iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 13篇
近 24 小時: 29篇
近 7 天: 138篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 11:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 138 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

北韓駭客集團Kimsuky會再三確認受害者身分才部署惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/kimsukys-golddragon-cluster-and-its-c2-operations/107258/" target="_blank">資安業者卡巴斯基（Kaspersky）近日揭露了北韓駭客集團Kimsuky的攻擊途徑</a>，顯示此一專門鎖定南韓實體的駭客組織會再三確認受害者身分之後，才會進一步部署惡意程式。</p> <p>Kimsuky主要透過魚叉式網釣攻擊感染受害者，以各種與南韓地緣政治有關的主題寄送電子郵件，來吸引使用者開啟嵌入了惡意巨集的Word檔案，當受害者點選連結之後，它就會連至駭客所設置的第一階段C&C伺服器，並以受害者的電子郵件位址作為參數。</p> <p>首個C&C伺服器會先確認該參數是否屬於目標攻擊對象，之後才會遞送惡意文件，而第一階段的腳本程式則會把受害者的IP位址傳送給下一個階段的C&C伺服器。在受害者開啟惡意文件之後，便會連結至第二階段的C&C伺服器，在此該伺服器會再度檢查受害者的IP位址是否屬於同一名受害者，以決定是否持續展開攻擊。</p> <p>卡巴斯基是在今年初發現了Kimsuky的新一波攻擊，此一行動的攻擊目標為與政治及外交有關的南韓實體，再加上政治人物、外交官、記者、教授與脫北者。卡巴斯基並公布了可能為Kimsuky攻擊目標的受害者名單。</p> <p>Kimsuky在驗證完受害者身分，於最後階段所送出的惡意程式為一Windows執行檔，它是資料竊取程式，可取得受害者的文件列表、鍵盤紀錄或是存放於瀏覽器中的各式登入憑證。</p> <p><a href="https://www.ithome.com.tw/news/152201" target="_blank">另一資安業者Volexity上個月也發現Kimsuky的惡意行為</a>，指出該集團會在受害者的瀏覽器上安裝惡意擴充程式Sharpext，在受害者透過瀏覽器查看郵件內容時，也能跟著記錄及竊取郵件資料。</p> </div></div></div>
2022/8/29 11:33作者陳曉莉https://www.ithome.com.tw/news/152743
要整合不同醫院醫療系統！衛福部計畫推次世代數位醫療平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部部長薛瑞元28日透露，衛福部計畫推動次世代數位醫療平臺，要解決臺灣醫院醫療系統各自為政的痛點，進而發展有效的商業模式，讓資通訊（ICT）大廠與醫院開發出的好系統，能快速被其他醫院使用，而非一一客製化。同樣是推動整合，醫事司司長劉越萍點出，衛福部目前推動採用國際醫療資料交換標準FHIR，作為國內醫療資料交換規格，以這個統一的標準，來加強資料互通性，如此也讓設備廠商更容易導入產品到醫院。</p> <p><strong><span style="font-size:22px;">看見ICT結合醫療的潛力，要推次世代數位醫療平臺來整合系統</span></strong></p> <p>薛瑞元在臺中榮總國際智慧醫療論壇上指出，醫療產品有兩類，一類是再生醫療、藥物相關，這類醫療產品經驗證、引入醫院，但困難在於給付，常陷入是否要健保給付的討論漩渦。「這類產品應思考往國際發展，」他表示，衛福部將研擬一套制度，來協助廠商往國際發展，如協助廠商取得美國FDA或歐盟認證，而非只侷限於國內健保給付市場。</p> <p>另一類醫療產品則是與ICT相關，如醫療AI應用、遠距醫療、智慧醫院應用等。推動這類產品的痛點在於「商業模式」，他舉例：「比如B2B，但醫院為什麼要買你的產品？」因為，光是醫學中心，臺灣就有19家，其中可能超過10家的醫療資訊系統（HIS）不一樣、不相容，這等於，就算ICT業者與醫院研發出極好的系統，也沒多少其他醫院能用，廠商得重新客製化寫一套才行。</p> <p>為解決醫院系統各自為政的痛點，衛福部計畫推動次世代數位醫療平臺，薛瑞元表示，衛福部將定義次世代數位醫療平臺，並選出符合資格的醫院，作為領頭羊，來讓其他醫院來整合。如此一來，臺灣醫療體系系統整合，就能將原本的10幾套系統減少為4、5套，讓平臺間的溝通更容易，降低導入困難度。</p> <p>而這種合作，將採自願方式，政府也可藉補助來推動。要是這個方式可行，廠商就不必一一客製化導入產品，而是只找4、5家醫院即可，解決現行的醫院系統各自為政的問題。這麼做，商業模式也能隨之出現。</p> <p>「這是我們初步的想法，」薛瑞元表示，衛福部有雛形計畫後，就會向國科會報告，並找國發會來一起推動次世代數位醫療平臺。</p> <p>另一方面，同樣也為醫療資訊整合盡一分力，劉越萍點出，衛福部目前推動以FHIR為統一的醫療資料交換標準，來提高資料互通性。如此，設備廠商將更容易將產品導入醫院。</p> <p><span style="font-size:22px;"><strong>醫學中心組成的臺灣智慧醫療聯盟，也有助於整合</strong></span></p> <p>衛福部提出的整合式次世代數位醫療平臺構想，其實也與國科會近年來推動的臺灣智慧醫療聯盟相呼應。</p> <p>國科會主委吳政忠表示，6年來，他每年主持行政院生技產業策略諮議委員會議（BTC），而2017年正逢臺灣AI元年，加上5G、IoT等技術興起，委員會看好臺灣發展精準醫療。2019年，BTC進一步擴大精準醫療範圍，將診斷、預防、照護一併納入，定位為精準健康，隔年BTC如此定調，更提出精準健康核心戰略產業，也是總統蔡英文提出的六大核心產業之一。</p> <p>「當時精準健康的重點，在於未來要有大數據，」吳政忠表示，此前，臺灣19家醫學中心獨立作業，難以累積大數據。後來，國科會推動成立臺灣智慧醫療聯盟，目前已有10多家醫學中心加入。他認為，加入家數越多，就有助於與ICT業者的設備和軟體整合，不必一一介接，也就能橫向發展。</p> <p>為進一步讓ICT大廠結合醫界，吳政忠去年也請國科會旗下產學處佈局生醫產學合作，同時也推動會內生科處和產學處合作，並在今年6月發起智慧醫療聯盟產學計畫，促進體系醫院與ICT大廠聯手打造新應用。</p> </div></div></div>
2022/8/29 00:53作者王若樸https://www.ithome.com.tw/news/152737
美國陸軍招募國家駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/ArmyChiefCyber/status/1563295564380250113" target="_blank">美國陸軍本周貼出公告</a>，將招募國家駭客，以執行防禦外國駭客的攻擊及防衛任務。</p> <p><a href="https://www.goarmy.com/careers-and-jobs/specialty-careers/army-cyber.html" target="_blank">美國陸軍網頁指出</a>，21世紀的戰爭已經轉移到網路，惡意網路流量、複雜的釣魚攻擊、病毒和其他虛擬攻擊，正對美國關鍵基礎架構及民眾安全產生直接威脅。</p> <p>美國陸軍表示，加入的「網路戰士」將會獲得網路攻擊及防衛任務的技能訓練，強化辨識鎖定政府機構和金融中心的廣告軟體、勒索軟體、間諜軟體，以及找出國際駭客網路、破壞國內網路犯罪計畫，保衛美國陸軍通訊的能力。</p> <p>雖然網路戰原本一直存在，但在烏、俄戰爭後，網路戰爭也由暗轉明，美國拜登政府今年也號召投入資金強化美國國防，號召民間業者協助美國網路基礎架構及軍事、政府資訊系統的防禦。另一方面，新冠疫情影響降低民眾從軍意願，<a href="https://www.jbsa.mil/News/News/Article/3139138/army-offers-40k-to-recruits-who-ship-quick/" target="_blank">美陸軍今年一月宣布</a>提供入伍獎金到最高一年5萬美元以及其他獎金。</p> <p>美國陸軍徵求的角色包括網路及電子戰官、網路作戰官、密碼情報分析師、網路防衛員以及網路作戰專員。網路及電子戰官是網路防衛及整合首要人物，負責協調電子攻擊及防衛任務，並提供電子作戰支援。網路作戰官主要面對敵人行動執行攻擊。</p> <p>密碼情報分析師負責蒐集和分析情資，找出目標所在，也要從電腦、語音、影像及文字通訊中找出敵軍行動樣態線索，協助作戰。網路防衛員則是專注在電腦網路，包括基礎架構支援、安全事件回應、稽核和管理，也需偵測和掃除網路上的未授權活動，並以各種工具來分析及回應攻擊。最後，網路作戰專員責任在確保美國陸軍的重要武器系統，包括衛星、導航、飛航系統免於國內、國外網路威脅。這個角色要協助指揮官在「網路所有領域」克敵制勝。</p> <p>美國陸軍將提供的訓練包括基礎技術、情報和網路作戰技能、程式撰寫語言、IT安全認證、網路作戰策畫和執行、進階的電腦指令、鑑識、惡意程式分析和駭客訓練、以及攔截防範爆炸裝置（improvised explosive device，IED）和辨識及對抗雷達及其他電子攻擊系統的訓練。</p> <p>已有理工科系學位且現職為網路專業人士若加入美軍，可以申請成為軍官，依其程式撰寫及分析經歷而定，軍職可以從少尉起跳，最高到上校，而且獲得相應的加給。</p> </div></div></div>
2022/8/29 10:28作者林妍溱https://www.ithome.com.tw/news/152740
Atlassian修補Bitbucket風險值9.9的指令注入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html" target="_blank">Atlassian上周公布安全更新</a>，以修補位於CI/CD 管理平臺Bitbucket可能讓攻擊者遠端程式碼執行的重大漏洞。</p> <p class="rtecenter"><a href="http://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0829-Bitbucket%20Server%20and%20Data%20Center-CVE-2022-36804(1).png" style="width: 550px;" /></a></p> <p>Bitbucket是一Git儲存庫管理及CI/CD平臺，可以代管服務或本地部署方式提供。最新漏洞編號CVE-2022-36804，則是影響本地部署的Bitbucket Server及Data Center版本。它是一個指令注入漏洞，發生在這2項軟體的多項API端點，可讓具備公開儲存庫或讀取私有Bitbucket權限的攻擊者，藉由傳送惡意HTTP呼叫開採，並執行任意程式碼。Atlassian將該漏洞列為9.9。</p> <p>這項漏洞是由<a href="https://twitter.com/TheGrandPew/status/1547764079632457728" target="_blank">代號@GrandPew的獨立研究人員</a>於7月發現，他當時發現可經由這項漏洞達成本地檔案包含（local file inclusion）及遠端程式碼執行。他表示將在30天內公布概念驗證攻擊程式（Proof of Concept，PoC）。</p> <p>受影響的產品為Bitbucket Server及Data Center 6.10.17以後版本，這表示執行在7.0.0及8.3.0之間的執行個體都受漏洞威脅。Atlassian已針對現在還支援的版本，包括7.17、7.21、7.6、8.0、8.1、8.2及8.3釋出新版本，呼籲用戶儘速升級。</p> <p class="rtecenter"><a href="http://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0829-Bitbucket%20Server%20and%20Data%20Center-CVE-2022-36804-2.png" style="width: 577px;" /></a></p> <p>此外，如果用戶配置了Bitbucket Mesh節點，即以Bitbucket Server或Data Center版本組成的分散式儲存架構，也應升級到最新相應版本。</p> <p>Atlassian Cloud則不受影響。如果用戶是經由bitcucket.org網域存取Bitbucket服務，表示是由Atlassian代管，就不在這次漏洞威脅範圍之內。</p> <p>若用戶暫時無法安裝修補版本，Atlassian建議用戶藉由設定feature.public.access=false關閉公開儲存庫降低風險，但仍建議用戶應儘速完成漏洞修補。</p> </div></div></div>
2022/8/29 09:21作者林妍溱https://www.ithome.com.tw/news/152738
Google開源加密元件漏洞檢測程式庫Paranoid
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2022/08/announcing-open-sourcing-of-paranoids.html" target="_blank">Google近日開源</a>可偵測金鑰或簽章等加密元件漏洞的工具庫，名為Paranoid。</p> <p>Paranoid可偵測大量加密元件，如公鑰或數位簽章的已知漏洞。Google本月初（8/3）開源了蒐集Google迄今實作檢測漏洞工具的程式庫，<a href="https://github.com/google/paranoid_crypto" target="_blank">並公布於GitHub上</a>。</p> <p>Google指出，加密元件可能是由系統以某種不知名的實作，像是硬體安全模組（Hardware Security Module）產生，但這些不知怎麼產生的加密元件，包括金鑰或數位簽章，卻被用來保護用戶資產。對Google而言，只要不是他們自己的工具（如Tink）或可經由Google自己的<a href="https://security.googleblog.com/2016/12/project-wycheproof.html" target="_blank">Project Wycheproof</a>檢查測試的程式庫，他們都認為是從黑盒子產生的，難免有所懷疑。該公司以Project Wycheproof測試大部分演算法，像是RSA、橢圓曲線密碼學（elliptic curve crypto）和驗證加密。</p> <p>在一些加密金鑰漏洞，如金鑰產製漏洞ROCA <a href="https://en.wikipedia.org/wiki/ROCA_vulnerability" target="_blank">CVE-2017-15361</a>（用於許多智慧卡、TPM及YubiKey 4），以及其他類似漏洞後，Google於2019年即啟動這專案，並建立了可檢查許多加密元件的程式庫。</p> <p>這個程式庫包括許多已知漏洞研究的成果實作。例如最近發現的<a href="https://fermatattack.secvuln.info/" target="_blank">RSA加密金鑰產製漏洞CVE-2022-26320</a> ，就證明檢測已知漏洞的重要性。Google指出，由於專案團隊也會儘可能將偵測方法概括應用，因此他們相信也可能偵測出新漏洞。</p> <p>Google將之開源出來，也鼓勵外部研究人員在發現到新的加密元件漏洞後，也能將其檢測方法貢獻到這個程式庫，供其他安全研究人員參考。而除了新的檢測方法，Google也歡迎針對現有檢測方法的改良。</p> <p>不過也不是沒有限制，Google指出，由於Paranoid目的在減少使用運算資源，確保檢測法能很快針對大量加密元件進行檢測，才能在實際生產環境下使用。如果檢測法很花資源，則建議去別的專案，像是<a href="https://github.com/RsaCtfTool/RsaCtfTool" target="_blank">RsaCtfTool</a>。</p> <p>最後，Google提醒，雖然這個程式庫是由Google安全團隊開發與維護，但並未獲得Google產品的官方支援。</p> </div></div></div>
2022/8/29 09:50作者林妍溱https://www.ithome.com.tw/news/152739
【硬碟備援重建陷入困境，推動RAID保護架構世代交替】分散式RAID時代來臨
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/part_1_feng_mian_p2p3p4960zhu_tu_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/article/108165" target="_blank">在2016年9月刊出的iThome封面故事「RAID 2.0興起」中</a>，我們曾指出，傳統RAID架構已無法滿足大容量磁碟的資料保護要求，必須改以新一代的分散式RAID來因應。</p> <p>經過整整6年的時間之後，面對持續提高的磁碟容量，傳統RAID顯得更加無力，也使得分散式RAID的導入更加迫在眉睫。</p> <p>事實上，在過去短短6、7年來，磁碟容量便提高了2倍以上，在2016年當時，市售硬碟容量最大不過10 TB，而到了今日，市售硬碟容量早已突破20TB。SSD領域也是如此，15 TB等級SSD是在2015年時進入市場，容量加倍的30 TB SSD僅僅在3年多之後便問世。</p> <p>然而，在磁碟容量大幅提高的背後，依靠RAID機制來提供資料保護的各式儲存設備，也面臨資料重建時間大幅延長，以致對安全性與可用性的確保都帶來了隱患。</p> <p><span style="font-size:28px;"><strong>傳統RAID的重建速度瓶頸</strong></span></p> <p>影響RAID重建速度的因素，包括：磁碟群組的磁碟容量，RAID群組包含的磁碟數量，重建作業在儲存陣列系統中的優先等級，LUN實際切割的容量，以及RAID的型式等等，不過，決定性的因素，是熱備用（Hot Spare）磁碟的寫入效能。</p> <p>傳統RAID架構是指派磁碟群組中特定的1或2臺硬碟，作為閒置的備用硬碟，負責提供資料重建所需的備用容量，但這也意味著，RAID重建資料時的寫入負載，也就集中在這臺備援硬碟上。</p> <p>無論RAID群組採用哪種RAID型式、匯聚了多少臺磁碟，以及儲存陣列分派多少資源供重建作業使用，最終都還是必須依靠備用磁碟來寫入重建資料，因而備用磁碟的寫入速度，也就決定了資料重建時間的長短。</p> <p>一般而言，當前機械式硬碟產品的持續傳輸速率大多都在200 MB/s上下，但是，在實際的大量資料持續寫入情境下，寫入速率往往只能達到80至100 MB/s左右。而這樣的持續傳輸速率，也同時決定了RAID重建速度上限。</p> <p><span style="font-size:28px;"><strong>大容量磁碟帶來的資料重建衝擊</strong></span></p> <p>由於硬碟寫入速度的限制，所以硬碟本身的儲存容量越大，RAID重建所需時間也越長。假設重建速度為100 MB/s，則重建1臺4TB硬碟所需時間為10.5小時左右，似乎還在可接受的範圍內，但若換成10 TB硬碟，重建時間就會拉長到26.5小時，換成20 TB硬碟，所需時間更是加倍、達到53小時。而且，這還是儲存陣列無其他工作負載，所有資源都用於重建作業的理想情況。</p> <p>在多數情況下，儲存陣列在重建期間仍需繼續維持服務，會優先因應前端主機的存取負載需求，重建作業被預設為最低的優先等級，在RAID重建期間的系統降級（degraded）狀態下，儲存陣列通常仍要求為前端主機提供60至70%效能，資料重建作業只能使用一部份效能，因此，系統重建實際耗用時間，將是硬碟傳輸率理論值的3至4倍或更多。</p> <p>因而在實際的應用環境中，重建1臺10 TB硬碟可能要等待60至70小時以上，重建1臺20 TB硬碟的時間，則會拉長到100至150小時或更長。</p> <p>這也意味著，當使用10TB、20TB這樣的大容量硬碟組成RAID時，硬碟一旦失效而帶來的資料重建作業，影響時間往往會長達一週以上。</p> <p>遑論企業端，即便是消費端使用者，也很難忍受這樣長的重建時間衝擊。在等待重建作業完成的漫長期間，不僅儲存陣列的效能受到明顯影響（相當一部分系統效能消耗在重建作業上），而且，整個儲存系統會處於保護能力下降或失去保護能力的降級狀態，此時如果不幸再出現磁碟失效的狀況，可能將會造成無法挽回的情況。</p> <p>所以，在硬碟容量動輒10 TB、20 TB的今日，傳統RAID架構受限於重建速度瓶頸，已不再能勝任磁碟資料保護機制的角色。</p> <p><span style="font-size:28px;"><strong>克服重建速度問題的方法</strong></span></p> <p>傳統RAID的重建效能瓶頸，基本上，是由下列兩個因素所共同導致：</p> <p>（1）資料重建的寫入負載，集中於單一備用磁碟上，以及（2）機械式硬碟的寫入速度有限，隨著磁碟容量提高，須耗費相當長的時間才能完成重建資料寫入作業。</p> <p>因而若要解決這個問題，我們可以有兩種解決思路：</p> <p>一為硬體式的解決方案，也就是導入SSD，憑藉SSD的高寫入速度，克服機械式硬碟寫入速度過慢的問題。</p> <p>二為軟體式解決方案，捨棄傳統RAID架構，改用分散式RAID架構，將資料重建負載分散到多臺磁碟上。</p> <p>對於當前的企業級SSD來說，寫入速度至少是機械式硬碟的10倍以上，高階的NVMe SSD寫入速度，甚至堪比20倍於機械式硬碟。這意味著，若以SSD取代機械式硬碟組成RAID，重建速度便能提高10倍、20倍，原本需要耗費數十小時才能完成的重建作業，將能縮短到幾十分鐘到幾小時，大幅減輕資料重建對於系統的衝擊。</p> <p>因而對於全快閃儲存陣列來說，憑藉SSD的高寫入速度，RAID重建速度不致於成為太大的困擾。</p> <p>問題在於，對於整體應用環境來說，考量建置與總體持有成本，任何用戶都難以實現儲存環境的全面SSD化，只有部分關鍵應用能採用全快閃儲存陣列，多數資料還是不得不儲存於基於機械式硬碟的儲存陣列上，因而仍然必須面對RAID重建速度的問題。</p> <p>所以，更合理的解決方法，是改用分散式RAID架構。</p> <p>分散式RAID是一種軟體架構，即便儲存陣列的硬體組態完全不變，單單是以分散式RAID取代傳統RAID，也能在效能與重建速度方面得到顯著改善。其次，分散式RAID無論對於機械式硬碟還是全快閃儲存陣列，都能發揮效果，適用性更廣。</p> <p><span style="font-size:28px;"><strong>分散式RAID的效益</strong></span></p> <p>分散式RAID是建立在區塊虛擬化技術的基礎上，利用區塊虛擬化技術，將磁碟群組中所有實體磁碟的空間，切分為一個個虛擬區塊，然後橫跨群組中所有實體磁碟的虛擬區塊，組成提供給用戶端的Volume儲存區，同時，也利用散布在所有磁碟上的虛擬區塊，來作為資料重建的備用空間。</p> <p>透過這種基於虛擬區塊的分散式架構，既可提高存取效能，同時也能解決重建速度的瓶頸。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>分散式RAID的效能優勢</strong></span></span></p> <p>分散式RAID架構是利用磁碟群組中所有實體磁碟的虛擬區塊，來組成提供給用戶端的Volume，因而用戶端對Volume的每筆存取，等同於同時存取磁碟群組中所有磁碟，藉此可大幅提高效能。</p> <p>傳統RAID架構雖然也能透過Stripe機制，結合多臺磁碟來提高存取效能，但RAID群組所包含的磁碟數量，不過十多臺到二十多臺。而分散式RAID架構則允許將上百臺磁碟、甚至數百臺磁碟組成群組，從而匯聚極大量磁碟的效能，非傳統RAID所能比擬。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>分散式RAID的重建速度優勢</strong></span></span></p> <p>分散式RAID是由散佈在磁碟群組所有磁碟上的虛擬區塊，來共同提供備用空間，因而在重建時，資料也將分散寫入所有磁碟預留的備用空間區塊上。也就是說，分散式RAID透過區塊虛擬化技術，將資料重建的寫入作業，從傳統RAID的「多對一」寫入，轉變成「多對多」寫入，磁碟群組中的所有磁碟都將共同參與重建寫入作業，</p> <p>這也意味著，分散式RAID的重建作業，是由磁碟群組中多達上百臺、甚至數百臺磁碟來共同承擔，因而可以獲得遠高於傳統RAID的重建速度。</p> <p>更進一步，分散式RAID是以虛擬區塊為單位，當群組中任一磁碟失效時，只須重建該磁碟包含的虛擬區塊即可，而無須重建整臺磁碟的空間，也有助於縮短重建時間。</p> <p>依照各廠商提供的資料，相較於類似硬體組態的傳統RAID架構，分散式RAID的重建速度至少快了10倍以上。</p> <p>以Dell在PowerVault ME4白皮書公布的資料為例，以傳統8+2 RAID 6架構重建1臺10 TB硬碟，需要等待55.5小時之久，而PowerVault 採用的ADAPT分散式RAID架構，若以24臺硬碟組成ADAPT群組，只需24小時就能完成重建，節省近60%時間，若將ADAPT群組擴大到48臺與128臺硬碟，重建時間可減至11小時與4小時，節省80%與95%重建時間。</p> <p>NetApp的DDP分散式RAID架構，也有相似的效果。在傳統10+2 RAID 6架構下，重建1臺3TB硬碟需51小時，重建2臺則需要100小時。若換成DDP架構，分別只需要8小時與12小時，節省了80%到90%時間。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>分散式RAID對全快閃儲存陣列的效益</strong></span></span></p> <p>即便是全快閃儲存陣列，在RAID資料重建方面也並非高枕無憂。首先，隨著SSD容量的提高，重建時間同樣也跟著增加。其次，全快閃儲存陣列通常承擔關鍵應用，對於RAID重建導致的效能衝擊，容忍的餘裕也更小，所以，重建的所需時間越短越好。</p> <p>因而全快閃儲存陣列若能結合分散式RAID技術，進一步縮短重建時間，對於改善可用性，也有相當大的助益。</p> <p>舉例來說，Dell的PowerMax全快閃儲存陣列原本就有相當快的重建速度，但近期導入稱為Flex RAID的分散式RAID架構後，又進一步將重建速度提高50%以上。</p> <p>除此之外，在分散式RAID架構下，無論是一般存取寫入或資料重建寫入，都是分散到群組中的所有磁碟上，對全快閃儲存陣列來說，等同於提供了一種跨磁碟的寫入損耗均衡機制，可避免寫入損耗集中在特定SSD上，有助於改善SSD的壽命。</p> <p><span style="font-size:28px;"><strong>進入全面普及階段的分散式RAID</strong></span></p> <p>在資料重建問題的推動下，分散式RAID這幾年來正在各廠商的儲存陣列產品當中迅速普及。</p> <p>我們上次是在2016年中報導分散式RAID技術，當時儲存陣列市場只有HPE、IBM、NetApp、華為等廠商的少數產品線，導入分散式RAID技術。</p> <p>時隔6年，分散式RAID技術的應用已較先前普及許多，無論應用的廣度還是深度，都有重要的進展。</p> <p>就應用的廣度來說，已有更多的廠商與產品導入分散式RAID，關鍵的指標，是身為業界龍頭的Dell，這幾年內陸續為旗下主力儲存陣列產品線，全面引進分散式RAID架構。聯想（Lenovo）與富士通等廠商，也透過OEM型式，為自身產品引進分散式RAID功能。</p> <p>除此之外，分散式RAID也滲透到更多類型的儲存陣列產品，除了用在作為第一線生產應用的主儲存陣列，一些針對備份、規檔等靜態儲存應用的第二線儲存陣列產品，如Quantum的DXi系列，IBM的TS7700虛擬磁帶櫃等，也導入分散式RAID。</p> <p>就應用的深度來說，分散式RAID已經取代傳統RAID，成為許多一線大廠主力儲存陣列產品的主要保護機制，例如Dell的PowerMax、PowerStore等主力產品線，都只提供分散式RAID，而不再支援傳統RAID。類似的，HPE、華為的主力產品線，也都是基於分散式RAID，這也顯示，分散式RAID已逐步成為儲存陣列主流架構。</p> <p>我們可以相當樂觀地預期，近期內還會有更多產品導入分散式RAID，並在不久的將來取代傳統RAID，成為儲存設備資料保護機制的必備基礎。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>資料重建：傳統RAID vs. 分散式RAID</strong></span></span></p> <p><span style="color:#696969;"><strong>傳統RAID由群組中特定磁碟擔任備用磁碟角色，資料重建時的寫入是「多對一」型式，重建的寫入負載集中在備用磁碟上，形成效能瓶頸。分散式RAID則是透過區塊虛擬化技術，使用散佈在所有磁碟上的虛擬區塊作為備用空間，重建時的資料寫入是「多對多」型式，寫入負載分散到所有磁碟上。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90Part%201%E3%80%91%E5%B0%81%E9%9D%A2P2%2BP3%2BP4%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%87%E3%80%91.jpg" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>分散式RAID vs. Erasure Coding</strong></span></span></p> <p><strong>除了發展已有一段時間的分散式RAID，Erasure Coding也是近年來常被用於取代傳統RAID的資料保護技術。</strong></p> <p><strong>Erasure Coding有許多類似傳統RAID 5、RAID 6與分散式RAID的特性，其存取同樣結合了Stripe與Parity機制，將寫入資料切分為小的分段並計算Parity，然後分散存放在磁碟群組的不同磁碟上，但可透過Reed-Solomen等編碼技術，獲得比傳統RAID更強大、更有彈性的保護能力。Erasure Coding擁有可調整的N個資料區塊+M個校驗區塊的保護力，建立容錯能力更大的磁碟群組，例如12+4、20+6、17+3等，可承受群組中出現更多臺磁碟失效的礦況，而且，儲存空間利用率更高，這是傳統或分散式RAID都辦不到的。</strong></p> <p><strong>另一方面，Erasure Coding的備用空間則和分散式RAID一樣，利用散布於各節點的可用儲存空間來重建資料，因而也沒有傳統RAID的重建效能瓶頸。</strong></p> <p><strong>不過，Erasure Coding的資料存取都須經過更複雜的編碼運算，處理器所面臨的負荷相當大，會影響存取延遲。而且，Erasure Coding雖然能建構出容錯能力超過傳統RAID或分散式RAID的保護架構，但與其搭配的硬體門檻也更高。</strong></p> <p><strong>所以，Erasure Coding更適合節點數量較大、處理器規格更高的叢集式儲存架構，在這種情境下，可以發揮容錯能力與空間利用率的優勢。至於小規模儲存叢集，或是一般單、雙控制器的儲存設備，則是以分散式RAID較為適合。</strong></p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/raid%E9%87%8D%E5%BB%BA">RAID重建</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">儲存應用</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E7%A2%9F">磁碟</a></div><div class="field-item odd"><a href="/tags/dell">Dell</a></div><div class="field-item even"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item odd"><a href="/tags/infiniraid">InfiniRAID</a></div><div class="field-item even"><a href="/tags/seagate-adapt">Seagate ADAPT</a></div><div class="field-item odd"><a href="/tags/netapp-ddp">NetApp DDP</a></div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/tech/152712
