間，其他國家的氣象超級電腦可能已發展到100PFlops，甚至是200PFlops以上。</p> <p>劉國隆直言，若按原來超級電腦6到8年使用年限，未來建新的超級電腦不可能立即從10PFlops跳到200PFlops上以，「氣象超級電腦發展策略需要隨氣象長期發展目標而改變，不能等到年限到才發展下一代，而是要一代一代跟上去」，劉國隆堅定地說。</p> <p>去年氣象局赴行政院會報告，說明超級電腦的中長期規畫，為因應極端天氣下，行政院為提升我國天氣預報能力，將在第6代超級電腦建置完成的2023年隔年，即2024年開始，以9年45億元，每3年1代的方式建置新的氣象超級電腦，即9年之內建置第7、8、9代超級電腦，每一代超級電腦並非汰換，而是不斷向上擴充效能，最終效能將累計達到150PFlops。</p> <p>在9年內建置3代超級電腦後，氣象局預估數值天氣預報的區域模式，網格將從1公里再縮小至500公尺，一般天氣預報為5到7天，未來預報天數將可拉長至15天，並改善對颱風預測的誤差。</p> <p>「氣象局運用新科技以提升IT對氣象作業服務效能，IT扮演氣象預測的大腦角色，而超級電腦則是氣象預測的中樞」，劉國隆表示。</p> <p><span style="font-size:28px;"><strong>扶植民間氣象服務產業</strong></span></p> <p>儘管加速超級電腦升級效能，縮小天氣預報的精細度，以提高預測的準確性，但氣象局的人力、資源有限，難以滿足民間的氣象服務需求，他認為應該如國外扶植民間氣象產業一樣，由氣象局扮演上游氣象資料提供的角色，民間的氣象產業發展各種氣象加值服務，滿足不同產業需求。去年在交通部策略下，促成氣候服務聯盟成立，氣象局與聯盟合作，意在扶植我國的氣象產業。</p> <p>「透過扶植合作，氣象局扮演上游角色，讓民間氣象產業的觸腳伸出去，氣象局無法做，或民間做得更好的，讓民間去做」，劉國隆說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>中央氣象局氣象資訊中心主任劉國隆</strong></p> <p>學歷：中國文化大學氣象學系</p> <p>經歷：畢業後加入交通部中央氣象局，1996年擔任氣象資訊中心網路管理課課長，2007年調任中央氣象局秘書室總務科科長，之後在2009年回到氣象資訊中心擔任副主任，並於2019年接任氣象資訊中心主任，在氣象局任職達37年，大部分在氣象資訊中心服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>交通部中央氣象局</strong></p> <p>地址：臺北市中正區公園路64號</p> <p>成立時間：1941年</p> <p>主要業務：氣象觀測（包含地面、高空、衛星、海象、地震）、氣象預報與警報（氣象預報、海象預報、地震預報）、氣象服務</p> <p>員工數：約1,000人</p> <p>局長：鄭明典</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門主管職稱：氣象資訊中心主任</p> <p>資訊部門主管姓名：劉國隆</p> <p>資訊部門人數：100人</p> <p>IT預算：6億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>1976年：成立任務編組性質的電子計算機中心</p> <p>1984年：推動氣象業務全面電腦化，成立臺北資訊測站</p> <p>1987年：啟用第1代超級電腦CDC Cyber205</p> <p>1990年：從臺北資訊測站改名為氣象資訊中心</p> <p>1992年：啟用第2代超級電腦</p> <p>2000年：啟用第3代超級電腦</p> <p>2006年：第4代超級電腦上線</p> <p>2014年：完成第5代超級電腦建置</p> <p>2018年：執行氣象資訊之智慧應用服務計畫</p> <p>2020年：執行前瞻計畫，強化氣象資訊基礎建設計畫</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1065-cio-960.jpg" width="960" height="420" alt="" title="中央氣象局氣象資訊中心主任劉國隆　（攝影／洪政偉）" /></div></div></div>
2022/2/22 07:00作者蘇文彬https://www.ithome.com.tw/people/149470