【從區塊虛擬化技術，檢視當前主流分散式RAID技術的特性】分散式RAID技術總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/part_2_feng_mian_p2p3p4960zhu_tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>各家廠商的分散式RAID技術，運作原理基本上是一致的，我們可以將運作架構區分為三個層級：</p> <p>第一層是虛擬區塊層，也是最底層，將陣列中所有實體磁碟空間，切割為一個個均等的虛擬化區塊，每臺磁碟都會將一部分虛擬化區塊保留為備用空間。</p> <p>第二層是虛擬區塊群組組成的RAID層，跨不同磁碟，將多個虛擬化區塊組成具備RAID保護機制的Stripe區段。</p> <p>第三層是虛擬儲存池層，將虛擬區塊組成的Stripe區段，指派到儲存池中統一管理，再依照用戶端的需求，叢儲存池管理的儲存空間中，建立Volume儲存區，隨後映射為用戶端的LUN儲存區。</p> <p>雖然各家分散式RAID的基本原理相同，但在技術細節上，有著幾點關鍵區別，包括：虛擬區塊的大小，儲存群組規模與磁碟型式，Stripe區段的RAID型式與stipe寬度，是否結合Volume或LUN虛擬化等，因而也帶來不同的特性。</p> <p><span style="font-size:28px;"><strong>虛擬區塊的大小</strong></span></p> <p>分散式RAID的最底層，將實體磁碟空間畫分為虛擬區塊，而每種分散式RAID技術所採用的虛擬化區塊術語及空間，差異都很大。</p> <p>例如，HPE從3PAR沿用到Primera與Alletra 9000系列的Fast RAID，採用的虛擬區塊是1GB的Chunklet，而NetApp的Dynamic Disk Pool（DDP）採用512 MB的D-Piece區塊。</p> <p>相較之下，華為RAID 2.0+用較小的64 MB Chunk區塊，Seagate ADAPT所使用的Chunk 區塊，更只有512 KB大小；最小的則是Infinidat 的InfiniRAID，採用64KB的資料區段（data section）。</p> <p>就重建速度來說，虛擬區塊越小越有利。因為，當分散式RAID重建資料時，只需要重建失效磁碟所包含的虛擬區塊即可，所以，虛擬區塊的粒度越精細、越小，需要重建的資料量也越少，可在更短的時間內完成重建。</p> <p>舉例來說，如果同樣都是損壞1臺磁碟，而該磁碟包含1 MB資料，對於HPE FastRAID來說，由於基本運作單位是1GB的Chunklet區塊，因而重建時也必須處理整整1GB的資料量。若換成Infinidat的InfiniRAID，只須重建相當於16個64 KB資料區段的資料即可，耗時也短了許多。</p> <p>但另一方面，虛擬區塊的粒度如果越精細，以相同容量磁碟空間切分的虛擬區塊數量也會越多，而對應的metadata越多，控制器的需要追蹤、管理的區塊數量隨著增加，管理的負擔也越大，因此，虛擬區塊的粒度並非越精細越好。</p> <p><strong><span style="color:#3399ff;"><span style="font-size:28px;">分散式RAID的基本架構</span></span></strong></p> <p><span style="color:#696969;"><strong>先將實體磁碟空間切分為虛擬區塊，再跨多臺實體磁碟將多個虛擬區塊組成具備RAID保護能力的群組，接著將RAID群組配置到虛擬儲存池中統一管理，最後再從儲存池中建立用戶端使用的Volume儲存區。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90Part%202%E3%80%91%E5%B0%81%E9%9D%A2P2%2BP3%2BP4%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%87%E3%80%91.jpg" style="width: 493px;" /></p> <p><span style="font-size:28px;"><strong>儲存群組規模與磁碟型式</strong></span></p> <p>分散式RAID的主要訴求，是透過分散式架構，讓更多的磁碟參與重建作業，從而大幅加快資料重建寫入速度。</p> <p>因而分散式RAID架構都允許建立規模十分龐大的儲存群組，將大量磁碟組成1個「重建區域（Rebuild Areas）」。</p> <p>以Infinidat的InfiniRAID為例，最大可使用480臺磁碟組成儲存群組，若有2臺磁碟失效，其餘478臺磁碟都將共同參與重建，可獲得十分驚人的重建速度。</p> <p>但另一方面，儲存群組規模越大，安全性的隱患也越大。因為任何硬碟或SSD都存在著一定的失效機率，當群組內的磁碟數量越多，累積出現磁碟失效的機率也越高，更進一步而言，如果出現多臺磁碟同時失效，導致超出系統保護能力，無法重建的風險也隨之升高。</p> <p>所以，重建區域的磁碟數量並非越多越好，而必須在重建效能與安全性方面尋求平衡。有些分散式RAID機制，如Seagate ADAPT、華為RAID 2.0+、IBM DRAID等，都將儲存群組的磁碟規模上限設定在128臺，以降低同時出現多臺磁碟同時失效的風險。而Dell的Dynamic Pools則更保守，將磁碟群組上限設定在64臺，更是突顯他們對安全性的重視。</p> <p>除了磁碟群組所能包含的磁碟數量，分散式RAID架構對於磁碟群組內的磁碟類型與容量，也有所要求。</p> <p>為了確保效能穩定，所有的分散式RAID技術，都要求同一磁碟群組中的磁碟必須是同類型，例如，同樣是SSD，或同樣是7200轉NL-SAS硬碟等，而無法混用不同類型的磁碟。不同類型的磁碟，必須各自組成不同的群組，然後構成分層儲存架構。</p> <p>而在磁碟容量方面，在一些分散式RAID技術的應用上，廠商會建議同一群組中的磁碟必須是相同容量，若加入更大容量的磁碟，則額外的容量將無法使用。不過，有些較新的分散式RAID技術卻是例外，如Dell的Dynamic Pools、Seagate的ADAPT等，允許同群組混合同類型、但不同容量的磁碟，而且他們的區塊虛擬化技術能使用所有磁碟容量。</p> <p><span style="font-size:28px;"><strong>RAID區塊群組的選項</strong></span></p> <p>為了獲得足夠的存取效能與保護能力，分散式RAID會將多個底層的虛擬區塊，組成具備Stripe與Parity機制的RAID虛擬區塊群組，而RAID區塊群組的組合型式，如不同的Stripe寬度與Parity數量組合，會影響到效能、空間利用率，以及保護能力。</p> <p>因此，我們需要注意的要點有3個，一為能否提供多種RAID群組設定，二為Stripe寬度，三為Parity數量。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>RAID層級選擇</strong></span></span></p> <p>大部分的分散式RAID技術都提供多種RAID設定，可選擇不同的Stripe寬度與Parity數量，構成多種RAID層級選項，從而提供給用戶較多的彈性，如Dell PowerMax的FlexRAID、華為RAID 2.0+、IBM DRAID等，都支援多種Stripe寬度與Parity選項組合，從而可提供多樣化的RAID 5、6、10組態組合。</p> <p>另一些分散式RAID技術，則採用固定的Stripe區段與RAID設定，用戶只有1種選擇，如Infinidat的InfiniRAID為固定的14D+2P，由14個資料區塊與2個Parity區塊組成1個Stripe區段，可提供等同於RAID 6的保護能力。類似的做法也出現在Seagete ADAPT與NetApp DDP，它們也都是固定的8D+2P。</p> <p>乍看之下，似乎能提供越多RAID層級選項就越好，但考慮到分散式RAID的重建區域往往包含數十臺甚至更多磁碟，以這樣的磁碟規模，必須選用RAID 6，才能提供起碼的保護能力。</p> <p>相形之下，RAID 5的保護能力不足；至於RAID 10雖然保護能力足夠，但有效容量只有一半，對於包含數十臺磁碟的分散式RAID群組來說，會形成巨大的資源浪費。</p> <p>因而只提供RAID 6的作法，也是相對合理的選擇。</p> <p>舉例來說，HPE的Fast RAID在早先的3PAR StoreServ產品，可提供RAID 6、10、50等多種選擇，但這項技術沿用到後來的Primera與Alletra 9000產品線時，就只保留RAID 6的選項。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Parity與Stripe寬度選擇</strong></span></span></p> <p>而就Parity來說，越多則能提供越高的容錯能力，但相關的編碼運算更複雜，Parity也會占用更多空間，會影響效能與空間利用率，目前的分散式RAID技術中，大多最高只提供雙Parity等級保護能力，僅華為RAID 2.0+有三Parity選項。</p> <p>而Stripe寬度越大，有利於提高效能與有效空間比率，但需要的磁碟數量門檻也越高，以目前的分散式RAID技術來說，Stripe寬度最大的應該是Infinidat InfiniRAID的14D+2P，Dell Dynamic Pools也提供14D+2P的選項，較常見的是8D+2P以下的Stripe寬度。</p> <p><span style="font-size:28px;"><strong>失效隔離機制</strong></span></p> <p>分散式RAID是依靠Stripe區段的Parity機制來提供保護能力，當磁碟群組中出現磁碟失效時，可利用Parity來重建失效區塊的資料。不過，因Stripe區段是散布在磁碟群組所有磁碟上，若失效磁碟同時包含同一Stripe區段的多個虛擬區塊，則可能會超過系統容錯能力的上限，導致無法重建資料。</p> <p>因而所有的分散式RAID技術，都會透過各自的演算法，將每個Stripe所包含的虛擬區塊，隨機散布到儲存群組中的不同磁碟上，盡可能降低同一個Stripe區段的多個區塊，同時位於同一臺磁碟上的機率，藉此隔離任一磁碟失效所能影響到的Stripe區段範圍。</p> <p><span style="font-size:28px;"><strong>LUN虛擬化技術</strong></span></p> <p>少數的分散式RAID技術是直接使用RAID區塊群組，來組成供用戶端使用的Volume儲存區，例如NetApp的DDP。</p> <p>而大多數的分散式RAID技術，都會在RAID區塊群組之上，再透過LUN虛擬化技術的中介，組成提供給用戶端的Volume儲存區，然後映射給前端主機成為LUN。如此一來，可在Volume這一層，以更精細的虛擬化區塊組成用戶端使用的儲存區，以配合Thin Provisioning技術改善資源利用率，或是配合不同的用戶端應用程式存取特性，為Volume配置合適的區塊，以改善效能。</p> <p>例如HPE Fast RAID，便是透過是透過稱做CPG（Common Provisioning Groups）的虛擬儲存池，來集中保管稱作邏輯磁碟機的RAID區塊群組，然後，從CPG建立掛載給前端主機使用的Virtual Volume。最後，再把Virtual Volume映射給主機成為LUN，這些層級各自採用不同管理粒度，最底層從實體硬碟切割的Chunklet區塊大小是1 GB，而Logical Disk的管理粒度是32 MB與128 MB的區域，而到了 Virtual Volume層，一般Volume是使用32 MB的Extent區塊，Thin型式的Volume則是採用16 KB的page。</p> <p>在類似的作法上，華為的RAID 2.0+是透過儲存池（Storage Pool）來集中管理稱作 Chunk Group的RAID區塊群組，再從儲存池中，以512 KB到64 MB的Extent區塊或是更精細的Grain區塊，來組成提供給用戶端的Volume。</p> <p><span style="font-size:28px;"><strong>主要分散式RAID技術總覽</strong></span></p> <p><a href="https://www.ithome.com.tw/article/108165" target="_blank">在6年前的iThome封面故事報導中</a>，我們介紹當時主要的4種分散式RAID技術，包括HPE的Fast RAID、NetApp的DDP，華為的RAID 2.0+，以及IBM的Distributed RAID（DRAID）。</p> <p>在這之後，市場上又出現更多分散式RAID，而在接下來的報導，我們將介紹這些較晚問世的技術，包括Dell為旗下產品線發展的多種分散式RAID，Seagate的ADAPT，以及Infinidat的InfiniRAID。</p> <p> </p> <p><a href="https://s4.itho.me/sites/default/files/files/%E3%80%90Part%202%E3%80%91%E5%B0%81%E9%9D%A2P2%2BP3%2BP4%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%872-%E8%B6%85%E9%80%A3%E7%B5%90%E5%A4%A7%E5%9C%96%E3%80%91.jpg" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1053,height=572'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90Part%202%E3%80%91%E5%B0%81%E9%9D%A2P2%2BP3%2BP4%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%872%E3%80%91(1).jpg" style="width: 563px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/raid%E9%87%8D%E5%BB%BA">RAID重建</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">儲存應用</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E7%A2%9F">磁碟</a></div><div class="field-item odd"><a href="/tags/dell">Dell</a></div><div class="field-item even"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item odd"><a href="/tags/infiniraid">InfiniRAID</a></div><div class="field-item even"><a href="/tags/seagate-adapt">Seagate ADAPT</a></div><div class="field-item odd"><a href="/tags/netapp-ddp">NetApp DDP</a></div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/tech/152713
【新世代RAID技術普及的關鍵推手】全面擁抱分散式RAID的Dell
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p5p6960zhu_tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這波分散式RAID技術應用風潮中，就市面上的儲存廠商而言，最重要的推手便是Dell。在6年前，亦即我們上次介紹分散式RAID時，Dell旗下只有入門級的PowerVault MD3系列儲存陣列，擁有分散式RAID架構，而且，技術也非自有，而是OEM自NetApp的Dynamic Disk Pool（DDP）。</p> <p>不過，在此之後，Dell陸續為其他儲存陣列產品線引進分散式RAID功能。例如，先是中階的Unity與Unity XT系列，然後是中—高階的PowerStore系列，最後連高階的PowerMax系列，也在近期的更新中，引進分散式RAID功能。</p> <p>而在入門級的PowerVault系列方面，他們2019年發表的ME4系列，也改用源自Seagate的分散式RAID功能ADAPT（Autonomic Distributed Allocation Protection Technology）。</p> <p>於是，到了現在，Dell一躍成為對分散式技術支援最著力的一線大廠，因為旗下全部儲存陣列產品，都有了分散式RAID功能。</p> <p>例如，PowerVault ME4與ME5系列使用ADAPT，Unity與Unity XT系列使用Dynamic Pools，PowerStore系列使用Dynamic Resiliency Engine，以及PowerMax系列使用Flex RAID。其中的ADAPT並非Dell自身原生技術，我們會在另一篇文章介紹，接下來我們聚焦於Dell發展的3種分散式RAID技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2P5%2BP6%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%87%E3%80%91.png" style="width: 480px;" /></p> <p><span style="font-size:28px;"><strong>Unity系列與Unity XT系列採用的Dynamic Pools</strong></span></p> <p>Dell最早是在2017年7月發布的OE 4.2版作業系統中，為Unity系列提供Dynamic Pools功能，但只適用於全快閃組態的機型，稍後於2022年4月發布的OE 5.2版作業系統，又擴展Dynamic Pools的適用機型，涵蓋到Unity家族中的混合陣列款式。</p> <p>當Unity系列的OE作業系統開始升級到這2個版本後，Dynamic Pools成為預設的儲存池組態，系統雖然允許保留用戶先前建立的傳統儲存池（Traditional pool）繼續使用，但不允許建立新的傳統儲存池，後續儲存池只能是Dynamic Pools類型。</p> <p>Dynamic Pools基本的運作單元是磁碟合作群組（Drive Partnership Groups），由1組磁碟機構成，每個磁碟合作群組只能包含同類型磁碟機，例如，7200轉機械式硬碟會設置在一個群組，1.5萬轉硬碟設置在另一個群組，SSD同樣會設置在一個別於前兩者的群組，但每個群組能夠包含同類型、但不同容量的磁碟機。接著，對於不同類型磁碟組成的磁碟合作群組，Dynamic Pools能組成分層式的統一儲存池。而且，每個磁碟合作群組可包含最多64臺磁碟機，至於最小磁碟數量要求，則視用戶選擇的RAID類型而定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%961%20Unity%20DP.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Unity系列的Dynamic Pools架構</strong></span><br /> <span style="color: rgb(105, 105, 105);"><strong>基本運作單元是磁碟合作群組，最多可包含64臺磁碟機，群組中所有磁碟空間將被切分為Drive Extent虛擬區塊（DE），部分Extent區塊被保留為備用空間，其餘DE區塊再依照不同RAID層級與Stripe寬度，組成RAID Extent區塊，然後再指派給私有RAID Group，從中建立提供給用戶端的LUN儲存區。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Dell</span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Dynamic Pools的架構</strong></span></span></p> <p>如同其他分散式RAID技術，Dynamic Pools也是建立在區塊虛擬化技術的基礎上。所有Dynamic Pools中的磁碟機，都會被格式化、成為稱作Drive Extent（DE）的虛擬化區塊，每個DE區塊的大小為GB等級。依磁碟機的類型，採用的DE區塊大小是固定的，基本上，容量越大的磁碟機，格式化後的DE區塊數量也越多。</p> <p>建立Dynamic Pools儲存池，並且將所包含的磁碟機格式化為DE區塊之後，系統會將部分DE區塊指派為備用空間Extent區塊（Spare Space Extent）。此時，用戶可將Dynamic Pools儲存池當中的每32臺磁碟機，保留相當於1或2臺磁碟機容量的備用空間Extent區塊。</p> <p>相較於傳統RAID，往往指派1或2臺磁碟機，專門擔任熱備用（Hot Spare）角色，Dynamic Pools作為備用空間Extent區塊，則是分散在整個儲存池的所有磁碟機，既可提供同等保護能力，也不會成為重建時的效能瓶頸。</p> <p>在指派部分DE區塊作為備用空間區塊之後，剩餘的Extent區塊，將依用戶設定的RAID類型與Stripe寬度，組成RAID Extent區塊。</p> <p>舉例來說，如果用戶設定4+1的RAID 5，那麼，RAID Extent便會包含5個Extent區塊（其中1個作為Parity）。Dynamic Pools可以支援RAID 1/0（即RAID 10）、RAID 5與RAID 6，共3種層級，視儲存池所包含的磁碟機數量多寡，不同RAID層級可選擇的Stripe寬度設定，也會隨之有異，進而影響磁碟空間的利用率。</p> <p>以RAID 5來說，最小Stripe寬度是4+1，須要6到9臺磁碟；最大Stripe寬度是12+1，須要14臺以上磁碟。RAID 6的Stripe寬度則從4+2到14+2，各自需要7至8臺磁碟，以及17臺以上磁碟。</p> <p>為了提高可用性，系統還會透過演算法，將RAID Extent包含的Extent區塊，隨機散布在不同磁碟機上，避免RAID Extent包含同一臺磁碟機的2個DE區塊（避免單一磁碟機失效時，導致RAID Extent同時失去多個DE區塊，以致無法重建）。</p> <p>建立了RAID Extent之後，系統將RAID Extent的空間指派給私有RAID群組（Private RAID Group），然後再以256 MB大小的切片（slice）為單位，在私有RAID群組中，建立供前端主機使用的LUN儲存區。</p> <p>此外，系統還會盡可能使用多個RAID Extent的空間，來構成LUN，藉此將工作負載分散到多個RAID Extent底層的磁碟機上。也就是說，構成LUN儲存區的每一個256MB切片，實際上，是由分散在多個RAID Extent上的空間共同組成，而這些RAID Extent的空間，又是來自同一個磁碟合作群組的所有磁碟機提供，每個磁碟合作群組最多可包含64臺磁碟機。這意味著，每個LUN儲存區是由底層最多64臺磁碟機來共同構成，不僅分散了負載與寫入損耗，也提高了效能。</p> <p>從底層磁碟機到提供給用戶端的LUN儲存區之間，Dynamic Pools區分為：Drive Extent、RAID Extent、私有RAID群組，一共有3個虛擬化區塊層級。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Dynamic Pools的擴展與保護機制</strong></span></span></p> <p>當需要擴充容量時，每次只將一臺磁碟機加入Dynamic Pools的儲存池中，系統會透過重新定位（Relocation）作業，將Extent與備用Extent區塊平均分散到新的磁碟機上，而這個作業較為耗用控制器資源，會影響提供給前端主機的I/O效能。</p> <p>目前Dynamic Pools的系統保護機制分為2種類型，一種是主動複製（Proactive copy），另一種是磁碟重建（Drive Rebuild），分別適用不同情況。</p> <p>Unity的OE作業系統會持續監控系統內含的所有磁碟機，當發現任一磁碟機出現的錯誤訊息超過系統設定限制時，儘管該磁碟機仍可存取，還是會啟動主動複製作業，將該磁碟機的資料，複製到同一磁碟合作群組中、其餘完好磁碟的備用空間Extent，再讓該磁碟機離線。此時的主動複製作業只是單純的複製，不涉及Parity運算，速度很快，系統也不會降級。</p> <p>而磁碟重建則適用在磁碟機失效、無法存取的情況。當RAID Extent的任一Extent區塊失效時，系統便會將該RAID Extent降級，同時啟動重建作業，利用其餘Extent區塊保存的Parity資料，重建失效的Extent區塊資料，並寫入備用空間Extent，然後將重建後的備用空間Extent區塊加入RAID Extent，讓RAID Extent恢復正常狀態。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Dynamic Pools的相容性</strong></span></span></p> <p>Dynamic Pools可相容於Unity系列原有的所有軟體功能，包括各式進階資料服務，如同步與非同步遠端複製、靜態加密、FAST VP自動分層儲存等。</p> <p><span style="color:#000000;"><span style="font-size:28px;"><strong>PowerStore系列的Dynamic Resiliency Engine</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%962%20PowerStore%20DRE.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>PowerStore系列的Dynamic Resiliency Engine（DRE）基本概念</strong></span><br /> <strong style="color: rgb(105, 105, 105);">DRE由最多25臺磁碟機組成彈性群組，群組中所有磁碟機空間會被切分為虛擬的Segment區段，然後以跨多臺磁碟機的Segment區段，組成具備RAID 5或6保護能力的Extent儲存區，再從中建立供前端主機使用的Volume儲存區。</strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Dell</span></p> <p>2020年登場的PowerStore系列不再支援傳統RAID架構，而全面採用分散式RAID架構：動態彈性引擎（Dynamic Resiliency Engine，DRE）。</p> <p>基本上，DRE的運作原理與Unity系列的Dynamic Pools是相同的，都是以實體磁碟機空間的虛擬區塊化，結合備用空間的分散化為基礎。</p> <p>以架構而言，DRE的基本運作單位是彈性群組（Resiliency Set），每個彈性群組由最多25臺磁碟機組成，磁碟機空間會切分為虛擬的區段（Segment），再將橫跨多臺磁碟機的Segment區段，組成具備Stripe與Parity保護機制的Extent儲存區，最後再從中建立供前端主機使用的Volume儲存區。</p> <p>DRE最初只提供相當於RAID 5的單Parity組態，只能允許Extent儲存區中的1臺磁碟失效，而在PowerStore OS 2.0作業系統之後，新增支援相當於RAID 6的雙Parity組態，可容許儲存區中2臺磁碟同時失效。</p> <p>DRE本身無傳統RAID的專用備用磁碟，備用空間散布在所有磁碟，每臺磁碟都保留部分Segment區段作為備用空間。而且，就每個彈性群組而言，會保留相當於1臺磁碟機容量的Segment區段，作為備份空間。</p> <p><span style="font-size:28px;"><strong>PowerMax系列採用的Flex RAID</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%963%20PowerMax%20FR.png" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>PowerMax系列的Flex RAID基本概念</strong></span><br /> <strong style="color: rgb(105, 105, 105);">Flex RAID的運作以Flexible RAID Group群組為基礎，由散布在磁碟群組中的虛擬區塊，依不同RAID類型與Stripe寬度組成，備用空間也是散布在整個群組，由群組包含的所有磁碟來共同提供。</strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Dell</span></p> <p>今年5月Dell發表PowerMax系列新款機型8500與2500時，同步釋出新版作業系統，亦即PowerMax OS 10，當中增加了分散式RAID功能Flex RAID。</p> <p>Flex RAID的基本運作單位是Flexible RAID Group，是由散布在磁碟群組（Disk Group）上的虛擬區塊，且依照用戶指定的RAID類型，以及Stripe寬度所組成。FlexRAID提供了RAID 1、5、6等3種層級，以及從4+1到12+2的多種Stripe寬度設定選項。</p> <p>透過分散式架構，Flex RAID在擴充規模時，能夠每次新增一臺磁碟，大幅提高了擴充靈活性，而在擴充更多磁碟之後，系統只須重新平衡散布在各磁碟的虛擬區塊即可。也不需要專屬的備用磁碟，而是由所有磁碟共同提供備用空間，在資料重建時構成多磁碟對多磁碟的重建操作，藉此可大幅提高重建速度。Dell宣稱，Flex RAID重建1 TB資料只需10分鐘，重建1臺3.84 TB SSD資料只需38分鐘，較PowerMax先前使用的RAID架構提高50%以上。</p> <p><span style="font-size:28px;"><strong>一線儲存大廠逐步進入分散式RAID時代</strong></span></p> <p>隨著PowerMax系列2022年中引進了Flex RAID，Dell旗下的儲存陣列產品線，等於全都採用了分散式RAID架構。</p> <p>其中，PowerStore系列的底層架構，更是一開始就基於分散式RAID而設計，至於其餘3個儲存系統產品線，也都預設以分散式RAID為主要的保護架構。</p> <p>縱觀市面上其他的一線儲存系統大廠，華為同樣是全面採用分散式RAID，HPE、NetApp與IBM則是部分產品線採用。Hitachi Vantara則仍然停留在傳統RAID，較特別的是富士通，採用以傳統RAID結合分散式熱備用空間的架構，稱作RAID-6FR，也能夠加快重建速度，但效果仍不及分散式RAID。</p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 新世代高階儲存的嶄新RAID架構 </span></strong></span></span><br /> <span style="color:#3399ff;"><span style="font-size:36px;"><strong>Infinidat InfiniRAID</strong></span></span><br /> <span style="font-size:20px;"><span style="color:#B22222;"><strong>透過精細的虛擬化區塊技術，結合龐大的重構磁碟群組規模，InfiniRAID可提供驚人的重建速度</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%964%20Infinidat%20InfiniRAID.jpg" style="width: 450px;" /></p> <p><strong><span style="color:#696969;">InfiniRAID的基本架構 <br /> InfiniRAID將底層硬碟儲存空間，畫分為64KB大小的資料區段（data section），將每16個資料區段組成14D+2P型式、等同於RAID 6的destage區段，InfiniRAID會把每個destage區段平均分散到磁碟櫃中16臺不同NL-SAS硬碟。系統可容忍2臺硬碟失效，若任一硬碟失效時，由磁碟群組中其餘所有磁碟共同參與重建作業。</span></strong><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Infinidat</span></span></p> <p><strong>由儲存業界大老Moshe Yanai創辦的Infinidat，在高階儲存陣列領域以獨特的產品架構著稱，旗下的高階儲存陣列產品InfiniBox，擁有業界罕見的3控制器Active-Active-Active架構，並率先提供高達7個9（99.99999%）的超高可用性，而最獨特的部分，是堅持不採用全快閃組態，而是利用大容量的DRAM快取與Flash快取記憶體，搭配Neural Caching神經快取演算法，底層僅使用7200轉NL-SAS硬碟，就能提供堪比全快閃儲存陣列的低延遲，以及高I/O效能。</strong></p> <p><strong>而在RAID架構方面，InfiniBox也蘊含了創新，擁有自身專屬的分散式RAID架構InfiniRAID。底層儲存空間以採用粒度精細到64KB的資料區段（data section）來儲存資料（每個資料區段另含4KB metadata區段），再組成等同於RAID 6的14D+2P區段，由14個資料區塊+2個Parity區塊構成一組基本destage區段單元。</strong></p> <p><strong>資料以Stripe的方式平均分散寫入InfiniRAID底層磁碟櫃的所有磁碟，無需指定Hot Spare硬碟，如果任一硬碟發生失效時，由底層所有硬碟（最多480臺）共同參與資料重建作業。</strong></p> <p><strong>在相關技術執行效率上，Infinidat宣稱，InfiniRAID可提供業界最快重建速度，至於標榜數值有多種說法──最初是10分鐘就能重建6 TB資料，後來，提到15分鐘內重建8 TB資料，亦有15分鐘內重建2臺6 TB硬碟，以及15分鐘內重建2臺3TB硬碟等。</strong></p> <p><strong>即使取其中最保守的數字，平均重建速度也超過每秒6 GB，若實際驗證後的結果也是如此，這確實是我們目前看過的分散式RAID重建速度最快的數據。</strong></p> <p><strong>而且，要特別注意的是，InfiniBox底層是機械式硬碟，但藉由精細的虛擬化區塊技術，以及極為龐大的磁碟群組，能夠讓數百臺磁碟同時參與重建作業，進而獲得比許多全快閃儲存陣列快上許多的重建速度，充份證明InfiniRAID這種分散式RAID的效益。</strong></p> <p><strong>InfiniRAID除了應用在InfiniBox，目前也陸續導入Infinidat其他產品線，包括InfiniSync、InfiniGuard等，作為旗下各產品線的通用基礎架構。</strong></p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/raid%E9%87%8D%E5%BB%BA">RAID重建</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">儲存應用</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E7%A2%9F">磁碟</a></div><div class="field-item odd"><a href="/tags/dell">Dell</a></div><div class="field-item even"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item odd"><a href="/tags/infiniraid">InfiniRAID</a></div><div class="field-item even"><a href="/tags/seagate-adapt">Seagate ADAPT</a></div><div class="field-item odd"><a href="/tags/netapp-ddp">NetApp DDP</a></div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/tech/152718
【分散式RAID技術的兩大主流】Seagate ADAPT與NetApp DDP
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p7960zhu_tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最普遍存在市場的2種分散式RAID技術，一個是源自LSI Engenio、目前屬於儲存系統廠商NetApp的Dynamic Disk Pools（DDP），另一個則是硬碟廠商Seagate發展的Autonomic Distributed Allocation Protection Technology（ADAPT），除了分別用在兩家廠商自身的產品，也透過OEM型式用在多家廠商的產品上，擁有跨品牌影響力，堪稱分散式RAID的兩大主流。</p> <p>哪些儲存系統產品應用DDP技術？包括：NetApp自身的E與EF系列，聯想的ThinkSystem DE系列，富士通的Eternus AB與HB系列，還有Dell PowerVault早先的MD3系列。除通用型儲存陣列，Quantum的DXi系列備份儲存伺服器也採用DDP，IBM TS7700虛擬磁帶櫃的分散式RAID，應該也是源自DDP。</p> <p>至於應用ADAPT技術的產品，則有Seagate自身的Exos與Nytro系列，以及Dell的PowerVault ME4與ME5系列，導入的產品雖然相對較少，但其中包含儲存界龍頭Dell，因而影響力不可小覷。</p> <p>而在發展脈絡上，兩者正好是一老一新，DDP是2012年NetApp因併購LSI Engenio的E系列磁碟陣列產品線引進，是當前最老牌的分散式RAID技術之一。而Seagate ADAPT大約2019年才開始應用在儲存產品上，算是較晚近的分散式RAID技術。</p> <p>因此，我們若能比較DDP與ADAPT之間的異同，也就等同於了解當前分散式RAID技術的主流架構型態與演變。</p> <p><span style="font-size:28px;"><strong>ADAPT的基本架構</strong></span></p> <p>ADAPT的基本運作單位是磁碟群組（Disk group），每個磁碟群組可包含最少12臺，最多128臺磁碟，群組中的磁碟必須是相同類型，但容量可有不同。</p> <p>磁碟群組內所有磁碟的空間，都切為512KB大小的區塊（Chunk），以8個資料區塊+2個Parity區塊，構成1個4MB的Stripe，每個Stripe等同於1個8D+2P的RAID 6群組，擁有雙parity保護，每個區塊都分散在磁碟群組不同磁碟。而備用空間以1MB為單位，散布在磁碟群組所有磁碟的邏輯區塊定址（LBA）空間，提供相當於2臺磁碟容量的保留空間。接下來，再由連續的2,048個Stripe，組成1個Stripe zone。</p> <p>最後，再將多個磁碟群組構成儲存池（Pool），用於提供給用戶端的Volume儲存區。</p> <p>ADAPT在建立磁碟群組時，提供了兩種映射（mapping）模式：Linear、Virtual，前者是以固定區塊型式，由所有磁碟群組成員共同提供Volume空間；後者則是以虛擬的Page為單位來構成Volume，Page的最小單位為4 MB，等於1個Stripe的大小。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%961%20ADAPT.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>ADAPT的基本架構<br /> ADAPT將磁碟群組中所有磁碟空間，切分為512KB的Chunk區塊，然後將每10個Chunk組成一個Stripe，接下來，以每2048個Stripe組成一個Stripe Zone。備用空間則以1MB為單位平均散布於所有磁碟。磁碟群組再以Page虛擬區塊形式，構成提供給用戶端的Volume。</strong>圖片來源／Dell</span></p> <p><span style="font-size:28px;"><strong>DDP的基本架構</strong></span></p> <p>DDP的基本運作單位則是儲存池（Pool），最小組態需求是11臺硬碟，無最大數量的限制，可向既有儲存池加入更多硬碟，但不能減少，而且儲存池中的磁碟，必須是相同類型與容量。</p> <p>儲存池中的所有磁碟空間，都會畫分為一個個512 MB大小的D-Pieces區塊，由4,096個128KB連續的實體磁碟區段（segment）組成，其中一部分D-Piece區塊，會保留作為系統與Spare空間使用。接下來系統再以每10個D-Piece區塊為單位，組成1個D-Stripe，其中2個D-Piece作為Parity，剩餘8個D-Stripe用於存放資料，所以，每1個D-Stripe就相當於1個8D+2P的RAID 6群組。</p> <p>DDP會透過演算法將每個D-Stripe所包含的D-Piece區塊，盡可能散布在不同硬碟上，以便提高效能與可靠性。</p> <p>最後則是以D-Stripe為單位，來組成主機端需要的Volume，例如1個200 GB的Volume，便是由50個D-Stripe組成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%962%20NetApp%20DPP(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>DDP的基本架構<br /> DDP會將儲存池所有硬碟的空間，分為一個個512 MB大小的D-Piece區塊，每臺磁碟都會保留部分D-Piece作為備用空間，然後將散布在不同硬碟上的D-Piece，以每10個D-Piece為單位組成1個D-Stripe區塊群組，然後再以D-Stripe區塊群組構成供用戶端使用的Volume。</strong>圖片來源／Dell</span></p> <p><span style="font-size:28px;"><strong>兩種技術的差異</strong></span></p> <p>ADAPT與DDP的基本概念是一致的，能夠將所有群組包含的全部磁碟機空間分割為小區塊型式，所有資料、Parity與Spare空間，都以小區塊的形式分散到整個群組的所有磁碟機，如此不僅可以提升存取效能，對於磁碟機損壞時的資料重建效率，也能有效改善。</p> <p>兩者的底層也同樣以8個資料區塊+2個Parity區塊，構成8D+2P的RAID 6 Stripe架構，都能提供等同於RAID 6、容許損壞2臺磁碟的容錯能力，有效空間比率也相當。</p> <p>在重建的效率方面，依照兩家原廠提供的測試數據來看，比起傳統RAID 6，ADAPT與DDP都可提供10倍以上的重建速度。兩者的主要差別如下：</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>區塊虛擬化精細度不同</strong></span></span></p> <p>ADAPT虛擬化區塊切分得更精細、粒度更小，以512KB的Chunk為基本單位，而且，從底層實體磁碟，到最上層提供給用戶的Volume之間，區分為更多的虛擬化層級，包括Chunk、Stripe、Stripe Zone與Page等4層。</p> <p>DDP最基本的虛擬化區塊則是512MB的D-Piece，比起ADAPT的Chunk，大了1,000倍。而且，從底層到Volume儲存區之間的虛擬化層級也較少，只有D-Piece與D-Stripe等2層。</p> <p>ADAPT透過更精細、更小的虛擬化區塊，可減少磁碟失效時需要重建的資料量，加快重建速度；而更多層級的區塊虛擬化，可提供更彈性、效率更佳的空間運用，但架構也更複雜，對於控制器的運算處理負擔更大。在這樣的對比之下，DDP的架構則相對簡單許多。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>擴展能力的差異</strong></span></span></p> <p>如前所述，DDP的儲存池最小門檻是11臺磁碟，最大磁碟數量無上限，有些文件也列出可擴充到384臺，甚至480臺磁碟以上的數字，但實際應用中的磁碟擴充上限，則與不同儲存陣列規格有關，儲存池的最大容量也依不同機型，而有2 PB、6 PB到12 PB的上限之分。</p> <p>ADAPT的磁碟群組最小門檻是12臺磁碟，最大上限是128臺磁碟，儲存池容量上限為1PB，擴展上限較低。</p> <p>不過，ADAPT的磁碟群組更具彈性，只要相同類型，但能允許不同容量，即使新增磁碟容量大於群組中原有磁碟，ADAPT也能充份使用這些額外容量。</p> <p>整體來說，憑藉問世時間晚了7、8年的後發優勢，ADAPT區塊虛擬化技術比DDP更進步，使用上具有更大彈性，也能因應擴充時需混用不同容量磁碟的需求。</p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/raid%E9%87%8D%E5%BB%BA">RAID重建</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">儲存應用</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E7%A2%9F">磁碟</a></div><div class="field-item odd"><a href="/tags/dell">Dell</a></div><div class="field-item even"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item odd"><a href="/tags/infiniraid">InfiniRAID</a></div><div class="field-item even"><a href="/tags/seagate-adapt">Seagate ADAPT</a></div><div class="field-item odd"><a href="/tags/netapp-ddp">NetApp DDP</a></div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/tech/152719
分散式RAID躍居主流儲存應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著磁碟容量的持續提高，傳統的RAID架構所需的資料重建時間也越來越長，可用性與安全性風險隨之大增，不再能夠勝任保護儲存陣列資料的重任，將由大幅提高重建速度的分散式RAID取而代之</p> <p> </p> </div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/article/152720
那些年我們等待硬碟RAID重建的時間
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回顧過去我們仍經常報導儲存陣列、NAS與伺服器產品的時代，隨著搭配硬碟儲存空間的增大，負責測試的技術編輯等待RAID建立的時間也越來越長，對此，我們的技術主筆張明德說，那時的硬碟容量大多是2 TB以下，但也需要1天才能完成RAID建立，然而這只是初始建立，後續使用若遇到硬碟失效，需更換硬碟重建RAID，也要花費一段時間進行。</p> <p>現在重建硬碟RAID所需時間已達到令人難以忍受的地步。根據儲存系統廠商Dell在2017年公布的技術報告，在傳統10+2 RAID 6架構下，重建1臺3TB硬碟需51小時，重建2臺則需要100小時；Dell在2019年公布另一份白皮書則提到，以傳統8+2 RAID 6架構若要重建1臺10 TB硬碟，需等待55.5小時，而且，若1臺硬碟故障，儲存效能會降低41％，若是故障的硬碟有2臺，儲存效能則會降低62％。</p> <p>而在臺灣從十幾年前到最近這幾年，也發生過幾次與硬碟毀損有關的重大事故，其服務復原處理的時間太久，似乎也和RAID重建速度過慢有關。</p> <p>例如，2017年10月底，BBS討論區批踢踢實業坊（ptt.cc）發生當機，但超過3日仍未復原，起因是磁碟陣列故障、需重新設定，但由於硬碟重建需要一段時間來進行，而且站方表示，需要再備份一次，對系統進行檢查、避免資料錯誤，導致全面恢復時間延長。而此事故最終在11月3日上午10時完成，有人統計整個搶修時間長達83小時。</p> <p>另一個例子是發生在2019年9月3日，主機代管業者捕夢網傳出磁碟陣列故障事故，造成用戶網站服務中斷，到了9月5日下午，該公司網站發布虛擬主機網站陸續恢復中的公告，9月7日下午宣告完全修復。至於為何需要這麼長的時間處理，他們未透露進行的過程，但硬碟RAID重建時間過長，很有可能是影響的關鍵因素之一。</p> <p>為了改善上述狀況，我們持續關注市面上是否有相關產品與技術，幫助組織與業者備援，而得到的初步答案是新一代RAID。<a href="https://www.ithome.com.tw/article/108165" target="_blank">2016年9月，技術主筆張明德發表了封面故事《RAID 2.0興起》</a>，談到以區塊虛擬化來實現分散式架構，能夠突破傳統RAID的效能瓶頸，縮短RAID重建時間，同時，也簡單介紹當時浮出檯面的4種企業級解決方案，分別是：HPE 3PAR Fast RAID、NetApp Dynamic Disk Pool、IBM DRAID、華為的RAID 2.0+。</p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank">時隔6年的現在，我們再度以《分散式RAID躍居主流儲存應用》為題，介紹更多後起之秀，以及各自的架構與應用特色</a>。</p> <p>以Dell為例，本身就發展3種分散式RAID技術，包含Flex RAID、Dynamic Resiliency Engine、Dynamic Pools，以及Seagate的ADAPT；2011年成立的儲存廠商Infinidat，他們開發的InfiniRAID是支撐公司產品的三大技術基礎之一；而就整個市場的普及度而言，則以Seagate的ADAPT，以及6年前我們介紹的NetApp Dynamic Disk Pool為大宗，因為，這兩種分散式RAID技術，不只用於自家產品，也有多個廠牌的解決方案導入。</p> <p>而在應用成效上，有些廠商已陸續揭露測試數據，重建RAID的時間縮短至合理範圍。例如，對於Dell PowerVault ME4/ME5所用的Seagate ADAPT，若以24臺10 TB硬碟組成群組，只需24小時重建，若群組擴大到48臺與128臺，重建時間分別為11小時與4小時。而在NetApp的分散式RAID架構中，重建1臺3 TB硬碟需8小時，重建2臺則需要12小時。</p> <p>基於這樣的發展態勢來看，能否具備分散式RAID技術，顯然成為企業級儲存產品的重要指標，期盼更多從家用、中小型儲存產品起家、亟欲躋身大型企業儲存市場的廠商，應該設法提供這類功能，改善傳統硬碟RAID重建時間過久的狀況，提升恢復速度。</p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div></div></div>
2022/8/29 07:00作者李宗翰https://www.ithome.com.tw/voice/152722
Google開放用戶申請與LaMDA模型AI對話機器人聊天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O大會上所發布的<a href="https://blog.google/technology/ai/join-us-in-the-ai-test-kitchen/">AI Test Kitchen應用程式</a>，提供一種體驗人工智慧技術的新方法，現在用戶能嘗試與採用LaMDA模型的人工智慧機器人對話。AI Test Kitchen已經對外開放讓有興趣的用戶申請試用，該應用程式會先在Android平臺釋出，數周後才會在iOS上架，先對美國的小群用戶開放。</p> <p>AI Test Kitchen提供了一系列人工智慧實驗演示，雖然這些功能並非最終產品，但是能夠讓使用者體驗人工智慧的各種可能性，目前AI Test Kitchen上推出的第一組演示，是讓用戶探索最新版本的LaMDA，這是目前Google先進的語言模型之一，能夠用於開發聊天機器人。</p> <p>AI Test Kitchen中稱為Imagine It的第一組演示，要求使用者命名一個想像或是實際的地方，LaMDA會嘗試以文字描述該地方的環境。而List It演示，使用者可以分享目標和主題，而LaMDA會深入該主題，將其細分成許多要點。Talk About It演示，讓使用者和LaMDA進行一個開放式的對談，但話題圍繞在狗主題上。官方提到，使用者將能夠感受到LaMDA談論特定主題的能力，即便用戶試圖偏離話題。</p> <p>用戶在一系列的演示中，能夠感受LaMDA具有創造性的回應能力，但同時也可能看到部分LaMDA回應可能不夠準確或是恰當，在Google針對該LaMDA模型進行測試之後，發現該模型還是有一些缺陷，像是LaMDA可能會誤解身分認同術語背後所代表的意圖，或是因為難以區分語氣而無法回應，同時LaMDA也可能因為訓練資料中的偏見，產生有害或有毒的回應，特別是基於性別和文化背景的刻板印象。</p> <p>針對這些問題，Google在AI Test Kitchen添加了多層保護，試圖將風險降到最低，但仍無法完全消除這些風險。該系統會自動偵測和過濾違反政策的字詞和短語，包括露骨色情、仇恨、暴力或非法內容，同時也不會洩漏個人資料。除了安全過濾器，Google也強化了LaMDA對話的品質和安全性，並且開發可留在同一話題的技術，產生無止境自由流動的對話護欄。</p> <p>根據Google的人工智慧原則，將外部的回饋納入於LaMDA改進程序中，用戶在AI Test Kitchen的回饋將成為訓練資料，Google提到，他們會把每個被評價為好、冒犯、離題或不真實的LaMDA回覆，用於未來改進和產品開發上。</p> </div></div></div>
2022/8/28 16:21作者李建興https://www.ithome.com.tw/news/152733
Google雲端正式推出虛擬機器威脅偵測服務，可發現挖礦和核心竄改等惡意行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在其安全命令中心加入<a href="https://cloud.google.com/blog/products/identity-security/introducing-virtual-machine-threat-detection-to-block-critical-threats">虛擬機器威脅偵測（VMTD）功能</a>，現在正式推出供所有用戶使用，該功能融入虛擬化堆疊中，在背景持續掃瞄用戶工作負載中存在的安全威脅。官方提到，過去針對Compute Engine機隊的記憶體掃描存在挑戰，而VMTD可針對較小但更重要的快取進行掃描，因此可頻繁掃瞄大量執行個體。</p> <p>VMTD可發現執行個體中一些特別的攻擊，像是發現用戶的防毒代理實則為虛擬貨幣挖礦程序等案例，Google提到，他們的YARA規則是與Google的威脅情報社群合作，同時運用分析小組和威脅情報的專業知識開發。VMTD除了可以發現挖礦行為外，也可以辨識和回報挖礦活動的特定過程。</p> <p>另外，由於VMTD能夠深入理解Linux核心，即便執行個體裡面沒有設置代理，也能夠觀察到具體的威脅執行細節，更容易地對偵測結果分類、調查，並且採取行動。</p> <p>VMTD的特別之處，就在於VMTD是屬於虛擬機器管理程式的一部分，而非執行個體內部的代理，Google表示，傳統的端點偵測和回應技術（EDR）代理，會暴露在攻擊者面前，但是VMTD是一種攻擊者不可見的方法，因此攻擊者也無法得知VMTD掃描的時機。</p> <p>用戶要啟用VMTD，只需要在安全命令中心Premium設定中，勾選啟用VMTD選項即可，啟用後，VMTD就能保護大量的執行個體，而且不需要消耗執行個體本身的計算資源，VMTD還可偵測Rootkit和Bootkit，防止核心完整性遭到竄改。</p> </div></div></div>
2022/8/28 16:14作者李建興https://www.ithome.com.tw/news/152731