【資安日報】2022年2月21日，WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網站內容管理平臺WordPress的外掛程式出現影響重大的漏洞，最近幾個月受到矚目，而這次是出現在網站備份工具上。研究人員發現備份外掛程式UpdraftPlus的嚴重漏洞，可讓僅有低權限的用戶取得網站的備份資料，進而影響網站安全。值得留意的是，WordPress強制網站更新這項外掛程式，來修補這項漏洞，這樣的做法相當不尋常，也突顯WordPress對於此漏洞相當重視。</p> <p>過往駭客利用微軟Office 365服務的名義來發動網釣攻擊，企圖竊取收信人微軟帳號的情況，很可能是透過SharePoint或OneDrive檔案共享、Teams留言訊息來做為幌子，但最近也有駭宣稱以提供資料分析圖像化工具Power BI製作的業務報表，來進行網釣攻擊。而這樣的狀況，也突顯了可存取多種雲端服務的單一使用者帳號風險。</p> <p>而透過新興程式語言開發的惡意軟體，也相當值得留意。例如，以Go語言開發的殭屍網路病毒Kraken，攻擊者以此可做為植入其他惡意軟體的管道，資安業者發現，經由這樣的模式，駭客每月至少可進帳3千美元的不法所得。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://cofensestaging.wpengine.com/blog/phishers-spoof-power-bi-to-visualize-your-credential-data?web_view=true"><span style="color: rgb(0, 0, 0);"><strong>駭客以資料分析圖像化工具Power BI為幌子發動網釣攻擊，意圖竊取微軟帳號</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/PowerBI-fig1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/PowerBI-fig1.png" style="width: 300px; float: right;" /></a>微軟提供的資料分析圖像化工具Power BI，近期也成為駭客騙取微軟帳號的幌子。郵件安全業者Cofense發現捏造Power BI通知的釣魚郵件攻擊，郵件內容以每週銷售報表的名義，引誘收信人上當。</p> <p>一旦收信人點選檢視報表內容的連結，就會被出現假的微軟帳號登入網頁，若是依照指示輸入資料，不只帳密會遭到挾持，該網頁還會顯示身分驗證錯誤的訊息，研究人員指出，駭客這麼做的目的，在於降低收信人意識到帳密遭竊的警覺。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zerofox.com/blog/meet-kraken-a-new-golang-botnet-in-development/"><span style="color: rgb(0, 0, 0);">以Go語言開發的殭屍網路病毒Kraken，被用於散布竊密軟體RedLine</span></a></strong></h3> <p>透過較新的程式語言開發惡意軟體，很有可能因發展迅速，而在開發階段就開始為駭客賺入不法所得。例如，資安業者ZeroFox自2021年10月開始，追蹤名為Kraken的殭屍網路病毒，駭客使用Go程式語言進行開發，鎖定Windows電腦而來。該病毒具備執行第二階段酬載，或是觸發Shell命令的能力，並能對於受害電腦進行螢幕截圖的功能，甚至可竊取受害者的加密貨幣錢包。攻擊者疑似透過惡意軟體SmokeLocker來散布Kraken，再藉其於受害電腦上植入RedLine等惡意軟體。研究人員指出，雖然Kraken仍在開發階段，但該殭屍網路每月已為駭客竊得約3千美元。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/new-phishing-campaign-targets-monzo-online-banking-customers/"><span style="color: rgb(0, 0, 0);">網釣簡訊攻擊鎖定英國數位銀行Monzo用戶而來</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/monzoemail.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/monzoemail.png" style="width: 300px; float: right;" /></a>沒有實體門市的數位銀行，近年來日益風行，但同時也成為駭客下手的目標。資安研究員William Thomas於2月16日，揭露針對英國數位銀行Monzo用戶的網釣簡訊攻擊，一旦用戶點選連結，就會被帶往假的Monzo登入網頁，若是用戶依照指示輸入相關資料，駭客將會挾持對方的電子郵件信箱，並騙走Monzo的PIN碼、用戶姓名與電話號碼，有了這些資料，駭客就能透過另一隻手機接管受害者的Monzo戶頭。</p> <p>針對這起攻擊行動，Monzo也提出警告，他們不會使用手機應用程式以外的管道（如手機簡訊）來向用戶發送通知，假如使用者不慎上當，應該立即重設密碼，並在Monzo與電子郵件帳號上啟用雙因素驗證（2FA）機制。