【資安日報】2022年8月26日，駭客鎖定Gmail企業用戶發動AiTM網釣攻擊、PyPI套件開發者遭到釣魚郵件攻擊導…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們最近報導了數起鎖定Microsoft 365企業用戶的AiTM中間人攻擊行動，但使用Google Workspace的企業也成為了目標。與先前的AiTM攻擊有所不同之處，在於駭客採用網址放任重新導向弱點等規避偵測的機制，而難以察覺其惡意行為。</p> <p>針對開源的NPM、PyPI套件供應鏈攻擊，過往駭客大多是上架惡意套件，來感染下載套件的用戶電腦，但現在有人先鎖定套件的開發者發動網釣攻擊，挾持開發者的帳號來發布帶有惡意程式碼的套件。</p> <p>密碼管理解決方案業者LastPass傳出開發環境遭到入侵，而導致程式碼外洩，但後續是否會對用戶產生影響？該公司僅強調沒有用戶資料外洩的跡象。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.zscaler.com/blogs/security-research/aitm-phishing-attack-targeting-enterprise-users-gmail"><span style="color: rgb(0, 0, 0);">駭客鎖定Gmail企業用戶發動AiTM網釣攻擊</span></a></strong></h3> <p>駭客鎖定微軟用戶發動Adversary-in-the-Middle（AiTM）網釣攻擊的事故頻傳，但也有針對Google Workspace企業用戶情況。資安業者Zscaler揭露從7月中旬出現的攻擊行動，曾經對微軟用戶發動AiTM攻擊的駭客組織，開始利用類似的手法攻擊Google Workspace用戶，駭客以密碼到期為由寄送釣魚郵件，鎖定企業的高階主管下手，一旦收信人依照指示點選展延密碼有效期間的按鈕，就有可能會被引導到釣魚網站，以AiTM手法竊取帳密與多因素驗證（MFA）的驗證碼。</p> <p>為了規避偵測，駭客濫用Google Ads與Snapchat的網址放任重新導向弱點（Open Redirect Vulnerability），以及惡意網站上的JavaScript，並檢驗裝置的指紋，才將受害者引導到釣魚網站進行AiTM攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/pypi-packages-hijacked-after-developers-fall-for-phishing-emails/"><span style="color: rgb(0, 0, 0);">PyPI套件開發者遭到釣魚郵件攻擊，駭客脅迫重新「驗證」套件，否則將其下架</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fa7nwhBVUAEFndo.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fa7nwhBVUAEFndo.jpg" style="width: 300px; float: right;" /></a>近期駭客上架惡意PyPI套件的事故頻傳，但也有攻擊者利用這種態勢對套件開發者下手。Python網頁框架Django開發者Adam Johnson表示，他收到以PyPI套件庫名義寄來的驗證信．內容聲稱他的套件必須通過Google檢驗，否則有可能會遭到移除。但這封信是透過MailChimp行銷電子郵件服務寄送，而讓Adam Johnson覺得不尋常並向PyPI團隊通報，進而確認這是釣魚郵件。</p> <p>但這起釣魚郵件攻擊行動還是有開發者上當，導致自己維護的套件被加入惡意程式碼，例如，spam套件2.0.2及4.0.2版、exotel 0.1.6版等，PyPI團隊獲報後皆已下架惡意套件。PyPI團隊呼籲套件開發者要提高警覺，在輸入帳密之前應再度確認URL來防範相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/0ktapus"><span style="color: rgb(0, 0, 0);">Twilio、Cloudflare員工遭網釣攻擊的事故，疑與鎖定Okta用戶的大規模攻擊行動有關</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blog_5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/blog_5.png" style="width: 300px; float: right;" /></a>雲端服務業者Twilio、Cloudflare先後表示因員工遭到網釣簡訊攻擊，而導致公司遭到攻擊的情況，如今有資安業者指出，這很可能只是大規模攻擊行動的冰山一角。</p> <p>資安業者Group-IB揭露名為0ktapus的網路釣魚攻擊，駭客自今年3月開始，鎖定使用Okta身分驗證解決方案的企業下手，駭客不只試圖取得用戶帳密，還有雙因素驗證（2FA）的驗證碼並用於第二階段的攻擊行動。</p> <p>總共有130個組織受害，攻擊者竊得近1萬筆帳密資料，逾半數（5,503筆）在美國。研究人員指出，Twilio、Cloudflare遭到攻擊，以及行銷管理業者MailChimp、Klaviyo的事故，都與0ktapus攻擊行動有關。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/"><span style="color: rgb(0, 0, 0);">密碼管理解決方案業者LastPass遭駭，程式碼外洩</span></a></strong></h3> <p>8月25日，密碼管理服務業者LastPass發布公告，他們在兩星期前於開發環境中偵測到不尋常的活動，未經授權人士透過遭駭的開發者帳號存取此開發環境，盜走部分的程式碼與專有技術資訊。該公司表示，這起事故並未危及使用者資料或是加密的密碼庫，產品與服務都能正常運作。但程式碼外洩對於軟體業者危害可說是相當嚴重。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/24/magicweb-nobeliums-post-compromise-trick-to-authenticate-as-anyone/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客APT29利用惡意軟體MagicWeb攻擊受害組織的ADFS伺服器</span></a></strong></h3> <p>微軟揭露俄羅斯駭客組織APT29（亦稱Cozy Bear、Nobelium）使用的惡意軟體MagicWeb，此工具可讓駭客在取得高權限後，於受害組織的網路環境裡，入侵Active Directory聯邦服務（ADFS）伺服器，並竄改當中的程式庫，進而解密Token的簽章與解密憑證，而使得駭客能對任何人進行身分驗證。研究人員提供了威脅獵捕指南供組織識別相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html"><span style="color: rgb(0, 0, 0);">電玩遊戲原神的防作弊元件被勒索軟體駭客用於停用防毒軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Genshin Impact Figure 1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Genshin%20Impact%20Figure%201.png" style="width: 300px; float: right;" /></a>電腦遊戲原神（Genshin Impact）的<a href="https://technews.tw/2020/09/30/genshin-backdoor-infringes-player-privacy/">防作弊元件曾被玩家視為後門程式引起爭議</a>，最近被發現遭到駭客濫用，來破壞電腦的防護配置並進行勒索軟體攻擊。</p> <p>趨勢科技在7月底，偵測到防毒軟體用戶的電腦感染勒索軟體，經過調查，發現攻擊者利用名為mhyprot2.sys的驅動程式取得特殊權限，並下達核心模式的命令停用防毒軟體，而這個驅動程式正是原神的防作弊元件。研究人員指出，由於這個檔案的簽章目前仍然有效，且受害電腦無須安裝遊戲就能夠執行，駭客很可能會將其與惡意軟體整合，用來取得作業系統核心層級的權限。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/h/new-golang-ransomware-agenda-customizes-attacks.html"><span style="color: rgb(0, 0, 0);">勒索軟體Agenda鎖定亞洲與非洲組織而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Agenda Ransomware 5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Agenda%20Ransomware%205.png" style="width: 300px; float: right;" /></a>趨勢科技發現名為Agenda的勒索軟體，駭客以Go語言打造而成，攻擊目標是印尼、沙烏地阿拉伯、泰國的醫療照護機構與教育單位。</p> <p>研究人員指出，駭客針對不同的組織量身打造Agenda，鎖定Windows電腦下手，此勒索軟體具備將電腦重開機並進入安全模式的能力，而得以停用許多伺服器系統的服務或處理程序，以便檔案加密工作能順利進行。檔案加密完成後，駭客會向受害組織索討5萬至80萬美元不等的贖金。</p> <p>駭客透過公開的Citrix伺服器入侵，在2天內建立群組原則物件（GPO）將勒索軟體部署到所有電腦。該公司公布入侵指標（IoC）與MITRE ATT&CK攻擊鏈，供企業識別相關攻擊。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/ibm-patches-severe-vulnerabilities-mq-messaging-middleware"><span style="color: rgb(0, 0, 0);">IBM修補訊息中繼佇列系統MQ高風險漏洞</span></a></strong></h3> <p>8月22日，IBM針對訊息中繼佇列系統MQ發布資安通告，修補兩個與程式庫libcurl有關的漏洞CVE-2022-27780、CVE-2022-30115，CVSS風險評分皆為7.5分，影響9.2 LTS、9.1 LTS、9.0 LTS、9.2 CD、9.1 CD等版本。第一個漏洞是該程式庫的URL解析器對於符號「/」處理錯誤，可讓攻擊者發送特製的URL，來繞過MQ系統的安全限制；第二個漏洞則是能讓攻擊者繞過HTTP嚴格傳輸安全（HSTS）機制，從明文HTTP流量取得敏感資訊。由於沒有其他緩解措施，該公司呼籲用戶要儘速安裝更新軟體。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://unit42.paloaltonetworks.com/platform-abuse-phishing/"><span style="color: rgb(0, 0, 0);">濫用SaaS雲端服務的網釣攻擊一年內爆增11倍</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/08/24/looking-for-the-sliver-lining-hunting-for-emerging-command-and-control-frameworks/"><span style="color: rgb(0, 0, 0);">有越來越多駭客使用開源滲透測試工具Sliver來取代Cobalt Strike</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://cofense.com/blog/compromised-microsoft-dynamic-365-customer-voice-account-used-for-phishing-attack"><span style="color: rgb(0, 0, 0);">駭客濫用客戶意見反映系統Dynamics 365 Customer Voice及線上傳真服務eFax，對微軟用戶發動網釣攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fake-chrome-extension-internet-download-manager-has-200-000-installs/"><span style="color: rgb(0, 0, 0);">廣告軟體Internet Download Manager假冒下載軟體的Chrome擴充套件，超過20萬人上當</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152704">【2022年8月25日】駭客鎖定Microsoft 365用戶發動AiTM攻擊、GitLab修補CVSS評分達9.9分的重大漏洞</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152683">【2022年8月24日】 8萬臺海康威視IP攝影機曝露於重大漏洞風險、伊朗駭客APT35竊取特定人士Webmail信件</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152664">【2022年8月23日】駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶</a></strong></strong></strong></p> </div></div></div>
2022/8/26 15:20作者周峻佑https://www.ithome.com.tw/news/152727
平臺即服務Heroku將在今年終止免費服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.heroku.com/next-chapter" target="_blank">Salesforce旗下的平臺即服務Heroku本周宣布</a>，將於今年逐步淘汰各種免費服務，涵蓋Heroku Dynos、Heroku Postgres與Heroku Data for Redis，並將著手刪除不活躍的帳號。</p> <p>其中的<a href="https://www.heroku.com/dynos" target="_blank">Heroku Dynos</a>為一輕量級的容器服務，也是Heroku平臺的核心，其免費服務原本是用來支持各種雲端應用的實驗，提供512MB的記憶體空間，支援兩種處理型態；<a href="https://elements.heroku.com/addons/heroku-postgresql" target="_blank">Heroku Postgres</a>則為基於PostgreSQL的資料庫服務，免費版可使用1GB的儲存空間；<a href="https://elements.heroku.com/addons/heroku-redis" target="_blank">Heroku Data for Redis</a>是Redis即服務，免費版可使用25MB記憶體與20個連結。</p> <p>不過，Heroku表示，該平臺的產品、工程與安全團隊花費了大量的力氣來管理上述免費產品方案的詐欺及濫用行為，為了把資源集中在替客戶打造關鍵功能，因而決定關閉免費方案。</p> <p>自今年的10月26日起，Heroku即會著手刪除不活躍的帳號，以及那些已一年毫無活動的帳號所使用的儲存空間，自今年的11月28日起，就會停止提供免費方案，並將開始關閉免費的Heroku Dynos與資料服務，受到影響的用戶將會先收到來自該平臺的通知。</p> <p>Heroku也鼓勵原本使用免費方案的用戶可以升級到低成本的解決方案，上述服務最低階版本的每月訂閱費率依序是7美元、9美元與15美元。</p> </div></div></div>
2022/8/26 15:31作者陳曉莉https://www.ithome.com.tw/news/152729
LastPass遭入侵，程式碼被盜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/" target="_blank">密碼管理服務LastPass周四（8/25）坦承</a>，該公司在兩周以前於開發環境中偵測到不尋常的活動，調查後發現有未經授權的第三方，透過一個外洩的LastPass開發者帳號存取了該環境，並盜走部分的程式碼與私有技術資訊，但並未危及使用者資料或是加密的密碼庫。</p> <p>根據LastPass的敘述，該公司在察覺不尋常的活動之後便立即展開調查，部署封鎖與緩解措施，並邀請資安與鑑識業者協助，沒有任何證據顯示駭客存取了客戶資料或加密的密碼庫；駭客是透過外洩帳號進入LastPass開發環境，盜走了該公司部分的原始碼，以及一些專有的技術資訊，但並未影響LastPass產品或服務。</p> <p>LastPass強調，該公司採用標準的「零知識」（Zero Knowledge）安全架構，代表除了使用者本人之外，沒有人能夠存取使用者的主密碼或是存放於密碼庫中的資料，包括LastPass在內。此外，該意外發生在開發環境，並未波及存放於生產環境中的客戶資料，不需要使用者執行任何行動。</p> <p>提供密碼管理的LastPass在<a href="https://www.ithome.com.tw/news/96780" target="_blank">2015年</a>就曾遭到駭客入侵，當時駭客存取了LastPass用戶的電子郵件與密碼提醒內容，<a href="http://www.ithome.com.tw/news/113070" target="_blank">2017年</a>相繼修補了多個瀏覽器擴充程式漏洞，<a href="https://www.ithome.com.tw/news/133083" target="_blank">2019年</a>修補可外洩用戶前一個登入網站密碼的安全漏洞，去年底亦發現有駭客針對LastPass用戶發動憑證填充攻擊。</p> </div></div></div>
2022/8/26 15:38作者陳曉莉https://www.ithome.com.tw/news/152730
DuckDuckGo公開測試電子郵件保護服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私搜尋引擎DuckDuckGo現在對外開放<a href="https://spreadprivacy.com/protect-your-inbox-with-duckduckgo-email-protection/">電子郵件保護服務Beta測試</a>，這是一項免費的電子郵件轉送服務，能夠幫使用者刪除多種類型的電子郵件追蹤器，並且還能即時創建無限數量，且唯一的私密電子郵件地址，讓用戶不需要更換電子郵件供應商或是應用程式，就能避免在瀏覽電子郵件時被追蹤。</p> <p>不少企業會在電子郵件的圖像和連結中嵌入追蹤器，以方便收集使用者資料，追蹤像是郵件開啟時間、位置和所使用的裝置等資訊，進而對使用者建立個人資料，DuckDuckGo發現，大概有85％的電子郵件隱藏追蹤器。</p> <p>由於電子郵件通常與使用者的網路行為相關聯，包括購物和使用社交媒體等，因此追蹤的公司也可以將電子郵件地址作為個人分析的辨識碼，DuckDuckGo提到，企業不僅會向使用者發送廣告電子郵件，還會將電子郵件地址上傳至臉書和Google，以便在應用程式和網站中向使用者精準投放廣告。</p> <p>而DuckDuckGo的電子郵件保護服務，則可以讓使用者免於被電子郵件追蹤器追蹤，其提供兩種類型的保護措施，第一是提供個人Duck電子郵件地址，這個地址會對應到使用者原本的電子郵件信箱，只要寄送到Duck電子郵件地址的信件，DuckDuckGo都會刪除郵件中的追蹤器，並且轉送到使用者個人電子郵件信箱，並且在轉送的郵件中，列出該信件被刪除的追蹤器，以及背後可能的企業等資訊。</p> <p>第二種保護措施，是當使用者懷疑註冊的服務，可能會濫用電子郵件信箱時，便可以使用Private Duck電子郵件地址服務，這個服務會隨機生成唯一電子郵件地址，該地址也會將收到的電子郵件，轉送到使用者的個人電子郵件信箱。用戶可以每次註冊一個新服務，都使用新的Private Duck電子郵件地址，不只讓企業更難追蹤用戶，當開始收到垃圾郵件時，也能隨時停用相對應的電子郵件地址。</p> <p>DuckDuckGo電子郵件保護在封閉測試時，已經可以阻擋嵌入在電子郵件中圖像、腳本和媒體中的追蹤器，現在公開測試階段，DuckDuckGo進一步強化追蹤保護功能，現在連嵌入在連結中的追蹤器，也同樣能夠阻擋。而且DuckDuckGo現在還啟用智慧加密功能，將電子郵件中不安全，使用HTTP的連結，升級為HTTPS加密連結。</p> <p>現在Duck電子郵件地址也能直接用來回覆信件，當使用者不想向企業透露電子郵件信箱，就可以使用Duck地址來通訊，在用戶收到發往Duck地址的電子郵件，點擊回覆並傳送後，信件將從Duck地址而非個人信箱地址發送。</p> </div></div></div>
2022/8/26 15:42作者李建興https://www.ithome.com.tw/news/152728
那些推動金融科技的先驅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-itshu_zhai_-1p-dian_fu_hua_er_jie_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大牌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伊克朗．馬格登－伊斯梅爾（Iqram Magdon-Ismail）與安德魯．科蒂納（Andrew Kortina）是大一在賓州大學相識的，升上大四後，他們合作開發了一個小事業：大學的分類廣告網站，名為「吾校郵報」（My Campus Post）。</p> <p>吾校郵報從未蓬勃發展，卻是很好的學習機會。最重要的是，那次經驗讓他們知道，兩人想繼續合作下去。畢業後，他們搬到紐約，開始當程式設計師，從一家新創企業跳槽到另一家，並在過程中累積經驗。後來，費城一家公司招募馬格登－伊斯梅爾去擔任工程副總裁，他接受了那份工作，但他又不想終止與科蒂納的合作。最近他們剛把焦點轉向某個真正有潛力的大創新，他們稱之為Venmo。</p> <p>Venmo是一款音樂app。他們是在一場爵士音樂會上萌生這樣的創意。那音樂很棒，但以後再也聽不到了。他們想，如果只要發一則簡訊給樂團，就能透過電郵收到那場現場演出的錄音，那不是很酷嗎？這個創意看起來很有前景，但需要花很多時間才能搞懂該怎麼做。這表示，他們其中一人必須更常利用週末，搭火車去找另一人做腦力激盪及程式設計。</p> <p>某個週末，馬格登－伊斯梅爾忘了帶錢包。科蒂納告訴他別擔心，畢竟這種事情又不是第一次發生在他們身上。他們是多年的室友，以前常互相借錢買酒、買日用品、繳房租，最後一定會拿出計算機，結算誰欠誰多少錢，再開支票還錢。</p> <p>他們這樣做了幾次呢？幾十次？甚至數百次了吧？</p> <p>但這次，馬格登－伊斯梅爾一想到他們使用的那套老舊系統就笑了。開支票？他連支票簿塞到哪兒去了都不曉得，現在都是上網繳費。</p> <p>2009年，幾乎任何事情都可以在手機上處理了，只有轉帳不行。不知怎的，這種最基本的功能一直沒發明出來。</p> <p>為什麼不行？科技專家與行銷人士喜歡稱這種情況為「阻力」，也就是說，明明很簡單卻無法做到的事情。想像一下你去汽車監理站，卻不由自主地瑟瑟發抖，那就是因為有抗拒心態。</p> <p>「阻力」一直是生活中許多發現與發明的背後驅動力，Venmo也不例外。</p> <p>「我們想辦法來解決這個問題吧。」他們如此下定決心。於是，馬格登－伊斯梅爾與科蒂納開始把他們開發的行動音樂app「Venmo」，轉變成轉帳工具。</p> <p>然而，為什麼在網路上轉帳那麼困難？2009年，在網路上轉帳不是什麼新鮮事。那時亞馬遜和eBay已營運近十五年。各大零售商的網站上都有某種版本的線上購物車。美國人口普查局的資料顯示，電子商務每年創造的銷售額逾1,300億美元。</p> <p>而且，電子商務不止收信用卡而已。使用銀行發行的簽帳金融卡也可以上網消費。</p> <p>為什麼上網付款給亞馬遜和eBay那麼簡單直接，但轉帳給個人卻不行？</p> <p><span style="font-size:28px;"><strong>付款閘道：兩三秒，就完成十幾個步驟</strong></span></p> <p>如今上網購物變得稀鬆平常，所以大家已經忘了它有多複雜。只要點擊「立即購買」的按鈕，訂單就成立了。</p> <p>就是那麼神奇！</p> <p>但那個神奇效果的背後，需要經過許多複雜的步驟，那些步驟統稱為「付款閘道」（payment gateway）。</p> <p>首先，想在網路上接收信用卡資訊的人，都必須遵循Visa、Mastercard，以及支付卡行業（Payment Card Industry，PCI）的其他成員所制定的規範。也就是說，他們的技術必須符合PCI標準，亦即所謂的「PCI合規」（PCI compliant）。</p> <p>PCI合規需要達到銀行等級的資料安全性，這包括：為敏感資訊加密的既有加密協定；保護資訊儲存位置的安全措施；維護與測試以確保這些系統始終是安全的。</p> <p>要達到銀行等級的安全性並非易事，而且成本也高。儘管對大型電商來說，那費用是合理的投資，但是對小企業或想彼此轉帳的個人來說，那是完全負擔不起的成本。而且，PCI合規只是付款流程的一部分而已。</p> <p><span style="font-size:28px;"><strong>不單只是轉帳，更能社交</strong></span></p> <p>馬格登－伊斯梅爾與科蒂納想做的，就是開發出可以把錢從個人銀行帳戶，轉到他人銀行帳戶的app。銀行有網站顯示他們的個人帳戶上有多少錢，所以他們知道這些資料早已數位化了，但為什麼想取得這些資料那麼難？</p> <p>更重要的是，為什麼銀行不自己開發這種功能？</p> <p>一個答案是，銀行根本不在乎。銀行老早就有開發新技術的歷史，但是對他們來說，創新始終是為了讓銀行本身的流程變得更好、更有效率。然而，創新「顧客體驗」並不是他們會想到的事情，即使他們真的有想過，那也不會是他們的優先考量，尤其是在市場崩盤後的蕭條年代。</p> <p>但是，對軟體開發者來說，創造良好的用戶體驗才是最重要的。</p> <p>即使銀行真的想開發轉帳工具，那也不像表面上看來那麼簡單。美國聯邦存款保險公司的資料顯示，2009年，美國有近七千家銀行。要讓這些銀行相互對話已經夠難了，要讓它們的資料庫相互對話更是難上加難，因為每家銀行的資料庫都有自己的規格。那需要投入大量的心力，銀行根本沒有動力那樣做。</p> <p>但馬格登－伊斯梅爾與科蒂納找到了動機，所以他們開始投入開發。</p> <p>後來發現，打造系統原型其實沒那麼難。他們很快就可以做到相互轉帳，並留下一長串交易的簡訊收據。那收據內容很快就從簡單的「馬格登－伊斯梅爾20」演變成「科蒂納為Nooch餐廳的泰式午餐付你20美元」。</p> <p>所以個人之間的轉帳沒有問題。</p> <p>問題在於獲得開發資金。他們參加了一場又一場的創業會議，但沒有人認真看待他們。畢竟他們沒有創業記錄，也沒有用戶群，他們的原型是在Google Voice上拼湊出來的，不足以讓創投業者感到放心。一位投資者聆聽馬格登－伊斯梅爾與科蒂納做創業簡報時，直接打斷他們，說他只對「一次大賺數十億美元的投資機會」感興趣。馬格登－伊斯梅爾不禁反駁：「這會是一家價值上兆美元的公司。」</p> <p>那位投資者不相信。當時多數的投資者還沒聽過FinTech。而且，他們的盈利計畫是什麼？這個在朋友之間做小額轉帳的小工具，要如何產生可觀的利潤？</p> <p>馬格登－伊斯梅爾與科蒂納也沒有明確的答案，但這並未改變他們對這款app的投入。他們繼續想辦法把用戶體驗改得更順暢，不斷地精進，並在系統中來回傳送無數則簡訊。</p> <p>接著，他們注意到一件事。他們收集的簡訊收據開始為他們的生活勾勒出一幅生動的景象，儘管看似偶然。交易清單顯示他們喜歡去哪裡吃喝，喜歡聽什麼樂團，跟誰一起度過時光。每次有人轉帳給別人，都是因為有一些有趣的事情發生。而把這些個人交易的相關資訊匯集起來，就可以開始講獨特的故事。</p> <p>他們在偶然間創造了社交動態消息（social news feed）。</p> <p>Venmo不單只是轉帳方式，也可以是社交網路，傳播用戶的即時資料訊息。</p> <p>這就非同小可了，那可能發展成龐大事業。問題是他們要先取得資金才行。<span style="color:#696969;"><strong>（本文摘錄整理自《顛覆華爾街的金融奇才》第一章，大牌出版提供）</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/289_%E9%A1%9B%E8%A6%86%E8%8F%AF%E7%88%BE%E8%A1%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A7%E7%89%8C%E5%87%BA%E7%89%88.png" style="width: 299px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_大牌出版</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>顛覆華爾街的金融奇才：從行動支付、加密貨幣到區塊鏈，一群金融怪傑如何引爆商業與社會的重大革命</strong></span></p> <p>丹尼爾․賽門（Daniel P. Simon）／著；洪慧芳／譯</p> <p>大牌出版</p> <p>定價：450元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%A1%9B%E8%A6%86%E8%8F%AF%E7%88%BE%E8%A1%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Vested.png" style="width: 200px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Vested</span></span></p> <p><strong>丹尼爾·賽門（Daniel P. Simon）</strong></p> <p>專欄作家、演講撰稿人、創業者、金融溝通專家。美國金融博物館（Museum of American Finance）通訊委員會的主席，也是全球金融整合傳播公司Vested的共同創辦人暨執行長。自FinTech革命出現以來，他就一直參與其中，為業界的一些最大品牌提供諮詢服務，包括摩根士丹利、美國運通、彭博、高盛。</p> <p>此外，他也是《富比士》、《市場媒體》（Markets Media）、《Cointelegraph》等媒體的專欄作家，常在Cheddar、Asset TV、FinTech TV等平台上發表評論，也是線上新聞網站TalkingBizNews的執行長，以及超人氣播客《Wall & Broadcast》的共同主持人。</p> </div></div></div>
2022/8/26 16:07未署名https://www.ithome.com.tw/article/152721
T-Mobile將與SpaceX合作，於電信網路的盲區提供衛星通訊服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.youtube.com/watch?v=Qzli-Ww26Qs&t=1190s" target="_blank">美國第三大電信業者T-Mobile與美國太空技術業者SpaceX周四（8/25）共同發表了「Coverage Above and Beyond」計畫</a>，雙方將合作擴大美國通訊網路的覆蓋範圍，在電信業者無法抵達的盲區由SpaceX旗下的低軌衛星通訊網路Starlink提供服務，預計在明年底前便會試行，並將採用最新的Starlink 2.0衛星。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0826-SpaceX%20%2B%20T-Mobile%20Update-960.jpg" style="width: 500px;" /></p> <p><a href="https://www.t-mobile.com/news/un-carrier/t-mobile-takes-coverage-above-and-beyond-with-spacex" target="_blank">T-Mobile表示</a>，雖然美國已有強大的LTE及5G無線網路，但仍有超過50萬平方英里的地方無法觸及行動訊號，也存在著行動網路的盲區（Dead Zone），這可能是受到諸如國家公園的土地使用限制，或者是受到地形的限制，也因為美國的幅員過於廣袤，這時使用者可能就得忍受無法通訊的不便，或是使用高價的衛星電話。</p> <p>這使得T-Mobile決定與SpaceX合作，讓使用者在幾乎任何美國的土地上都能以現有的手機進行通訊，不必增添額外的設備。</p> <p>為了提供此一服務，兩家公司準備建立一個新的網路，利用T-Mobile位於美國的中頻段頻譜來傳送Starlink衛星網路的訊號，此一服務預計將可覆蓋所有使用者看得到天空的地方。</p> <p>該服務在明年底之前就會率先於夏威夷、阿拉斯加、波多黎各、美國領海，或是其它不在T-Mobile網路覆蓋範圍內的區域進行測試，但初期將僅支援文字簡訊、多媒體簡訊及特定傳訊程式的通訊，未來亦計畫進一步提供聲音與數據的通訊服務。</p> <p>此一合作案將採用Starlink預計於明年發射的<a href="https://www.ithome.com.tw/news/151258" target="_blank">新一代Starlink 2.0衛星</a>，此外，<a href="https://www.wsj.com/articles/spacex-and-t-mobile-to-connect-starlink-satellites-to-cellphones-in-remote-parts-of-u-s-11661473520?mod=djemalertNEWS" target="_blank">T-Mobile也向《華爾街日報》（The Wall Street Journal）證實</a>，該服務還必須經過美國聯邦通訊委員會（Federal Communications Commission，FCC）的核准，包括SpaceX能否使用T-Mobile的頻譜。</p> </div></div></div>
2022/8/26 15:15作者陳曉莉https://www.ithome.com.tw/news/152726
Martech雙周報第29期：Google將更新搜尋結果頁面演算法，提倡原創內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="color: rgb(0, 0, 255);">重點新聞(0814~0827)</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#SEO</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#搜尋引擎演算法</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#社群媒體行銷</span></strong></span></p> <p><strong>Google搜尋結果要更著重原創內容，還要加入Twitter熱門文章欄目</strong></p> <p>Google表示，在搜尋資訊類關鍵字時，常常會搜尋到照抄其他網站內容的頁面，而且排名還會很前面。為了改善此問題，<a href="https://blog.google/products/search/more-content-by-people-for-people-in-search/">將調整搜尋演算法</a>，優先顯示原創內容，降低單純為了SEO而製作的網頁。初步測試結果，此改動對線上教學、藝術、娛樂、購物及科技類內容影響尤其顯著。Google將從英文搜尋結果開始調整。</p> <p>另外，有<a href="https://twitter.com/RangerShay/status/1559955780916355073">SEO公司發現</a>，Google搜尋結果頁面會出現Twitter相關推文欄位（而非單純作為搜尋結果條列），目前有「觀點」跟「熱門推文」兩種分類。實驗圖片顯示，搜尋旅遊景點關鍵字時，可能會出現相關Twitter熱門貼文，意味著未來品牌可能還需要把Twitter行銷納入Google SEO的一環。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:0099ff;">#電視行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:0099ff;">#成效轉換追蹤</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:0099ff;">#CTV</span></strong></span></p> <p><strong>尼爾森要開始測量CTV流量，網路電視終於能追蹤收視率了！</strong></p> <p>隨著聯網電視（CTV）市場高速成長，聯網電視在美國觸及家庭已經超過線性電視，許多廣告預算也開始從線性電視轉到CTV。然而直到最近，老牌電視收視率測量公司尼爾森都無法掌握<a href="https://www.nexttv.com/news/has-nielsen-been-shortchanging-netflix-on-streaming-metrics">串流平臺</a>及<a href="https://awfulannouncing.com/ratings/nielsen-admits-undercounting-out-of-home-viewers-for-more-than-year.html">非家戶電視</a>（out-of-home）節目收視率。近日，<a href="https://www.prnewswire.com/news-releases/nielsen-and-amazon-sign-agreement-for-national-tv-measurement-of-nfls-thursday-night-football-on-prime-video-301606339.html">尼爾森表示將開始測量Amazon影音串流平臺Prime Video上播放的NFL串流節目</a>，不僅會測量此節目於Prime Video及直播平臺Twitch流量，還會把酒吧、餐廳、飯店等家戶外電視流量納入統計中。這是尼爾森首次測量CTV收視率。</p> <p>對發布商及電視臺而言，如果無法統計從家戶內線性電視轉移到其他觀看裝置及場合的觀眾，面對廣告主的議價能力會大幅降低。對廣告主而言，更全面掌握各觀看管道客群，才能有效規畫廣告投放策略。因為遲遲沒有涉入CTV領域，加上市場上出現其他收視率測量競爭者，<a href="https://www.adweek.com/convergent-tv/nbcuniversal-and-ispot-complete-largest-industry-measurement-test/">尼爾森近年也丟失了數家大型電視臺的信任</a>。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#CTV</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#精準行銷</span></strong></span></p> <p><strong>Google更新DSP廣告投放功能，要將Youtube廣告包裝成CTV廣告</strong></p> <p>Google<a href="https://blog.google/products/marketingplatform/360/more-connected-tv-ad-buying-options-in-display-video-360/">更新自家DSP功能</a>，包括「保證曝光族群」方案及同時管理和投放Youtube及其他CTV廣告的功能。此次更新不僅有望讓CTV轉換成效更高，還將可以在絕大部分播放裝置觀看影音的Youtube廣告包裝成CTV廣告。<br /> 保證曝光族群方案是根據電視廣告業界常用的尼爾森數位廣告評量機制，來測量廣告曝光族群。此方案下，廣告主可以設定希望觸及到的族群，並依據指定族群曝光數來收費，而不是總曝光數。此方案適用於所有影音廣告，包含CTV廣告，且號稱不會提升成本。</p> <p>另一項更新是，廣告主能於CTV廣告類別中投放Youtube廣告，與其他CTV廣告套用相同的管理標準（例如曝光頻率管理）。這意味著，儘管Youtube內容可以在不同播放裝置觀看，Google仍定義Youtube為CTV，並嘗試從廣告主的CTV預算中分一杯羹。Google表示每個月有1.2億人在電視螢幕上觀看Youtube。</p> <p>此外，Google也開放第三方SSP廠商，例如Xandr、Magnite等，使用Google分眾行銷工具Google Audience。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#搜尋引擎行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#適地性行銷</span></strong></span></p> <p><strong>Tiktok開始測試在地化推薦頁面，可望成為實體商家適地性行銷的新管道</strong></p> <p>除了個人化推薦頁「For you」跟追蹤創作者頁面「Following」兩個頁面外，<a href="https://techcrunch.com/2022/08/23/tiktok-testing-nearby-feed/">Tiktok正在測試第三個推薦類別「Nearby（鄰近）」</a>，同時新增於內容中標註地理位置資訊的選項。對商家而言，Tiktok推出以地理距離推薦影音內容的頁面，等於多了一種一個有機會接觸鄰近使用者的管道，讓實體商家來進行適地性行銷（Location Based Marketing）。</p> <p><a href="https://www.searchenginejournal.com/could-tiktok-be-a-search-engine-for-many-users-it-already-is/452871/#close">除了增加影音分類頁面外，Tiktok 6月時也開始測試搜尋功能</a>。隨著Tiktok強化自家平臺的搜尋及資訊呈現功能，Google也開始感受到競爭壓力。<a href="https://techcrunch.com/2022/07/12/google-exec-suggests-instagram-and-tiktok-are-eating-into-googles-core-products-search-and-maps/">Google資深副總裁Prabhakar Raghavan曾表示</a>，社群媒體正逐漸威脅到Google作為搜尋引擎的地位。據Google內部調查，美國18到24歲族群中，近4成不會從Google搜尋或Google地圖尋找餐廳，而是從Tiktok或Instagram等社群媒體。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#行銷成效追蹤</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#精準行銷</span></strong></span></p> <p><strong>Twitter更新廣告投放工具，包括更先進的追蹤功能及精準行銷功能</strong></p> <p>Twitter<a href="https://business.twitter.com/en/blog/performance-advertising-on-twitter.html">推出三項行銷功能更新</a>，分別是Pixel追蹤功能更新、行銷成效追蹤用API以及新的自動化精準行銷功能。</p> <p>Pixel追蹤功能是廣告主可以埋於自家網站的標籤，以測量在Twitter行銷成效。新版Pixel能記錄更多事件，例如加入購物車等，新增追蹤事件的步驟也簡化了。Twitter還推出了新轉換追蹤用API，廣告主若不想使用Pixel標籤，可使用此API直接連結網站及Twitter伺服器，進行使用者行為追蹤來測量行銷轉換率。</p> <p>另外，Twitter推出新自動化精準行銷功能，能直接以下載或購買App為行銷目標，讓Twitter透過機器學習模組自動曝光適合的分眾。Twitter表示初期測試中，此行銷模組讓89%廣告主降低了每次購買行為所需行銷成本（Cost per purchase）。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#購物廣告</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#App內瀏覽器</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#減少跳出率</span></strong></span></p> <p><strong>Tiktok推出新形態購物廣告，可以在影片中直接購買商品</strong></p> <p>延續推動電商功能的政策方向，<a href="https://www.tiktok.com/business/en/blog/ecommerce-ad-formats-convert-viewers-shoppers">Tiktok推出三種購物廣告型態</a>，分別是型錄廣告、影片內購物廣告以及直播內購物廣告。</p> <p>型錄廣告較為直接，就是直接在App內開啟內建瀏覽器，瀏覽商品型錄並結帳而無須跳轉，以期減少跳出率。</p> <p>影片及直播內購物廣告則分別是於影片中和直播中置入可點擊商品。此功能與Youtube影片和直播電商功能類似，但Tiktok的購物廣告點擊後會直接開啟App內瀏覽器，將瀏覽及購買行為整合進App中，而非連結到外部電商網頁。</p> <p>Tiktok表示，未來這些購物廣告還會加入自動化精準行銷功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#第三方數據追蹤</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#隱私權法規</span></strong></span></p> <p><strong>Oracle因為第三方使用者追蹤行為被起訴</strong></p> <p>Oracle因為未經使用者同意就將第三方數據用來分析並進行廣告投放，面臨集體訴訟。</p> <p>Oracle DMP可以結合許多種第三方數據來交叉比對分析使用者數據，這些數據包含Cookies、行動裝置廣告ID、主機ID等。Oracle曾經表示，他們能分析的人口高達50億人。</p> <p><a href="https://www.iccl.ie/wp-content/uploads/2022/08/File-Stamped-2022-08-19-Oracle-Complaint.pdf">訴狀中寫道</a>，「Oracle甚至不假裝自己有跟使用者取得同意，這些使用者既沒有法律上也沒有實務上能力對Oracle的行為表達同意與否。」</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#App內瀏覽器</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#修改網頁</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#使用者追蹤</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#iOS ATT</span></strong></span></p> <p><strong>多家網路公司巨頭遭控用App內瀏覽器偷偷追蹤使用者行為</strong></p> <p><a href="https://krausefx.com/blog/announcing-inappbrowsercom-see-what-javascript-commands-get-executed-in-an-in-app-browser">有分析師指控</a>Tiktok、Instagram、Facebook、Messenger及Amazon都會利用App內瀏覽器繞過iOS App追蹤限制，蒐集使用者行為紀錄。</p> <p>分析師表示，這些App廠商各有不同程度的蒐集行為，從紀錄使用者Metadata，到注入Javascript以進行點擊、手勢、輸入內容等各式行為紀錄都有，Tiktok甚至沒有讓使用者改用預設瀏覽器開啟的選項。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">更多Martech動態：</span></strong></span></p> <p>1. <a href="https://www.facebook.com/watch/?v=387871223471067">Reels現在有排程發布功能了，可以在商家認為最恰當的時機進行行銷。</a></p> <p>2. <a href="http://https://www.mediamath.com/news/mediamath-supports-unified-id-2-0/">有42國近萬家客戶的大型DSP廠商Mediamath加入UID2聯盟。</a></p> <p>資料來源：iThome整理，2022年8月</p> <p>責任編輯：郭又華</p> </div></div></div>
2022/8/26 13:40作者郭又華https://www.ithome.com.tw/news/152725
因應通膨與匯率，索尼調漲PS5價格且立即生效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.playstation.com/2022/08/25/ps5-price-to-increase-in-select-markets-due-to-global-economic-environment-including-high-inflation-rates/" target="_blank">索尼互動娛樂（Sony Interactive Entertainment，SIE）在周四（8/25）指出</a>，全球的高通貨膨脹率與不利的匯率趨勢，不僅衝擊消費者，也對許多產業帶來壓力，為此，SIE決定於特定國家調漲PlayStation 5（PS5）遊戲機的建議零售價，涵蓋歐洲、英國、日本、中國、澳洲、墨西哥與加拿大，亦包括臺灣，且除了日本之外，各國皆即日起生效，漲幅約莫介於4%~23%之間。</p> <p>PS5雖然在2020年年底就上市，但迄今仍供不應求，SIE執行長Jim Ryan表示，有鑑於當前的全球經濟環境及對SIE業務所造成的影響，漲價是必要的，但該公司的首要之務仍是持續改善PS5的供應狀態。</p> <p>PS5有兩個版本，一為基本的數位版（PS5 Digital Edition），另一為具備Ultra HD藍光播放機的光碟版（PS5 with Ultra HD Blu-ray disc drive），原本在臺灣的建議零售價分別是12,980元與15,980元新臺幣，漲價後的價格則是14,580元與17,580元新臺幣，漲幅超過12%。</p> <p>此外，歐洲市場上述兩個版本的PS5價格則從399.99歐元與499.99歐元分別漲到449.99與549.99歐元（漲了50歐元），漲幅與臺灣相當；英國從359.99及449.99英鎊分別漲到389.99及479.99英鎊（漲30英鎊），漲幅約8.3%；中國從3,099及3,899人民幣漲至3,499與4,299人民幣（漲400人民幣），漲幅為12.9%；澳洲從599.95及749.95澳幣漲到649.95及799.95澳幣（漲50澳幣），漲幅為8.3%；墨西哥從11,499及13,999披索漲至12,499與14,999披索（漲1,000披索），漲幅為8.7%；加拿大則是從499.99與629.99加幣漲到519.99及649.99加幣（漲20加幣），在此次中的漲幅最小，不到4%。</p> <p>以上市場的PS5都將自即日起開始漲價，除了日本之外。日本的PS5價格將從39,980與49,980日幣漲至49,478及60,478日幣（漲5,000日幣），漲幅超過23%，居全球之冠，但日本PS5產品的漲價日期將遲至9月15日才生效。</p> <p>此外，SIE特別點名美國市場並不在此波的漲價範圍內，美國的PS5數位版仍維持399.99美元的價格，光碟版則是499.99美元。</p> <p>在索尼公布了PS5的漲價消息之後，<a href="https://www.windowscentral.com/gaming/xbox/xbox-responds-to-playstations-price-hike" target="_blank">《Windows Central》也詢問了微軟的意向</a>，微軟則說並無調漲Xbox Series S或Xbox Series X的計畫，將分別維持在299美元與499美元的價位上。</p> </div></div></div>
2022/8/26 11:56作者陳曉莉https://www.ithome.com.tw/news/152723
法官命令推特交出9,000帳號資料予馬斯克
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.documentcloud.org/documents/22189427-letter-decision-resolving-defendants-second-discovery-motion" target="_blank">承辦推特與馬斯克官司的法官本周要求推特</a>，交出9,000帳號資料給馬斯克團隊，但也認為馬斯克陣營要求太多資料。</p> <p>在推特控告馬斯克一案10月17日開庭審理之前，馬斯克陣營律師本周三向法院聲請，要求推特提供所有用戶帳號資料，德拉威州衡平法院法官Kathaleen McCormick周四做出裁決，命令推特交出會計年度第4季所檢視的9,000帳號的歷史資料。此外推特也需提供如何選出這9,000帳號的文件。推特表示需要2個星期產出9,000帳號的資料。</p> <p>但法官也指馬斯克陣營要求太過誇張，因為本要求會讓推特必須產出反映這家社群平台將近3年內，近2,000萬每日可獲利用戶數（mDAU）的數百兆資料點，將讓原告方難以回應。</p> <p>此外，法官也要求推特回應馬斯克在2021年1月1日迄今，在董事會及管理層級提出的文件要求。</p> <p>同時，法官也應推特的資訊要求，命令馬斯克必須根據推特提供的資料執行分析，而且必須同意分析結果及相關資訊開放推特律師索取。</p> <p><a href="https://www.ithome.com.tw/news/151920" target="_blank">推特7月控告馬斯克</a>，以迫使他履行440億美元的合約義務。當時馬斯克的回應即是以四格漫畫式的相片，嘲諷推特原本不提供資料，上了法院反而得一切攤在陽光下。</p> <p>雙方官司的關鍵點在於推特如何計算假帳號。本周推特前資安長爆料，說推特資安做得很差、很草率，而且也沒有資源搞清楚平臺上有多少機器人或假帳號，也沒那個興趣。由於假帳號涉及該公司的財報資訊，<a href="https://www.ithome.com.tw/news/152686" target="_blank">美國證管會也在6月間要求</a>推特說明他們如何計算假帳號，以及怎麼保證公開資訊的內控有做到位。</p> </div></div></div>
2022/8/26 09:32作者林妍溱https://www.ithome.com.tw/news/152710
Cloud周報第154期：富邦金控展開集團上雲計畫，優先把辦公OA應用搬上公雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（08/18～08/24）</strong></span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 富邦金控 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">辦公OA </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>富邦金控展開集團上雲計畫，優先打造混合辦公OA雲端環境提升工作彈性與行動力</strong></span></strong></p> <p>臺灣近來有許多金融企業開始擁抱雲端，不只國泰金控要將集團上百套系統搬上公雲，來打造金融混合雲架構，富邦金控近日也宣布要展開集團上雲計畫，第一步先從辦公OA應用上公雲開始做起，他們計畫導入微軟Microsoft365雲端產品，包含使用Azure AD、多因素驗證機制以及Exchange郵件收發服務打造混合辦公OA雲端環境，以提升工作彈性與行動力，同時也要確保帳號建置、裝置、應用程式與內容都能合規和隱私保護。</p> <p>為了快速因應疫情變化，他們將採用雲端Teams提供集團內9千位員工進行團隊溝通、文件共編及視訊會議，以維持營運不中斷。不僅如此，富邦金控還希望透過上雲過程，加快集團作業流程電子化，加速推動2025年減量20%影印用紙的ESG目標。</p> <p><strong> </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端永續方案策略 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>SAP揭未來在臺的雲端永續方案策略，要將永續融入企業管理架構，讓碳帳也能像管財務帳容易</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1(2).jpg" style="width: 600px; height: 405px;" /></p> <p>在近日一場活動上，SAP揭露未來在臺的雲端永續方案策略，將採取5A策略，從自動化全面數據蒐集、先進數據分析、API數據串接、分析指標及操作洞察，來協助企業整合流程打造淨零永續策略藍圖，包括供應鏈數據、差旅報銷、廠房數據、生產數據、原物料採購及人力資源。</p> <p>在執行策略上，SAP智慧企業解決方案總監吳孟穎表示，SAP要將永續融入企業管理架構，讓碳帳未來也能像管財務帳容易，一旦碳帳有問題，透過系統馬上就能知道哪一段流程的碳盤查有問題，甚至自哪間工廠、哪個機臺的碳盤查數據都能馬上知道，「這是我們目前正在做的事。」而SAP的9朵雲將變成企業碳盤查和碳帳的數據來源，從研發、採購、生產到後端物流及售後服務等，以此涵蓋企業全流程、全場域。</p> <p>目前SAP的組織及產品碳盤查系統已可支援LCA資料庫，加入諸多碳排放因子，使企業能直接從系統中將ERP，或Ariba採購生產及供應鏈相關數據轉換成碳帳，還可跨組織進行碳足跡分攤和計算。這些盤查及分析結果，也能以視覺化儀表板來呈現，包括碳資產視圖、碳盤查、碳足跡分析、碳成本及碳排放因子維護等。</p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端投資</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>臺灣企業2022年雲端投資增長17%達787萬元，尤以金融業破千萬最高</strong></span></strong></p> <p>相較去年，臺灣企業今年規畫投資在雲端的金額明顯增長，根據iThome 2022年CIO大調查顯示，企業今年雲端投資增長17％，從去年平均671萬元提高到787萬元。除了服務業去年雲端投資暴增，今年稍微下滑外，各產業在雲端投資都有增加，其中，又以金融業雲端投資1,335萬元為最高。其實，金融業願意增加雲端投資，部分原因也受到三大公雲今年全面落地臺灣的影響，讓金融企業更敢於投資雲端基礎建設，甚至加大雲端投資力道，來為金融上雲做準備。</p> <p><strong> </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IoT裝置代管</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google Cloud </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>Google Cloud明年8月將關閉IoT裝置代管服務Cloud IoT Core</strong></span></strong></p> <p><strong> <img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(8).png" style="width: 600px; height: 281px;" /></strong></p> <p>正當其他雲端巨頭大力搶攻雲端物聯網市場，Google Cloud最近則是預告旗下Cloud IoT Core服務將於明年8月正式退場。</p> <p>Cloud IoT Core服務是Google Cloud於2017年推出的IoT裝置代管雲端服務，可協助企業在雲端上管理物聯網裝置及其所蒐集的數據，並將這些數據後送至Cloud Pub/Sub傳訊服務進行進一步分析，或利用Google BigQuery進行數據分析，也能結合機器學習引擎做運用，強化企業營運決策。