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.coindesk.com/business/2022/02/20/opensea-investigating-exploit-rumors-as-users-complain-of-missing-nfts/"><span style="color: rgb(0, 0, 0);">NFT市集OpenSea驚傳用戶資產遭竊，疑似網釣攻擊所致</span></a></strong></span></p> <p>非同質化代幣（NFT）的買賣當紅，交易平臺OpenSea卻傳出用戶NFT遭竊的情況。近期有多名用戶在推特反應，他們的OpenSea帳號疑似遭駭，導致其NFT被竊，很可能是OpenSea的數位合約存在漏洞所致。對此，OpenSea於2月20日宣稱，這些受害者疑似是遭到網路釣魚攻擊，而疑似簽署了駭客的數位合約所致，總共有32人受害，駭客轉賣竊得的NFT得手約170萬美元的以太幣，但攻擊者的身分仍然不明。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.ic3.gov/Media/Y2022/PSA220216"><span style="color: rgb(0, 0, 0);">誰說BEC只透過電子郵件散播？美國警告濫用線上會議平臺進行的攻擊增加</span></a></strong></span></p> <p>因疫情迫使許多人遠距辦公，並透過視訊或電話會議向他人進行溝通，但駭客也看上這樣的趨勢，用來發動商業郵件詐騙（BEC）攻擊。美國聯邦調查局（FBI）近日發布公告指出，自2019年至2021年，接獲BEC詐騙事件增加，其中，多數涉及透過線上會議來行騙，對此，他們呼籲企業與員工要提高警覺。</p> <p>這樣的詐騙方式是如何進行？例如，攻擊者藉由公司執行長（CEO）或財務長（CFO）的名義，在這種會議中指示員工進行匯款；或是駭客挾持員工的帳號，在會議進行過程來收集公司營運的資料。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://jetpack.com/2022/02/17/severe-vulnerability-fixed-in-updraftplus-1-22-3/"><span style="color: rgb(0, 0, 0);">WordPress網站備份外掛UpdraftPlus出現任意下載漏洞，攻擊者恐用來竊取網站機密</span></a></strong></h3> <p>提供給管理者自動、定時備份WordPress網站檔案的外掛程式，出現可允許低權限用戶下載網站備份檔案的漏洞，有可能被攻擊者挖掘能用來挾持網站的資料。資安業者Jetpack揭露外掛程式UpdraftPlus的嚴重漏洞CVE-2022-0633，一旦攻擊者運用這項漏洞，將能透過訂閱網站資訊的用戶（Subscriber）權限，下載整個網站的備份檔案，進而從網站的資料庫裡，竊取特權帳號使用者名稱與加鹽密碼，藉此控制整個WordPress網站，CVSS風險層級為8.5分。</p> <p>UpdraftPlus獲報後推出1.22.3及2.22.3版予以修補，WordPress亦於2月16日實施自動更新的計畫，為所有安裝此外掛程式的網站進行更新。從WordPress罕見強制用戶更新的情況來看，這漏洞影響程度算是相當嚴重。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/2/21 16:58作者周峻佑https://www.ithome.com.tw/news/149471
中國強迫歐洲業者在境內提供更低的專利授權費，歐盟要求WTO出面調解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）上周<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_22_1103" target="_blank">向世界貿易組織（World Trade Organization，WTO）遞出訴狀</a>，抱怨中國政府禁止歐洲企業透過國外法院來保護它們的專利，要求WTO出面調解。</p> <p>此一爭議的來源為攸關3G、4G或5G等通訊技術的標準必要專利（Standard Essential Patent，SEP），這類的專利必須根據公開、公平、合理與非歧視（FRAND）原則進行授權，並由技術供應商與製造商達成價格協議，若無法達成共識，便可由法院裁決。</p> <p>然而，根據<a href="https://www.ft.com/content/d08f7480-5d19-497b-ac8b-bb68d780eae4" target="_blank">《金融時報》（Financial Times）的報導</a>，中國法院所裁決的專利授權價格，通常只有這些西方技術國家平常授權費的一半。</p> <p>於是，持有技術專利的業者轉而向國外法院提起訴訟，以要求這些未支付專利的製造商停止採用相關技術或銷售相關產品。不過，2020年8月，中國最高人民法院作出了一項決定，允許中國地方法院得以頒布反訴訟禁令，禁止業者向中國以外的法院提出強制的專利執行訴訟，違反該禁令的業者每日還會被處以13萬歐元的高額罰款。</p> <p>《金融時報》分析，中國的政策讓不管是Ericsson、Nokia或Sharp都無法透過國外法院捍衛它們的專利權，導致數十億歐元的損失，同時中國境內的Oppo、小米、ZTE或華為等手機製造商，卻能享受更低的專利費用，從而提高其產品的價格競爭力。</p> <p>這使得EC請求WTO介入，倘若無法在60天內達到令人滿意的解決方案，將進一步要求WTO成立專案小組來進行裁決。</p> </div></div></div>