</p> <p>Google Cloud建議，這段期間用戶可逐步將使用該服務構建的應用程式轉移至其他相似產品上</p> <p><strong> </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">雲原生 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>北榮採用雲原生架構打造資訊分析基礎架構，加速發展智慧醫療</strong></span></strong></p> <p>很早就展開IT現代化的臺北榮總，不只全面翻新HIS系統，打破醫療資料孤島，加速AI研究和落地，還早早在應用開發上導入K8s為發展雲端原生架構做準備。這家醫院最近更採用雲原生架構打造跨雲資訊分析平臺，用於加速發展智慧醫療。</p> <p>北榮採用了IBM雲端數據套裝方案（Cloud Pak for Data），可以在公有雲與私有雲環境快速建置資料分析基礎架構。該套件是一個統一資料科學協作平臺，整合了資料蒐集、資料清洗乃至於後續資料分析到機器學習的一連串工作流。除了支援多雲分析環境，北榮也利用其提供的工具簡化AI開發，以此大幅縮短建置到數據分析的時間，從原本3～6個月，縮短至1～2周內完成。</p> <p>這套分析平臺目前已實際運用於糖尿病、腎臟病、心臟病及耳科疾病等醫學研究。北榮計畫把經過嚴謹的資料驗證、研究得出的臨床使用證據（RWE），提供給醫師做為門診病人治療方案設計的參考。</p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端應用開發服務 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>微軟Dev Box雲端開發箱服務進到公開預覽</strong></span></strong></p> <p>微軟日前宣布雲端開發箱服務Dev Box已從私人預覽進到公開預覽的階段，並已開放給Azure用戶試用。</p> <p>Dev Box就像是一個雲端PC，能提供開發者所需的獨立開發環境，包括Windows上常見的IDE工具、SDK及各種內部開發工具等。由於Dev Box託管於公雲上，開發人員可從Windows、MacOS、Android、iOS裝置或透過網頁瀏覽器來遠端操作，用於開發桌上、行動、IoT及網頁應用，並能支援Windows、Linux、 Android跨平臺應用開發。</p> <p>微軟也公布該服務計價方式，將依運算和儲存用量按時數收費。在公開預覽期間，將提供用戶每月前15小時8個vCPU和32 GB 記憶體的免費使用方案，以及前365小時512 GB SSD 儲存空間。</p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬分身建置平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Nvidia </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>Nvidia發表雲端虛擬分身建置平臺ACE，可供企業在雲端快速創造逼真且互動的虛擬化身</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/nvidia-omniverse-avatar-cloud-engine_mid.jpg" style="width: 600px; height: 337px;" /></p> <p>最近在SIGGRAPH 大會上，Nvidia發表名為Omniverse Avatar Cloud Engine（ACE）的雲端服務，顧名思義就是一個建立虛擬分身的雲端平臺，可供開發者在公有雲或私有雲環境中，快速創造外表逼真且互動的虛擬化身。</p> <p>ACE是以Nvidia的UCF統一運算框架為基礎打造，該框架整合虛擬分身建置所需的軟體工具與API，包括對話式語音AI應用Riva、Audio2Face和Audio2Emotion等動畫工具，還有3D設計協作與模擬平臺Omniverse。ACE平臺將於明年初上線，將支援各大雲端平臺及嵌入式系統。</p> <p><strong><strong>攝影／/蘇文彬　圖片來源／Google Cloud、Nvidia</strong></strong></p> <p><strong><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong><strong>1.國泰金控目標未來3∼5年全集團上百套系統全面上雲</strong></strong></strong></strong></p> <p><strong><strong><strong><strong>2.Google Cloud揭露遭遇史上最大規模DDoS攻擊，比Cloudflare的記錄多出76%，每秒請求達4,600萬次</strong></strong></strong></strong></p> <p><strong><strong><strong><strong>3.雲端業者EA、Epic Games及Reddit因未向印尼政府註冊遭封鎖連線 </strong></strong></strong></strong></p> <p><strong><strong><strong><strong>資料來源：iThome整理，2022年8月</strong></strong></strong></strong></p> </div></div></div>
2022/8/26 09:13作者余至浩https://www.ithome.com.tw/news/152709
CameraX 1.2函式庫新增零快門延遲拍照功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google更新其Android開發函式庫Jetpack中的相機控制函式庫<a href="https://android-developers.googleblog.com/2022/08/camerax-12-is-now-in-beta.html">CameraX，現在提供1.2 Beta測試版本</a>。這個新版本更緊密整合ML Kit，讓開發者在應用程式使用ML Kit時，減少樣板程式碼，並且支援零快門延遲功能，讓CameraX相機應用程式更快地即時拍攝動作畫面。</p> <p>CameraX函式庫提供了許多API，讓開發者能夠以簡單的API，在應用程式中添加複雜的相機功能，包括在相機應用程式中使用機器學習技術，Google的ML Kit提供多種裝置端視覺API，像是偵測人臉、條碼、文字和物件等，而CameraX 1.2緊密整合ML Kit，使開發者能夠簡單開發進階相機功能。</p> <p>另外，由於許多畫面一閃即逝，使用者點擊快門按鈕時，常因為延遲而錯失拍攝的最佳時刻，CameraX 1.2提供零快門延遲，開發者在設置拍攝模式時，除了最佳品質、最低延遲兩個原本的模式外，現在還多了以零延遲模式拍照的選擇，當裝置不支援零延遲，則CameraX會自動回退到最低延遲模式。</p> <p>Google解釋零快門延遲的做法，該功能使用環形緩衝區（Circular Buffer），當相片被捕捉時，實際上系統已經在該時間點前後拍攝了一系列的照片，儲存到環形緩衝區中，CameraX會從環形緩衝區選出一張最接近按下快門按鈕時刻的照片。</p> <p>除了目前這個功能仍在實驗階段，開發者要小心使用之外，官方還提到，維持環形緩衝區運作屬於計算密集的工作，因此沒辦法在使用VideoCapture或是擴充套件時使用，而且也會增加應用程式所占用的記憶體足跡。</p> </div></div></div>
2022/8/26 09:17作者李建興https://www.ithome.com.tw/news/152707
你不知道的費氏數列
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>踏入程式設計領域的初學者，應該都知道費氏數列（Fibonacci numbers）吧！最初，這是來自歐洲數學家Fibonacci在1202年發表的《Liber abacci》提到的「兔子算術」，若兔子每月生一隻小兔，一個月小兔又投入生產，那麼，每個月的兔子數量，會是1、1、2、3、5、8、13、21、34、55、89……</p> <p>初學者總會在某文件或書中，練習如何透過程式碼產生費氏數列。最簡單的實作方式，通常有兩種：迴圈解或遞迴解，然後文件或書可能還會提到費氏數列是大自然的密碼，除了兔子以外，鳳梨、向日葵、鸚鵡螺等，生長過程或型態都隱藏著費氏數列。</p> <p>舉例而言，樹枝成長若每個月分出一根樹枝，一個月新樹枝也投入生產，那麼，一開始是一根樹枝，一個月後就有兩根樹枝，二個月後有三根樹枝，三個月後有五根樹枝……，若將分支連接並繪製，就可以模擬樹枝成長的過程。</p> <p>初學者應該也聽過巴斯卡三角形，將巴斯卡三角形靠左對齊（比較好觀察罷了），以右上左下方向畫出箭頭，箭頭遇到的數字加總，從上而下就會構成費氏數列，以圖片來呈現的話，可參考<a href="https://bit.ly/3cwWJaA" target="_blank">〈巴斯卡三角形〉</a>。</p> <p>另一個例子是黃金矩形，它可以由許多大小不同的正方形組成，而正方形的邊長關係，就符合費氏數列，而黃金螺線可以將黃金矩形中每個正方形的兩個對角，使用圓弧連接起來構造，其圖片的呈現，可參考維基百科<a href="https://bit.ly/3INRxLr" target="_blank">〈Fibonacci number〉</a>條目。</p> <p>黃金矩形令人想到黃金比例，如果某個費氏數除以上一個費氏數，比例會接近1.618，也就是黃金比例，而越大的費氏數相除，會越接近這個數字；相對地，黃金比例的倒數，六就是某個費氏數除以下一個費氏數，比例會接近0.618，也就是黃金分割比，它是最難以有理數逼近的無理數。</p> <p><span style="font-size:28px;"><strong>費氏Q-Matrix到公式解</strong></span></p> <p>想產生費氏數列，雖然可基於Fn=Fn-1+Fn-2以迴圈或遞迴來實作，遞迴解適合用來理解分而治之的概念，然而會有重複計算費氏數的問題，太沒效率，迴圈解的時間複雜度則是O(n)；其實也可以基於<a href="https://bit.ly/3Pnu2Ls" target="_blank">矩陣</a>，若從F0、F1開始計算，矩陣解的公式是：</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B2%BB%E6%B0%8F%E6%95%B8%E5%88%97-300.png" style="width: 351px;" /></p> <p>元素為1、0所組成的那個矩陣，稱為費氏Q-Matrix，現在這個問題就變成了矩陣的n次方問題了，程式實現時，可單純地實現矩陣次方演算，或者參考數的<a href="https://bit.ly/3cgoUtY" target="_blank">〈快速冪〉</a>，來實現矩陣的快速冪演算，基本上時間複雜度會是O(log(n))。</p> <p>如果你熟悉線性代數，應該知道這時候可以試著去求得特徵值（eigenvalues），以及特徵向量（eigenvectors），進一步求得矩陣的n次方，特徵值裡會含有黃金比例(1+√5)/2，而在特徵向量裡，也會有黃金比例的成分，進一步推導的話，就會得到費氏數列的公式解。</p> <p>既然是公式，想求Fn不就是O(1)了？可惜的是，公式中會用到√5，單純就數學計算而言，雖然沒有問題，然而，在程式中，若只是用sqrt(5)之類的方式來求√5，估且不論sqrt本身演算就不是O(1)這件事，由於√5是個無理數，sqrt(5)的結果與真正數學上的√5是有誤差的，如果n很大，公式運算後誤差也會被放大，某個n以後就會得到不正確的數字。</p> <p>當然，可以進一步透過BigDecimal之類的演算，使用更高的精度來解決問題，然而，這並不是沒有代價，因為這需要額外的空間，也需要額外的運算步驟，換言之，如果我們想以公式解實現費氏數列，必須視需求來衡量是否真的有效率。</p> <p><span style="font-size:28px;"><strong>費氏搜尋／費氏晶格</strong></span></p> <p>費氏數列可以用於資料搜尋演算，出發點就像二分搜尋，每一次都將搜尋區間分為兩邊，只不過並非對半切分，而是基於費氏數來決定切分位置，如果最初索引位置是Fn，該位的數大於指定搜尋值時，就往左找，小於時就向右，然而，尋找時的下個間隔會是Fn-1，這意味著每次搜尋都會基於費氏數來不斷切分，可想而知地，搜尋時的區間收斂速度更快。</p> <p>初看費氏搜尋的演算過程，可能會摸不著頭緒，並且懷疑這種切分方式，難道不會遺漏元素嗎？此時，我們可以先試著理解費氏樹，它是個二分樹（binary tree），若任意節點值為Fn，n為大於0的數，如果n為1，沒有子節點，若n大於1，左子節點為Fn-1，右子節點為Fn-2。</p> <p>如果保留費氏樹結構，先忽略節點值，只考慮末梢節點值與父節點值的差距絕對值為F1，每往上一層就以下個費氏數作為差距，然後從最左下的節點值為1開始（這是為了便於計算，被搜尋的數列索引從1開始），由下而上、由左而右地加上差距值來作為節點值，每個節點值就是費氏搜尋樹使用的索引，關於這部分的關係，可參考〈<a href="https://bit.ly/3RQrqaD" target="_blank">費氏搜尋〉</a>的圖解，將搜尋過程整理為演算公式，過程中只需要用到加、減，不需要除法，在某些CPU比較有效率。</p> <p>若將費氏數列做點變化，可以用於在球面上取得均勻點分布，所謂的均勻，是指每個點與點之間的距離相差不會太大（畢竟只有五個柏拉圖多面體，點與點之間才是真的等距），稱為費氏晶格（Fibonacci lattice）演算。</p> <p>想理解球面的費氏晶格演算，我們可以先從圓的費氏晶格演算開始，若使用角度，可以將360乘上黃金分割得到黃金角（Golden angle），如果需要在半徑radius的圓內需要n個點，黃金角為θ，第i點座標就會是(radius/n*i*cos(i*θ), radius/n*i*sin(i*θ))，而這些點就像是某些植物的花瓣，或者向日葵的花蕊分布。</p> <p>球面的費氏晶格演算，則是在每次旋轉黃金角前先增加高度，而產生的分布會像鳳梨紋路。為什麼要使用黃金角呢？因為它與黃金分割有關，基本上，黃金分割是最難用有理數逼近的無理數，也就是最以使用分數逼近的數，如果你希望在旋轉時儘量找到不重疊的角度，乘上黃金分割的黃金角是適當的選擇，有些植物可能只是想找到，能容納最多細胞的成長方式，自然而然地，就產生了像是費氏晶格演算的過程。</p> <p>你可以在<a href="https://bit.ly/3oimwpk" target="_blank">〈Evenly distributing n points on a sphere〉</a>，找到圓或球版本的費氏晶格演算說明，以及Python實作。</p> <p><span style="font-size:28px;"><strong>大自然的密碼</strong></span></p> <p>費氏數列的應用非常多，在許多場合中，我不經意地都會發現費氏數列，例如，費氏晶格、<a href="https://bit.ly/3RGiyVb" target="_blank">L puzzle</a>、五芒星的邊長關係等，我也曾經運用費氏數列做過不少的應用，無怪乎過去的數學家們，甚至成立過費氏學會，創辦過《費氏季刊》。</p> <p>此外，我也收集、整理了一些<a href="https://bit.ly/3yQzNdD" target="_blank">費氏數列的相關文件</a>，有興趣的人可以參考。你可以從<a href="https://bit.ly/3RK0kCb" target="_blank">〈費氏數列〉</a>這篇文件開始，方才談到的費氏Q-Matrix、公式解、費氏搜尋等，該文中都有更多的圖解與說明，可從中體會費氏數列的奧妙。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B2%BB%E6%B0%8F%E6%95%B8%E5%88%97">費氏數列</a></div><div class="field-item odd"><a href="/tags/%E8%B2%BB%E6%B0%8Fq-matrix">費氏Q-Matrix</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E5%BC%8F%E8%A7%A3">公式解</a></div><div class="field-item odd"><a href="/tags/%E8%B2%BB%E6%B0%8F%E6%90%9C%E5%B0%8B">費氏搜尋</a></div><div class="field-item even"><a href="/tags/%E8%B2%BB%E6%B0%8F%E6%99%B6%E6%A0%BC">費氏晶格</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2022/8/26 07:00作者林信良https://www.ithome.com.tw/voice/152504
【資安日報】2022年8月25日，駭客鎖定Microsoft 365用戶發動AiTM攻擊、GitLab修補CVSS評分…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>採用Microsoft 365的企業再度遭到鎖定！資安業者發現有人對這些企業發動AiTM中間人攻擊，目的是挾持Microsoft 365帳號來進行商業郵件詐騙。這樣的攻擊手法<a href="http://www.ithome.com.tw/news/152306">已有先例</a>，但不同的是，這次駭客專門針對高階主管而來。</p> <p>GitLab在8月22日的每月例行修補發布新版程式，當中修補了CVSS評分達9.9分的RCE漏洞，該漏洞與GitHub程式碼匯入功能有關。開發團隊建議用戶儘速升級軟體，對於無法安裝新版軟體的用戶也提供停用相關功能的緩解措施。</p> <p>在本日新聞裡，勒索軟體攻擊的事故占據相當高的比例，其中又以勒索軟體BianLian的攻擊手法相當值得注意，駭客為了規避偵測，先將檔案分割才執行加密，而這種分割檔案來躲避偵測的手法，<a href="https://www.ithome.com.tw/news/152592#apt41">中國駭客APT41也運用在傳送滲透測試工具Cobalt Strike</a>，分割後才傳送到受害電腦。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.mitiga.io/blog/advanced-bec-scam-campaign-targeting-executives-on-o365"><span style="color: rgb(0, 0, 0);">駭客鎖定Microsoft 365用戶發動AiTM攻擊，以DocuSign郵件的名義規避檢資安防護系統</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/6305018c62a1a1692fbeb398_2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/6305018c62a1a1692fbeb398_2.png" style="width: 300px; float: right;" /></a>資安業者Mitiga揭露針對公司執行長與財務長的釣魚郵件攻擊行動，駭客最初以DocuSign電子文件簽章的名義寄送釣魚郵件，收信人若是依照指示點選郵件內容的檢視文件按鈕，就會被引導到釣魚網頁，並要求登入AD網域，駭客的目的是為了進行AiTM（Adversary-in-the-Middle）中間人攻擊，來取得受害者成功登入網域的Cookie，進而存取受害用戶的Microsoft 365帳號，最終用來發動商業郵件詐騙（BEC）攻擊。</p> <p>研究人員表示，為了避免Cookie過期無法使用，駭客還會在受害組織新增列管的手機，來執行多因素驗證（MFA）。由於這次駭客目標集中在高階主管，釣魚信的誘餌也改以文件簽名請求為主，而使得相關攻擊可能更加難以防範。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/08/18/bianlian-new-ransomware-variant-on-the-rise/"><span style="color: rgb(0, 0, 0);">勒索軟體BianLian以Go語言開發而成，1個多月已有9個組織受害</span></a></strong></h3> <p>勒索軟體BianLian（與中文「變臉」發音相近）自7月中旬出現，駭客已用來攻擊多種產業的組織，包含媒體與娛樂、金融業（BFSI）、製造業、醫療保健等領域，總共有9個組織受害。資安業者Cyble指出，為了規避防毒軟體偵測，BianLian在加密前會將檔案以10個位元組（Byte）的大小進行分割，再對這些截取出來的內容加密。</p> <p>由於此勒索軟體是採用Go語言開發而成，雖然研究人員看到的BianLian是針對Windows電腦而來，但日後駭客很可能藉由此程式語言的跨平臺特性，製作其他版本的勒索軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/quantum-ransomware-attack-disrupts-govt-agency-in-dominican-republic/"><span style="color: rgb(0, 0, 0);">多明尼加共和國遭勒索軟體Quantum攻擊，索討65萬美元贖金</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/quantum-ransom-note.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/quantum-ransom-note.jpg" style="width: 300px; float: right;" /></a>開發中國家的政府機關很可能因為缺乏資安防護，而成為駭客的攻擊目標。例如，多明尼加農業研究所（IAD）傳出於8月18日遭到勒索軟體攻擊，該單位的4臺實體伺服器與8臺虛擬伺服器受害，幾乎所有的資料都外洩，無論是資料庫、應用系統、電子郵件系統的運作皆遭到波及，僅有一臺Linux主機沒有受到影響，駭客向IAD索討超過60萬美元。多明尼加網路安全中心（CNCS）指出，攻擊IP位址源自美國與俄羅斯。</p> <p>資安新聞網站Bleeping Computer指出，攻擊該組織的勒索軟體是Quantum，駭客從IAD竊得1 TB資料，並勒索65萬美元。為何駭客能輕易將該單位內部網路環境加密？IAD透露，他們僅有部署防毒軟體，並未配置獨立的資安團隊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/ransomexx-claims-ransomware-attack-on-sea-doo-ski-doo-maker/"><span style="color: rgb(0, 0, 0);">水上及冰上摩托車Sea-Doo、Ski-Doo製造商遭駭，勒索軟體RansomEXX聲稱是他們所為</span></a></strong></h3> <p>加拿大水上摩托車Sea-Doo及冰上摩托車Ski-Doo製造商<a href="https://news.brp.com/news-releases/news-release-details/brp-reports-cyberattack">BRP於8月8日遭到網路攻擊</a>，<a href="https://news.brp.com/news-releases/news-release-details/brp-resumes-operations-after-cyberattack">初步調查是駭客透過外部廠商入侵的供應鏈攻擊</a>，影響範圍為該公司的內部系統。現在駭客已經打算出售竊得的資料，而使得攻擊者身分曝光。</p> <p>勒索軟體駭客組織RansomEXX於8月23日，在網站上宣稱他們從BRP竊得29.9 GB資料，根據駭客提供的部分檔案，這些資料的內容包含了保密協議、材料供應合約、員工的護照與身分證等，但沒有客戶的個資。<a href="https://news.brp.com/news-releases/news-release-details/brp-provides-information-data-leak">關於上述駭客公布的內容，BRP承認是他們的內部資料</a>，並表示僅有少數員工受到影響，但事隔一天，<a href="https://news.brp.com/news-releases/news-release-details/brp-provides-update-data-leak">BRP發現資料外洩範圍有擴大的跡象</a>。</p> <h3><strong style="font-size: 22px;"><a href="https://arstechnica.com/information-technology/2022/08/plex-imposes-password-reset-after-hackers-steal-data-for-15-million-users/"><span style="color: rgb(0, 0, 0);">串流影音平臺Plex資料外洩，曝露用戶的密碼資料</span></a></strong></h3> <p>擁有3千萬用戶的串流影音平臺Plex通知用戶，他們內部網路遭到駭客入侵，逾半數用戶密碼資料外洩，這些資料包含了使用者名稱、電子郵件信箱，以及受到加密保護的密碼（encrypted password），但不含信用卡或支付卡等交易資料。該公司表示，他們儲存的用戶密碼已透過bcrypt加密演算法處理，想要破解並不容易，但為防萬一，Plex要求所有用戶重設密碼，所有裝置也要重新登錄。</p> <p>這起事故會曝光的原因，是架設密碼外洩查詢網站Have I Been Pwned的資安專家Troy Hunt於8月24日，<a href="https://twitter.com/troyhunt/status/1562318321479204865">公布他收到的通知信</a>。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://about.gitlab.com/releases/2022/08/22/critical-security-release-gitlab-15-3-1-released/#Remote%20Command%20Execution%20via%20Github%20import"><span style="color: rgb(0, 0, 0);">GitLab修補重大漏洞CVE-2022-2884</span></a></strong></h3> <p>8月22日，GitLab發布資安通告，並發布15.1.5、15.2.3，以及15.3.1版本的軟體，當中修補CVSS風險評分達9.9分的重大漏洞CVE-2022-2884，此漏洞與提供從GitHub儲存庫匯入程式碼功能的API有關，一旦攻擊者通過身分驗證，就有可能透過該API進行RCE攻擊，社群版（CE）與企業版（EE）都受到影響。</p> <p>開發團隊表示，若是管理員無法安裝新版軟體，可停用相關匯入功能緩解。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.scmagazine.com/brief/ransomware/karakurt-threatens-leak-of-data-stolen-from-texas-hospital"><span style="color: rgb(0, 0, 0);">駭客組織KaraKurt聲稱握有美國德州McKinney醫院360 GB資料，並打算在暗網出售</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.scmagazine.com/analysis/ransomware/ransomware-attack-on-billing-vendor-leads-to-data-theft-for-942k-patients"><span style="color: rgb(0, 0, 0);">醫療計費管理系統業者Practice Resources遭勒索軟體攻擊，94萬病人資料外洩</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.jdsupra.com/legalnews/lamoille-health-partners-experiences-3009135/"><span style="color: rgb(0, 0, 0);">醫療保健服務業者Lamoille Health Partners證實遭勒索軟體攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/08/22/cyber-signals-defend-against-the-new-ransomware-landscape/"><span style="color: rgb(0, 0, 0);">微軟指出，8成勒索軟體攻擊事故與軟體、裝置的配置不當有關</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152683">【2022年8月24日】 8萬臺海康威視IP攝影機曝露於重大漏洞風險、伊朗駭客APT35竊取特定人士Webmail信件</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152664">【2022年8月23日】駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152637">【2022年8月22日】總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Azure服務發動攻擊</a></strong></strong></strong></p> </div></div></div>
2022/8/25 16:04作者周峻佑https://www.ithome.com.tw/news/152704