2022/2/21 15:47作者陳曉莉https://www.ithome.com.tw/news/149469
瞄準Windows的新殭屍網路程式Kraken，除了竊取用戶PC資訊還偷走加密貨幣錢包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zerofox.com/blog/meet-kraken-a-new-golang-botnet-in-development/" target="_blank">安全廠商發現</a>一隻具有多種能力的新殭屍網路程式Kraken，不但會竊取Windows PC資訊、還會挖礦及執行惡意程式。</p> <p>這隻新發現的殭屍網路程式Kraken，<a href="https://www.recordedfuture.com/kraken-cryptor-ransomware/" target="_blank">和2018年發現同名的勒索軟體</a>是不同的兩隻。安全廠商ZeroFox指出，Kraken早期版本於2021年10月上傳到GitHub，屬於Golang專案，不過，究竟是該GitHub專案屬於惡意組織，或是駭客利用GitHub專案來撰寫Kraken則不得而知。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%20GitHub%20repository%20page%20for%20an%20early%20version%20of%20Kraken.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／ZeroFox Intelligence</span></p> <p>Kraken背後的目的為何不明，但研究人員指出，雖然它功能很簡單，但功能快速增進中，目前已具有滲透潛伏、蒐集主機資料、下載和執行惡意檔案、執行shell指令、取得網路擷圖、竊取加密貨幣錢包等多種功能。</p> <p>目前的Kraken版本是經由後門程式SmokeLoader下載RAR SFX檔到Windows PC，再解封包安裝。而利用SmokeLoader後門散布，使攻擊者每次轉換到新的C&C伺服器時，就能快速感染數百臺電腦。</p> <p class="rtecenter"><img alt="" src="https://www.zerofox.com/wp-content/uploads/2022/02/kraken2-1024x214.jpeg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／ZeroFox Intelligence</span></p> <p>安裝時Kraken會用兩個方法維持長駐在PC中。首先，它透過執行Powershell指令告訴Microsoft Defender防毒引擎跳過Kraken安裝的目錄，二是執行attrib隱藏指令，使其複製的.EXE檔無法經由檔案總管顯示。此外它還會加入新機碼以便每次用戶登入Windows PC都會執行一次。</p> <p>從去年10月到12月，Kraken行動主要是散布竊密工具，特別是RedLine Stealer以蒐集PC的資料回傳給外部C&C伺服器。<a href="https://www.ithome.com.tw/news/149295" target="_blank">上周HP安全研究人員才發現</a>，另一波攻擊透過偽裝Windows更新程式，誘使用戶安裝 RealLine竊密程式。而在這波攻擊中，Kraken蒐集的資料包括主機和用戶名稱、Windows 版本、CPU及GPU資訊等等，外部駭客還可下達擷圖指令以C&C接收資訊。</p> <p>ZeroFox也觀察到某些受害者電腦被Kraken安裝了其他竊密程式及挖礦軟體。目前它已經每月進帳3,000美元。</p> <p>研究人員建議用戶將防毒及入侵偵測軟體更新到最新版、啟動雙因素驗證以降低釣魚及帳號填充（credential stuffing）攻擊，並避免開啟來路不明的信件附檔或連結。</p> </div></div></div>
2022/2/21 14:22作者林妍溱https://www.ithome.com.tw/news/149468