一卡通公司董事長由高雄市經發局長廖泰翔代理，總經理由鄭鎧尹擔任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一卡通公司董事長李懷仁將擔任數位發展部政務次長，一卡通公司今天（8/25）宣布，董事長將由高雄市經發局長廖泰翔代理，同時新總經理也將由鄭鎧尹出任。</p> <p>數位發展部即將成立，行政院日前宣布數位發展部高層人事，其中政務次長由一卡通公司董事長李懷仁擔任，李懷仁預定在8月27日卸任一卡通公司董事長職務，今天一卡通董事會通過決議，董事長將由高市府經發局長廖泰翔代理。</p> <p>廖泰翔曾在銀行、電子支付、金融資訊服務等領域工作，他表示，過去一卡通在李懷仁帶領下，與地方政府緊密合作，例如因應疫情後的新經濟商機，結合餐飲業、計程車、民眾需求的好家載外送服務，以及高雄券、高雄燈會的暢遊碼等也都透過一卡通平臺推動。未來一卡通將與政府、銀行、店家、使用者更緊密結合，擴大強化支付生態系觸角，以強化電子支付及儲值卡優勢，滿足使用者的各種需求，並豐富支付產業樣貌。</p> <p>至於新總經理鄭鎧尹原為iKala創辦人暨營運長，具有網路、多媒體、數據行銷的經歷，一卡通將借重鄭鎧尹經驗，協助推動轉型，包括加速生態圈整合，以龐大用戶為基礎發展新的數據商業模式。</p> <p>鄭鎧尹指出，上任後將以技術團隊擴展升級帶動業務動能為優先聚焦的方向，利用本身具有的專業背景，加上新創團隊的視野，兼顧營運穩定性、帶入創新思維。</p> </div></div></div>
2022/8/25 18:10作者蘇文彬https://www.ithome.com.tw/news/152708
GitLab DevOps大調查顯示，超過半數DevOps團隊已採用安全掃描工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab針對5,000位DevOps專業人士進行<a href="https://about.gitlab.com/developer-survey/">DevOps調查</a>，在2022年，自動化、發布節奏和新興技術的採用三方面的趨勢勁升，同時企業也更加仰賴DevOps所帶來的安全益處，有超過一半的受訪者表示，團隊已經採用各式安全掃描工具，甚至已經運用人工智慧/機器學習技術來檢查程式碼。</p> <p>調查中明顯可見的趨勢，是現在有70％的DevOps團隊持續部署程式碼，部署頻率從數天一次，到一天一次，比起2021年，這個數字上升了11％。DevOps為企業帶來全自動化的軟體生命周期，在2022年，已經有24％的DevOps團隊採取全自動化工作流程，而整體有47％團隊已採用全自動化測試，而去年僅有25％的團隊。</p> <p>團隊也開始使用一些新的技術和方法，有62％的受訪者提到，組織已採用ModelOps實踐，其中有51％使用人工智慧/機器學習來檢驗程式碼。</p> <p>DevOps對軟體生命周期中的各個階段，都產生了大幅度的影響，就開發來說，由於DevOps的自動化測試、SCM（Software Configuration Management）、規畫工具和可觀察性，程式發布的速度比過去快上許多，35％團隊程式碼發布速度是過去的2倍，更有15％達到3到5倍的發布速度。</p> <p>由於DevOps工具帶來的好處，現在有38％的開發者，能夠監控在生產環境中的程式碼，在2021年僅有26％。也有38％的人能夠監控並且對執行應用程式的基礎設施採取行動，該數字在2021年僅有13％。</p> <p>軟體安全也因為DevOps產生變化，由於開發團隊能夠觸及生產環境中的應用程式，使得安全團隊的角色隨之變化，有57％的安全團隊表示，已經或是將在今年執行安全左移，43％的安全團隊仍然全權負責安全性，但是已有53％團隊表示組織每個人都需要對安全負責，這個數字已經比去年增加25％。</p> <p>整體而言，DevOps團隊採用安全掃描的比例也持續增加，已經有53％的受訪者回報採用SAST掃描，在2021年的時候，僅有不到40％。DAST的採用也提升11％來到55％。掃描容器的比例也提升10％，現在約為60％。相依性和授權法遵掃描也都約有60％的團隊已採用。</p> <p>營運團隊在DevOps特別獲益良多，受訪者中已經有44％的營運團隊幾乎完全自動化，而有四分之一的團隊已經完全自動化，自動化營運所帶來的好處，是團隊人力得以釋放，因此GitLab也提到，營運團隊的角色逐漸轉變，工作內容包含管理雲端、監控法遵、管理基礎設施、維護工具鏈，甚至是成為DevOps教練等。</p> </div></div></div>
2022/8/25 16:12作者李建興https://www.ithome.com.tw/news/152698
Google正式推出Certificate Manager，供用戶大規模管理TLS憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端現在正式推出<a href="https://cloud.google.com/blog/products/identity-security/introducing-general-availability-of-google-cloud-certificate-manager">Cloud Certificate Manager服務</a>，該服務可供用戶大規模取得、管理和部署TLS憑證，用於Google雲端需要TLS憑證保護的瀏覽器連接和交易等工作負載。Cloud Certificate Manager支援自管理、由Google管理，以及萬用字元憑證，並且具有監控功能，會在憑證過期時發出警示。</p> <p>官方提到，Cloud Certificate Manager服務能夠支援任意數量的網域，使用戶可簡單地擴展服務，另外，用戶也可以在數分鐘內，在全球部署新憑證，如此將能大幅簡化和加速TLS部署，使SaaS的提供更加容易。再加上Google雲端對DNS授權的支援，用戶因此能輕易搬遷工作負載，而不會造成大規模中斷。</p> <p>Google持續加入許多自動化和可觀察性功能，包括整合Kubernetes和Cloud Certificate Manager，以及提供自助式ACME憑證註冊等，同時Google也著手結合Terraform自動化和Cloud Certificate Manager，藉此簡化用戶工作負載自動化。</p> </div></div></div>
2022/8/25 16:16作者李建興https://www.ithome.com.tw/news/152701
網路上還有8萬臺Hikvision監視器尚未修補一年前的重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國監視攝影設備大廠海康威視（Hikvision）<a href="https://www.ithome.com.tw/news/146985" target="_blank">在去年9月修補了藏匿在逾70款監視器中的重大安全漏洞CVE-2021-36260</a>，該漏洞將允許駭客直接接管監視器，甚至危害整個網路，而且已出現多個鎖定該漏洞的攻擊程式，然而，<a href="https://www.cyfirma.com/wp-content/uploads/2022/08/HikvisionSurveillanceCamerasVulnerabilities.pdf" target="_blank">資安業者Cyfirma近日指出</a>，公開網路上尚有超過8萬臺監視器尚未修補該漏洞。</p> <p><a href="https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/security-notification-command-injection-vulnerability-in-some-hikvision-products/" target="_blank">根據海康威視的說明</a>，CVE-2021-36260出現在某些該公司產品的網頁伺服器上，由於輸入驗證不夠充分，使得駭客得以藉由傳送特製的訊息，發動命令注入攻擊。相關攻擊將允許駭客接管監視器或進一步危害使用者網路。</p> <p>Cyfirma指出，截至今年7月，該公司仍在網路上發現了超過8萬臺未修補該漏洞的監視器，這些監視器散布在全球逾100個國家的2,300個組織中，其中，中國就占了逾1.2萬臺，美國有近1.1萬臺，越南占逾7,000臺，英國近5,000臺，烏克蘭也有超過3,000臺。</p> <p>老舊漏洞並不代表它免疫於駭客攻擊，還更有可能成為駭客的攻擊目標，Cyfirma的研究人員即發現，駭客們正合作開採CVE-2021-36260漏洞（下圖），並在多個俄羅斯駭客論壇中發現有人兜售海康威視產品的憑證，呼籲使用者應儘速更新相關產品的韌體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0825-DS-2CD1021-%20CVE-2021-36260-600-1.png" style="width: 550px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Cyfirma</span></span></p> </div></div></div>
2022/8/25 15:38作者陳曉莉https://www.ithome.com.tw/news/152700
Google開源影像降噪AI專案MultiNeRF
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/google-research/multinerf" target="_blank">Google本周宣布開源</a>AI影片降噪技術專案MultiNeRF。</p> <p><a href="https://twitter.com/jon_barron/status/1554923912995037184" target="_blank">Google科學家Jon Barron說明</a>，這次演算法是將6月間2022電腦視覺和圖形辨識（Computer Vision and Pattern Recognition Conference，CVPR）大會公布白皮書的三項影像降噪的AI演算法Ｍip-NeRF 360、Ref-NeRF及RawNeRF，整合為一個repo，並命名為MultiNeRF。</p> <p>今年6月公布的mip-NeRF 360、Ref-NeRF及RawNeRF演算法，是以NeRF（Neural Radiation Fields）演算法做的延伸或強化。一般相信，新推出的AI技術有助於提升Pixel手機的相片或影片拍攝效果。</p> <p>Barron說明，其中mip-NeRF 360是mip-NeRF擴充，支援無邊界360場景的圖像合成，可渲染出完整的3D物體和場景，使影像可從任意視角觀看。RawNeRF則是NeRF針對低光照環境研發的版本，Barron指出，它不只提供多階段影像降噪，也能建立美麗的淺景深效果，還讓使用者控制色調映射和曝光。Ref-NeRF則運用曲面法線重參數化不同視角的效果，讓NeRF演算法更能推論出材質和光源，對於處理具閃耀表面的物體相當有用。</p> <p>Barron指出，MutiNeRF應該能勝任大部分航空攝影測量任務，如果用戶目的是渲染圖案的話。不過目前還無法匯出網面（mesh）。</p> <p>根據MultiNeRF專案網頁，其程式碼是將Ref-NeRF和RawNeRF的實作整合到Google的mip-NeRF 360實作，因此應該能重現mip-NeRF 360的結果，但或許重現Ref-NeRF和RawNeRF結果時可能會有些許不同。</p> <p><a href="https://github.com/google-research/multinerf" target="_blank">MultiNeRF專案網頁</a>提供了白皮書、訓練、評估、測試及渲染等工具和範例。這個實作以JAX撰寫成，是由mip-NeRF分叉。</p> <p>Google研究小組雖邀請大家試用，但也警告這是研究中的程式碼，應小心使用，也未獲得Google產品正式支援。</p> <p><a href="https://twitter.com/BenMildenhall/status/1554975172154703872" target="_blank">一名使用者用過後指出</a>，新釋出的MultiNeRF包含一些不錯的相機程式，用以處理大型場景效果不錯，他自己也分享了影片成果。</p> </div></div></div>
2022/8/25 15:59作者林妍溱https://www.ithome.com.tw/news/152703
社交媒體首度移除大量支持美國的影響力行動帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter與Meta在今年的7、8月移除了違反相關平臺服務條款、執行大規模影響力行動的大量帳號，並交由媒體分析業者Graphika與史丹福大學網路觀察站（Stanford Internet Observatory）進行研究，<a href="https://public-assets.graphika.com/reports/graphika_stanford_internet_observatory_report_unheard_voice.pdf" target="_blank">雙方在本周公布了研究成果</a>，指出有別於過去這類的研究多半指向中國、俄羅斯或伊朗等極權國家，這批同時在Twitter、Facebook、Instagram與其它5個社交平臺上出現的假帳號，卻是支持美國與西方國家的，為開源研究的首見。</p> <p><a href="https://cyber.fsi.stanford.edu/io/news/sio-aug-22-takedowns" target="_blank">史丹福大學網路觀察站指出</a>，從這些平臺所提供的資料集可發現，相關帳號已存在超過5年，秘密執行了一系列的影響力行動，而非只是一次性的行動，它們多半推崇美國或其它美國盟友的利益，同時反對俄羅斯、中國與伊朗。在俄羅斯於今年2月大舉入侵烏克蘭之後，這些帳號開始大肆批評俄羅斯，並宣傳反極端主義。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0825-%E5%81%87%E5%B8%B3%E8%99%9F-%E5%8F%B2%E4%B8%B9%E7%A6%8F%E5%A4%A7%E5%AD%B8%E7%B6%B2%E8%B7%AF%E8%A7%80%E5%AF%9F%E7%AB%99-Stanford%20Internet%20Observatory.png" style="width: 280px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0825-%E5%81%87%E5%B8%B3%E8%99%9F-%E5%8F%B2%E4%B8%B9%E7%A6%8F%E5%A4%A7%E5%AD%B8%E7%B6%B2%E8%B7%AF%E8%A7%80%E5%AF%9F%E7%AB%99-Stanford%20Internet%20Observatory-2.png" style="width: 280px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／史丹福大學網路觀察站</span></span></p> <p>不過，不管是支持極權國家，或是支持以美國為主的西方國家，這類的影響力行動都有很多相似處，例如它們都使用以生成對抗網路（GAN）產生的人臉來建立假的個人檔案，偽裝成獨立媒體，利用迷因或短片來吸引使用者，啟動#Hashtag活動，或是推出網路請願活動等。</p> <p>然而，這些不真實的身分似乎未能發揮太大的作用。研究顯示，這幾批帳號的大多數推文或文章所獲得的轉推或按讚數量並不多，而且只有19%的帳號擁有超過1,000名粉絲。</p> <p>目前並不清楚此一影響力行動的主導者，但Twitter上涉及該行動並擁有最多粉絲的兩個帳號，則公開宣稱與美國軍方有關。</p> </div></div></div>
2022/8/25 15:18作者陳曉莉https://www.ithome.com.tw/news/152699
GitLab修補重大RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2022/08/22/critical-security-release-gitlab-15-3-1-released/#Remote%20Command%20Execution%20via%20Github%20import" target="_blank">開發人員平臺GitLab本周發布安全公告</a>，修補影響社群版及企業版線上平臺的遠端程式碼執行（RCE）漏洞。</p> <p>GitLab指出，最新漏洞和GitLab Import API有關。Import API讓開發人員可從外部服務如GitHub、Bitbucket Cloud將專案搬到GitLab執行個體。這項編號CVE-2022-2884的漏洞可讓具授權的用戶從GitHub API端點，經Import在GitLab遠端執行程式，風險值達CVSS 9.9。</p> <p>這項漏洞影響GitLab社群（CE）及企業（EE）包括11.3.4到15.1.5之前版、15.2到15.2.3版本、以及15.3到15.3.1之前版本。<a href="https://hackerone.com/yvvdwf?type=user" target="_blank">本漏洞是由外部研究人員yvvdwf經HackerOne通報</a>。</p> <p>GitLab已釋出15.1.5、15.2.3及15.3.1版解決漏洞，並呼籲用戶儘速安裝新版。針對無法立即更新的用戶，GitLabs也建議關閉GitHub匯入作為暫時解決辦法。管理員可從「Mena」＞「Admin」>「General」＞「Visibility and access controls」下的「Import source」，選擇「GitHub」。</p> </div></div></div>
2022/8/25 11:37作者林妍溱https://www.ithome.com.tw/news/152689
以太坊宣布將自9月6日開始合併
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.ethereum.org/2022/08/24/mainnet-merge-announcement/" target="_blank">以太坊基金會（Ethereum Foundation）周三（8/24）公布</a>了從工作量證明（Proof of Work，PoW）合併到權益證明（Proof of Stake，PoS）的時程表，指出該合併將分為兩階段進行，第一階段預計自9月6日展開，而完成合併的時間推估會落在9月10日至9月20日之間。</p> <p>目前以太坊的執行層（Execution Layer，EL）仍採用PoW，被視為以太坊的歷史狀態，而新的共識層（Consensus Layer，CL）則是基於新的PoS，被稱作Beacon Chain，第一階段的任務名為Bellatrix，負責於9月6日升級共識層網路，第二階段則被命名為Paris，負責執行層的切換，它將在終端總難度（Terminal Total Difficulty，TTD）達到8750000000000000000000時被觸發，預計會在9月10日至20日之間發生。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/ethereum-hackmd/upload_aa804448c0b15c877035c523d6ae948a.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／以太坊基金會</span></span></p> <p>以太坊基金會說明，Paris完成的時間之所以如此廣泛，是因為難以估算其網路哈希率，當有愈多的哈希率加入該網路時，就會更快達到該TTD，反之則會延後。一旦執行層達到或超越該TTD時，下一個區塊即會由一名Beacon Chain驗證者產生，完成該區塊才代表合併完成，依照正常的網路狀況，它會在13分鐘之內完成。</p> <p>為了確保合併的順暢，即日起至9月8日之間，以太坊基金會將相關的抓漏獎勵提高了4倍，若發現合格的重大安全漏洞，最高將可得到100萬美元的獎金。</p> <p>在以太鏈成功合併至Beacon Chain、成為PoS模式之後，礦工們再也無法於該網路上挖礦，未升級的節點營運商會使得客戶只能與未分叉之前的區塊鏈同步，採用舊的規則，且無法將以太幣送至新的Beacon Chain上。</p> <p>升級之後，於CL運作節點的營運商也必須執行EL客戶端，若是在現有的EL運作節點，則必須執行CL客戶端，EL與CL則透過JWT令牌交流；Beacon Chain上的驗證者也必須同時執行CL與EL客戶端。</p> <p>該合併對於部署在以太坊上的合約則無太大的影響，照理說並不會被破壞，然而，絕大多數的以太坊應用並不僅牽涉到鏈上合約，使得該基金會鼓勵開發者儘快檢查其程式碼、工具、部署管道與其它鏈下元件是否可如常運作。</p> <p>以太坊基金會亦強調，使用鏈上應用或是持有以太幣的使用者並不會受到任何影響，倘若有供應商提出任何建議，使用者應該謹慎確認對方身分以預防詐騙。</p> </div></div></div>
2022/8/25 11:48作者陳曉莉https://www.ithome.com.tw/news/152690
Google Cloud將在明年8月關閉IoT Core代管服務部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/iot-core" target="_blank">Google上周宣布</a>，將於明年8月關閉IT Core代管服務部門。</p> <p><a href="https://www.ithome.com.tw/news/114276" target="_blank">Google於2017年推出</a>IoT裝置代管服務Cloud IoT Core，協助企業連結及管理物聯網裝置，以及接收物聯網裝置所傳送的數據。Cloud IoT Core可將物聯網裝置數據後送至Google Cloud Pub/Sub進行進一步分析，或是透過Google BigQuery分析數據，以提升企業經營績效、營運決策。</p> <p>雖然Google IoT Core中文網頁如常，但其<a href="https://cloud.google.com/iot/docs" target="_blank">英文版</a>有一簡短說明，表示這項服務將在2023年8月16日結束，請欲了解詳情的用戶聯繫業務團隊。</p> <p><a href="https://news.ycombinator.com/item?id=32475298" target="_blank">根據用戶分享</a>Google的通知信件，Google指出，現有服務可以正常使用到明年8月15日，除非用戶自行終止使用。但到明年8月16日以後，就無法以這服務存取IoT Core裝置管理員（Device Manager）API，這表示用戶的IoT裝置無法連到IoT Core MQTT及HTTP bridge，現有連線也會關閉。</p> <p>Google建議用戶轉移到其他服務，包括提供類似服務的Google Cloud合作夥伴，並說Google服務窗口會提供資訊。</p> <p><a href="https://www.theregister.com/2022/08/19/google_iot_core_axed/" target="_blank">Google的官方說詞是</a>，推出IoT Core服務以來，顯示專精IoT應用及服務的Google合作夥伴較能提供更好的客戶服務，而該公司已提早一年預告期，也將盡力協助客戶移轉事宜。</p> <p>這不是Google第一次關閉物聯網代管服務。事實上，<a href="https://android-developers.googleblog.com/2019/02/an-update-on-android-things.html" target="_blank">Google正因關閉之前Android Things服務</a>，才要大家搬移到Google IoT Core以及代管IoT邊緣運算服務Cloud IoT Edge。</p> </div></div></div>
2022/8/25 12:03作者林妍溱https://www.ithome.com.tw/news/152691
串流媒體平臺Plex外洩用戶帳號與加密密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/troyhunt/status/1562318321479204865" target="_blank">提供既有免費內容串流服務的Plex近日傳出遭到駭客入侵</a>，駭客存取了該公司逾半用戶的電子郵件帳號及加密密碼，連Have I Been Pwned（HIBP）創辦人Troy Hunt都是受害者。</p> <p>Hunt收到了來自Plex的郵件，指出該公司在8月23日發現遭到入侵，駭客存取了該公司資料庫中的部分資訊，包括用戶的電子郵件、使用者名稱，以及加密的密碼，為了謹慎起見，Plex要求所有用戶重設密碼。Plex也強調該意外並未波及用戶的信用卡或支付資訊。</p> <p>此外，Plex已修補了第三方存取該系統的安全漏洞，並強化安全措施，也提醒用戶小心詐騙郵件。</p> <p><a href="https://arstechnica.com/information-technology/2022/08/plex-imposes-password-reset-after-hackers-steal-data-for-15-million-users/" target="_blank">《Ars Technica》取得了Plex發言人的說法</a>，指出Plex目前約有超過3,000萬名註冊用戶，並有超過一半受到此一安全意外的影響。</p> <p>至於Hunt則感嘆，除非不使用相關服務，否則很難自絕於這類的資料外洩事件。另也建議使用者透過密碼產生器或啟用雙因素認證機制，來提高駭客取得使用者密碼的門檻。</p> </div></div></div>
2022/8/25 12:13作者陳曉莉https://www.ithome.com.tw/news/152693
SEC也要求推特說明如何計算假帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在馬斯克因假帳號退出收購推特後，美國證管會（SEC）2個月前也曾要求推特說明如何計算用戶及假帳號，以及如何認定公司內部控管沒有問題。</p> <p><a href="https://www.bloomberg.com/news/articles/2022-08-24/twitter-facing-fresh-sec-scrutiny-over-spam-account-calculations?sref=ExbtjcSG" target="_blank">《彭博新聞》本周</a>揭露了6月15日，SEC發給推特執行長Parag Agrawal的信函。<a href="https://cdn.vox-cdn.com/uploads/chorus_asset/file/23967853/filename1.pdf" target="_blank">信中指出</a>，推特在2021年財報中估計平臺上假帳號占其每日可獲利用戶數（mDAU）比例小於5%，SEC希望推特揭露計算這些數字的方法，以及管理團隊使用的判斷基礎及假設。</p> <p>此外，推特曾經坦承2019年3月在計算上犯了一些錯，以致於高估了2019年第1季到2021年第4季的mDAU。SEC要求推特說明是何時與如何發現、以及發現者是誰，同時SEC也想知道，推特又怎麼能斷言其財報內部控管沒有重大缺失、以及公司公開控管和程序是有效的。</p> <p>SEC還提醒推特執行長，儘管公司員工可能會參與公開資訊的檢視、評論或行動，但是最終確保揭露資訊精確及充份的責任還是在公司及管理團隊。</p> <p><a href="https://www.sec.gov/Archives/edgar/data/0001418091/000119312522178858/filename1.htm" target="_blank">推特在同月22日對SEC的回覆中</a>，說明其帳號的評估方法，基本上一如推特公開說明。</p> <p>針對第二項問題，推持回答，公司的資料科學家在2022年3月調查和次要帳號相關的產品新功能時發現帳號有高估情形。但推特表示，高估的幅度並不顯著，對推特mDAU以外的關鍵量測指標，以及公司財報沒有影響。</p> <p><a href="https://cdn.vox-cdn.com/uploads/chorus_asset/file/23967859/filename1__1_.pdf" target="_blank">SEC於7月25日回覆推特執行長</a>，告知已檢閱推特的說明，SEC並沒有說明其調查結果，只重申公司及管理團隊對公開揭露資訊的責任。</p> <p>在報導前一天，<a href="https://www.ithome.com.tw/news/152666" target="_blank">媒體報導</a>推特前資安長Peiter Zatko爆料，該公司資安管理「混亂、草率」，管理鬆弛，不但放縱員工任意存取中央控制臺及高度敏感的資訊，未能有效銷毁關閉帳號的用戶的資料，也沒法搞清楚平臺上有多少機器人或假帳號，也沒那個動機。</p> <p>外界認為，前資安長的爆料對馬斯克很有利，雖然Zatko律師指兩人之間沒有相關聯繫。馬斯克因為質疑推特拿不出有效證據支持假帳號比例而撤回440億美元收購，導致推特以官司「逼婚」。雙方官司預計10月開庭。</p> </div></div></div>
2022/8/25 09:48作者林妍溱https://www.ithome.com.tw/news/152686
微軟報告：80%勒索軟體攻擊出自雲端服務配置錯誤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/08/22/cyber-signals-defend-against-the-new-ransomware-landscape/" target="_blank">微軟本周發布最新網路安全報告</a>，顯示八成的成功勒索軟體攻擊，原因出於受害者軟體或終端裝置配置不當，讓惡意程式乘虛而入。</p> <p><a href="https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE54L7v" target="_blank">微軟最新的《Cyber Signal》報告</a>是根據微軟蒐集的43兆個安全訊號，以及8，500位安全專家提供的意見整理而成。今年的計畫把重點放在勒索軟體即服務（Ransomware-as-a-service， RaaS）以及網路犯罪經濟。</p> <p>報告指出，雖然勒索軟體屢成新聞頭條，但其實底層只是很少數的一群人互相連結推動這犯罪經濟。而網路犯罪經濟的專化及整合也促成RaaS成為主流商業模式，也讓各種罪犯得以部署勒索軟體。</p> <p>經過發展，現在在RaaS上，罪犯可以購買勒索軟體使用權、存取竊得的受害者資料，或是使用支付網路。暗網可以輕易找到多種兜售的RaaS套件，這些套件可能還有不同組合、客戶服務及用戶評等、論壇及其他功能。它也有不同商業模式，有的是固定價格，有的則提供合夥（affiliate）分潤模式（下圖）。勒索軟體生態系也是不斷流動，例如在Conti關閉後，其合夥人疑似轉到LockBit和Hive。但是Conti關閉後留下的真空，又有新RaaS如Quantum Locker及Black Basta來填補。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2022/05/Fig1-RaaS-affiliate-model-3-1024x496.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／微軟</span></span></p> <p>將角度轉向受害者，這份報告列出招致勒索軟體成功攻擊的4種禍因。第一是密碼失竊及線上身份防護不佳，幾乎所有成功的勒索軟體攻擊，駭客都能存取到管理員帳號而在受害網路上橫向移動。其次是欠缺安全產品或是配置錯誤，幾乎每次勒索軟體事件，都有安全產品未發生作用，令攻擊者得以關閉防護。</p> <p>第三原因是特定應用程式配置錯誤或是遭駭客濫用，尤其用戶害怕改壞，而使用預設或「舊式」的應用程式配置，反而讓攻擊者在公司網路上橫行無阻。報告指出，超過80%的勒索軟體擊都可以歸因為軟體和裝置配置錯誤。最後一項因素是修補程式太慢；2022年，最好的例子是Log4j軟體漏洞（Log4Shell）修補太慢，迄今仍不時傳出遭勒索軟體利用以駭入企業網路。</p> <p>針對4項原因，微軟建議，企業應啟用多因素驗證來防止身份（帳密）資料失竊、驗證網路安全工具的配置、移除重覆或不常使用的應用程式，也要小心使用TeamViewer這種遠端支援工具，以及清查軟體，確保所有軟體都在最新版本。</p> <p>除了RaaS外，這份報告其他資訊是關於釣魚信件；一旦用戶不幸上了釣魚信件的當，攻擊者取得用戶私密資料的時間中位數是1小時12分鐘。而如果企業裝置被駭，攻擊者在公司網路橫向移動的時間中位數，為1小時42分。</p> </div></div></div>
2022/8/25 09:05作者林妍溱https://www.ithome.com.tw/news/152685
【資安日報】2022年8月24日，8萬臺海康威視IP攝影機曝露於重大漏洞風險、伊朗駭客APT35竊取特定人士Webma…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連網設備的漏洞很可能不易修補，而長期曝露在網路上，成為攻擊者利用的管道。最近有資安業者提出警告，海康威視（Hikvision）於去年9月修補的IP攝影機重大漏洞，迄今仍有8萬臺設備尚未安裝相關韌體而曝險。而該資安業者提出警告的原因，是他們看到駭客組織收集、兜售這類裝置的清單。</p> <p>防火牆的重大漏洞成為駭客攻擊目標，使得美國政府要求聯邦機構限期修補。最近美國CISA將Palo Alto Networks防火牆漏洞列入已遭利用的漏洞清單，原因就是已有相關攻擊行動出現。</p> <p>伊朗駭客APT35最近發展出一種專門下載受害者郵件的工具，專門鎖定Gmail、Yahoo! Mail，或是Microsoft Outlook等網頁電子郵件服務用戶，該工具不只能竊取郵件，還儘可能將受害者的Webmail維持原本的狀態，而不易被察覺。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.cyfirma.com/hikvision-surveillance-cameras-vulnerabilities/"><span style="color: rgb(0, 0, 0);">逾8萬臺海康威視IP攝影機曝露於重大漏洞風險</span></a></strong></h3> <p>海康威視（Hikvision）於去年9月發布IP攝影機的韌體更新，修補重大漏洞CVE-2021-36260（CVSS評分為9.8分），但最近有研究人員提出警告，仍有許多用戶尚未安裝相關韌體而持續曝險。資安業者Cyfirma發布調查指出，全球超過100個國家、2,300個組織使用存在上述漏洞的IP攝影機，當中又以中國、美國、越南最多，研究人員估計有超過8萬臺裝置曝險。研究人員表示，中國駭客組織APT41、APT10，以及專門從事網路間諜攻擊的俄羅斯駭客，都可能會利用這項漏洞來入侵受害組織。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-is-warning-of-high-severity-pan-os-ddos-flaw-used-in-attacks/"><span style="color: rgb(0, 0, 0);">美國警告Palo Alto Networks防火牆重大漏洞已被用於攻擊行動</span></a></strong></h3> <p>資安業者Palo Alto Networks<a href="https://www.ithome.com.tw/news/152468#CVE-2022-0028">於8月11日發布資安通告</a>，旗下防火牆存在重大漏洞CVE-2022-0028（CVSS評分為8.6分），且已經有人試圖用來發動攻擊，現在情況似乎有惡化的跡象。美國網路安全暨基礎設施安全局（CISA）於8月22日，將此漏洞列入已遭利用漏洞清單，並要求聯邦單位於9月12日前完成修補。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/new-iranian-apt-data-extraction-tool/"><span style="color: rgb(0, 0, 0);">伊朗駭客APT35利用惡意軟體Hyperscraper下載受害者的電子郵件</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image6_P4uSyn8_max-1000x1000.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6_P4uSyn8_max-1000x1000.png" style="width: 300px; float: right;" /></a>Google威脅分析小組（TAG）公布伊朗駭客APT35（亦稱Charming Kitten）的竊密工具Hyperscraper，這些駭客在偷到攻擊目標的Gmail、Yahoo! Mail，或是Microsoft Outlook等網頁電子郵件服務帳密或Cookie後，運用Hyperscraper遍歷信箱內容，然後將受害者信箱的信件下載到本機電腦，並將其儲存為EML檔案。</p> <p>在針對Gmail的攻擊行動中，研究人員看到此工具會將信件儲存到電腦後，刪除Google發出警示通知的信件，並將Gmail上的郵件設置為未讀狀態。受到攻擊的Gmail用戶都位於伊朗，Google採取相關保護措施並通知受害者。</p> <h3><strong style="font-size: 22px;"><a href="https://www.desfa.gr/en/press-center/press-releases/anakoinwsh"><span style="color: rgb(0, 0, 0);">希臘天然氣業者DESFA遭到勒索軟體Ragnar Locker攻擊，外洩360 GB資料</span></a></strong></h3> <p>8月20日，希臘國營天然氣業者DESFA的IT基礎設施傳出遭到網路攻擊，而可能導致部分系統的運作受到影響，以及資料外流的情形。該公司的資安通告指出，天然氣供應並未受到影響，該公司亦強調不會對駭客妥協。</p> <p>勒索軟體駭客Ragnar Locker聲稱此起事故是他們所為，並公布360 GB資料，表示他們試圖通報DESFA系統漏洞未果。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/french-hospital-hit-by-10m-ransomware-attack-sends-patients-elsewhere/"><span style="color: rgb(0, 0, 0);">法國大型醫院疑遭勒索軟體LockBit攻擊，索討千萬美元贖金</span></a></strong></h3> <p>根據資安新聞網站Bleeping Computer的報導，位於法國巴黎附近的大型醫院Center Hospitalier Sud Francilien（CHSF）於8月21日凌晨遭到網路攻擊，導致該院將部分病人轉診，並延後手術治療的工作。CHSF表示，所有與病人有關的資訊系統都無法存取。</p> <p>根據當地媒體世界報的報導，駭客向CHSF索討千萬美元的贖金。新聞網站LeMagIT取得消息人士的說法指出，此起事故很可能是勒索軟體LockBit的攻擊行動，但LockBit沒有表明是否就是他們所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.novanthealth.org/home/privacy-statement/pixel.aspx"><span style="color: rgb(0, 0, 0);">美國醫療保健供應商Novant Health病人資料外洩，起因是網站廣告成效追蹤器組態配置不當</span></a></strong></h3> <p>網站廣告成效評估工具也可能會導致用戶資料曝光！美國醫療保健供應商Novant Health發布資安公告，表示他們為了透過臉書廣告宣傳COVID-19疫苗接種，自2020年5月開始在網站上加入Meta Pixel（原Facebook Pixel）的程式碼，來得知臉書廣告的成效。但由於該公司在他們的網站上，以及MyChart預約看診網站採用了錯誤的Meta Pixel配置，而不慎將1,362,296人的個人健康資料（PHI）曝露給Meta及其廣告合作夥伴。</p> <p>該公司的IT團隊於今年5月察覺此事，移除網站上的Meta Pixel指令碼，經過調查在6月17日確認受到影響的人士名單並進行通知。Novant Health透過多個管道要求Meta刪除相關資料，但截至目前為止都沒有得到回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-crypto-from-bitcoin-atms-by-exploiting-zero-day-bug/"><span style="color: rgb(0, 0, 0);">比特幣ATM零時差漏洞已遭到駭客利用，臺灣可能也有人受害</span></a></strong></h3> <p>加密貨幣ATM製造商General Bytes於8月18日發布資安通告，該公司的ATM系統自20201208版軟體就存在一項漏洞（未取得CVE編號），攻擊者能藉此遠端在伺服器上建立管理員用戶，且已經出現攻擊行動。根據加密貨幣ATM地圖網站Coin ATM Radar的資料，<a href="https://coinatmradar.com/manufacturer/5/general-bytes-bitcoin-atm-producer/?__cf_chl_tk=I5qD9i6JNZRP0KYK3TCQbI7JIq06BMKTTKdGHgnmyoY-1661313511-0-gaNycGzNCL0">全球有8,842臺該廠牌ATM，其中有18臺在臺灣</a>，臺灣也可能有加密貨幣投資人受害。</p> <p>但事件發生的經過又是如何？駭客掃描並找到建置於DigitalOcean的ATM管理伺服器，並利用漏洞建立新的管理者帳號，然後竄改雙向ATM設備的組態，在無效付款清單加入駭客自己的錢包，使得這類ATM只要接收到無效交易資料時，就有可能將加密貨幣轉到駭客的錢包。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://checkmarx.com/blog/amazon-quickly-fixed-a-vulnerability-in-ring-android-app-that-could-expose-users-camera-recordings/"><span style="color: rgb(0, 0, 0);">Amazon修補智慧連網裝置Ring的漏洞，恐被用於截取錄影內容</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bitdefender.com/blog/labs/real-time-behavior-based-detection-on-android-reveal-dozens-of-malicious-apps-on-google-play-store/"><span style="color: rgb(0, 0, 0);">35個安卓惡意廣告軟體透過Google Play散布</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://claroty.com/team82/research/evil-plc-attack-using-a-controller-as-predator-rather-than-prey"><span style="color: rgb(0, 0, 0);">研究人員透過程式化邏輯控制器來攻擊OT網路</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://arxiv.org/pdf/2208.09975.pdf"><span style="color: rgb(0, 0, 0);">研究人員揭露從網路連接埠指示燈洩露資料的攻擊手法EtherLED</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152664">【2022年8月23日】駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152637">【2022年8月22日】總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Azure服務發動攻擊</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152592">【2022年8月19日】中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD</a></strong></strong></strong></p> </div></div></div>
2022/8/24 16:58作者周峻佑https://www.ithome.com.tw/news/152683
全支付9月正式上線，挾全聯PX Pay 800多萬會員、福利點數進軍電子支付市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由全聯百分之百投資的全支付今天(8/24)宣布，全支付將在9月1日起正式上線，未來全聯旗下830萬PX Pay用戶可升級至全支付，在全聯、屈臣氏、路易莎咖啡等逾十萬個通路據點使用。</p> <p>全聯是在2019年推出行動支付工具PX Pay，作為消費者在全聯門市使用的行動支付工具，並具備消費累點功能，全聯通過地推(門市人員教導)，成功讓婆婆媽媽族群學會使用PX Pay，現在PX Pay已有830萬用戶，為鼓勵現有PX Pay用戶升級使用全支付，全聯祭出PX Pay升級送50點，全聯消費滿百福利點數3倍送，以全支付上線第一年達到300萬下載量為目標。</p> <p>現有PX Pay升級為全支付，由於全支付為電子支付工具，依金管會規定，用戶需通過實名認證，可選擇多種支付方式，包括選擇綁定信用卡，或是選擇玉山銀行、國泰世華、台新銀行、中華郵政、台灣銀行、第一銀行等13家銀行帳戶連結，也能在全聯門市儲值現金至全支付帳戶來付款。</p> <p>PX Pay用戶可將全聯的福利點，以10點換全點1點的方式，兌換為全點，1點全點等於1元，不同於福利點只能在全聯使用，轉換為全點之後可走出全聯，在全支付合作的140個品牌、超過10萬個支付據點使用，包括連鎖餐飲、百貨、遊樂園、電影院、手搖杯飲料店、夜市、商圈等等。合作的品牌包括王品集團、全國電子、台灣大車隊、清心福全、85度C、全國電子、神腦國際、日藥本舖等等。</p> <p>全支付強調未來會以服務為出發，支付為核心，整合會員、點數、合作商家、銀行，共同打造開放式的科技平臺。目的是以串連、互惠方式，跨領域合作。未來將會陸續擴大繳費服務，包括台北市政府各項繳費，還有水費、電費、停車費、交通費、學雜費等公共事業費用，還有北中南大型醫療院所的即查繳服務，並且將會和銀行業者合作，推出具有新體驗的信貸、基金投資。此外，跨境支付、企業金流也在布局規畫中。</p> <p>全聯董事長林敏雄表示，非現金支付已是世界的潮流，但在台灣使用現金支付仍非常多，全聯旗下擁有1300萬會員，和第一線的消費者黏著度高，消費者以手機支付相當順暢，因此投入電子支付，希望未來能成為台灣支付服務的領頭羊。</p> <p>林敏雄指出，若看中國或香港市場，都有一、兩家支付業者帶領市場，反觀台灣，一卡通、悠遊卡理應帶頭成為產業的領頭羊，但他們並沒有做的很好，全聯義不容辭衝在前面，一方面透過跨通路的合作，增加消費者的黏著度，也能更好掌握消費習慣。目前電子支付產業尚未看到可賺錢的商機，是燒錢的產業，林敏雄評估，投入電子支付的5年都在賠錢階段，但他仍期許在團隊努力之下，全支付能夠成為國內電子支付的領頭羊。</p> <p>至於全聯憑什麼成為電子支付的領頭羊？其原因來自旗下800多萬的PX Pay用戶群，這些用戶中約有50%為活躍用戶，到超市採買日常生活所需的剛性需求之一，PX Pay用戶一年交易額達600億元，佔全聯整體營收的3分之1。現有PX Pay用戶一部分若能轉換為全支付，不論用戶數或電子支付交易金額，可望在電子支付市場佔有一席之地。</p> <p>除了鼓勵PX Pay用戶在原本的PX Pay一鍵升級使用全支付，非全聯PX Pay的用戶，也推出獨立的App，讓一般民眾也能下載，成為全支付的用戶。</p> <p>先前在街口支付任職的全支付總經理游金榮表示，PX Pay為行動支付，使用者以年紀較長的消費者為主，需綁定銀行信用卡，只能在全聯通路使用，若用戶升級至電子支付後，除了信用戶，還可和銀行帳戶連結、或以現金儲值全支付帳戶進行付款，而且可以跨通路支付。全支付推出獨立App，希望全聯消費客群以外的年輕消費者也能下載使用。除了支付服務，未來也會和金融業者合作，但並非銀行數位帳戶開通、信用卡申辦業者的管道，而是推出具新體驗的普惠金融服務，但對於新的體驗，他不願意多說。</p> <p>至於去年全支付宣布與全盈支付未來在通路上合作互通，游金榮指出，雙方的合作分為兩階段，第一階段為全聯與全家通路的互通，目前已打通技術上的互通，還需雙方進一步協商，第二階段則為全通路的互通為主。對於何時開放雙方通路互通，還沒有明確的時間點。</p> <div> </div> </div></div></div>
2022/8/24 18:38作者蘇文彬https://www.ithome.com.tw/news/152684
Sony在英國面臨過度收費的集體訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國專門捍衛消費者權益的律師Alex Neill本周向英國競爭事務上訴審裁處（Competition Appeal Tribunal，CAT）<a href="https://playstationyouoweus.co.uk/wp-content/uploads/2022/08/Press-release-dated-22-August-2022.pdf" target="_blank">提出了鎖定Sony PlayStation的集體訴訟案</a>，指控Sony向每筆透過PlayStation Store購買遊戲或內容的交易抽取30%的手續費是濫用其市場優勢，違反英國的競爭法令，讓英國的PlayStation玩家最近6年來，可能多支付了最多50億英鎊的費用。</p> <p>Neill表示，英國約有接近900萬名的PlayStation玩家，由於Sony主導了該市場，因而在每次玩家透過PlayStation Store購買遊戲或內容時都超收了不公平的費用，估計從2016年8月迄今，每名玩家所遭受的損失約介於67英鎊至562英鎊之間。</p> <p>因此，舉凡是自2016年8月19日起，曾經利用PlayStation Store購買數位內容的消費者，都可能因此一集體訴訟而獲得補償。</p> <p><a href="https://playstationyouoweus.co.uk/faqs/" target="_blank">根據該集體訴訟案的QA</a>，Sony藉由控制PlayStation Store取得了數位遊戲與內容的獨占地位，除了因獨占而限制開發者與出版商之外，也在每次玩家購買數位內容時抽取30%的手續費，造成消費者取得這些內容的價格過高，而這些價格與Sony向玩家提供服務的成本完全不成比例。</p> <p><a href="https://www.ft.com/content/4f305316-a254-4bd2-a10a-1d87282710ac" target="_blank">英國《金融時報》（Financial Times）分析</a>，這只是CAT最新收到的一起鎖定大型企業的集體訴訟案，之前CAT已經歷過英國電信、蘋果及高通的相關訴訟，而相關訴訟案的興起有賴於資金充沛的訴訟贊助者（Litigation Founder）。</p> <p>這類的贊助者負責金援所有的法律支出，以期於最終的結果或和解中分得一杯羹，此次的Sony案件即是其中之一，它是由Woodsford集團所贊助，並委由Milberg London律師事務所執行。</p> </div></div></div>
2022/8/24 14:59作者陳曉莉https://www.ithome.com.tw/news/152669
假Cloudflare的DDoS防護頁對Wordpress用戶發動掛馬攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.sucuri.net/2022/08/fake-ddos-pages-on-wordpress-lead-to-drive-by-downloads.html" target="_blank">安全廠商Sucuri發現</a>，近日Wordpress用戶遭冒充Cloudflare的DDoS保護訊息攻擊，誘使他們下載竊密或綁架電腦的遠端存取木馬（trojan access trojan，RAT）程式。</p> <p>上網時經常可看見DDoS防護頁面，這一般是和網頁防火牆（WAF）或CDN服務廠商檢測網站訪客是真人，還是分散式阻斷服務（DDoS）攻擊或其他機器人程式有關。一般情形下，DDoS防護網頁是用戶在前往某網頁途中看到執行檢查，或是提出技能測試問題，對用戶只是有點煩，但沒有什麼大影響。</p> <p>但是Securi近日發現一波JavaScript注入攻擊特別鎖定Wordpress網站，讓造訪這些網站的用戶瀏覽器跳出假的Cloudflare的DDoS防護通知要求輸入網頁驗證碼，同時間，用戶電腦會被下載惡意.iso檔。受害用戶會被要求開啟該.iso檔以取得「驗證碼」。一旦開啟，這個檔會顯示一組可供輸入的驗證碼。</p> <p class="rtecenter"><img alt="" src="https://blog.sucuri.net/wp-content/uploads/2022/08/fake_ddos_protection_prompt-768x178.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://blog.sucuri.net/wp-content/uploads/2022/08/fake_ddos_protection_page_iso-768x357.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://blog.sucuri.net/wp-content/uploads/2022/08/verification_code_request.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Sucuri</span></span></p> <p>但研究人員指出，這個.iso檔其實是RAT檔。根據MalwareBytes研究人員Jerome Segura分析，這個名為NetSupport RAT的惡意程式和FakeUpdates/SocGholish有關，一般是在勒索軟體散布前對受害者進行電腦調查。這個ISO檔內有冒充執行檔的捷徑，可從另一個純文字檔執行PowerShell。此外，它還在用戶電腦安裝RaccoonStealer，研究人員說它在受害電腦上可以做很多事，像是蒐集社群網站或銀行帳密、觸發勒索軟體、綁架用戶電腦成為惡意網路一員、勒索電腦持有人、或是竊聽、監看用戶隱私。</p> <p>有至少13家安全品牌產品偵測出這個惡意程式。</p> <p>安全廠商指出，這突顯網頁安全的重要性，也需要使用者上網時保持警戒心。研究人員呼籲網站管理員應將所有軟體更新到最新版本、使用強密碼、加裝防火牆，管理員控制臺應啟用2FA，並部署檔案防護監控方案。</p> <p>針對一般用戶，廠商則提醒應養成良好安全習慣，不要隨意開啟檔案，電腦上的防毒軟體及瀏覽器等軟體應升級到最新版，並啟用2FA，瀏覽器也可考慮封鎖JavaScript。</p> </div></div></div>
2022/8/24 12:54作者林妍溱https://www.ithome.com.tw/news/152667
英特爾揭露「半導體共同投資計畫」，引進外部資金以協助擴廠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intc.com/news-events/press-releases/detail/1568/intel-advances-smart-capital-introduces-first-of-its-kind" target="_blank">英特爾（Intel）本周二（8/23）揭露了</a>全新的「半導體共同投資計畫」（Semiconductor Co-Investment Program，SCIP），並宣布已與資產管理業者Brookfield Infrastructure Partners簽署合作協議，雙方將共同挹注資金來打造新的半導體製造工廠，也將根據資本比例分配營收，雙方預計於今年底前完成交易。</p> <p>英特爾表示，SCIP將是該公司智慧資金策略的一個關鍵作法，以創新的方式來資助成長、建立金融上的彈性，同時加速英特爾的整合元件製造2.0（IDM 2.0）願景。</p> <p>根據英特爾與Brookfield的協議，雙方最多將共同投資300億美元於英特爾亞利桑那州的擴廠專案，英特爾的出資比例為51%，Brookfield則是49%，由英特爾取得當地兩家晶片製造工廠的主導權，這兩家新的工廠除了將支援英特爾自家的晶片生產外，也會提供晶片代工服務。<a href="https://bip.brookfield.com/press-releases/bip/brookfield-infrastructure-signs-definitive-agreement-intel" target="_blank">Brookfield表示</a>，此一合作將可支持英特爾持續打造美國的半導體製造能力。</p> <p>英特爾財務長David Zinsner 也向<a href="https://www.wsj.com/articles/intel-inks-30-billion-funding-partnership-with-brookfield-to-finance-chip-factory-expansion-11661254261?mod=djemalertNEWS" target="_blank">《華爾街日報》（The Wall Street Journal）</a>證實，未來兩家公司將會拆分來自這些新工廠的營收。此外，此一共同投資計畫在半導體產業雖是首創，但它在能源及電信產業卻很常見。</p> <p>Zinsner說，半導體製造為資本密集產業，該公司大膽的IDM 2.0策略就需要獨特的融資方法。此外，英特爾亦計畫未來可與其它合作夥伴複製SCIP模式，以於全球建置半導體工廠。</p> </div></div></div>
2022/8/24 13:10作者陳曉莉https://www.ithome.com.tw/news/152668
VMware Carbon Black的規則更新讓Windows變藍屏
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware旗下的Carbon Black端點安全解決方案團隊在周二（8/23）更新了Cloud Sensor規則集，卻造成部分客戶的Windows電腦當機並出現藍色死亡螢幕（BSOD），<a href="https://community.carbonblack.com/t5/Knowledge-Base/Endpoint-Standard-Sudden-Blue-Screens-on-Windows-Devices-23rd/ta-p/114369" target="_blank">使得該團隊當天便回滾了該規則集</a>。</p> <p>VMware是在2019年買下Carbon Black，Carbon Black主要開發基於雲端的端點安全軟體，利用大數據及雲端分析平臺，分析客戶數據以偵測與防範惡意行為，可於Windows、macOS及Linux等端點裝置上安裝Carbon Black Cloud sensor。</p> <p><a href="https://www.reddit.com/r/cybersecurity/comments/wvwffj/carbon_black_edr_version_3701253_causing_bsod/" target="_blank">有一名英國使用者在Reddit上透露</a>，在英國時間23日下午3點時（約莫為臺北時間晚上10點），該組織有500臺端點裝置出現藍色死亡螢幕。</p> <p>根據Carbon Black團隊的說法，造成此事的原因是他們在當天更新了威脅研究規則集至多個雲端區域，而讓Windows裝置開機後就進入藍色死亡螢幕，或是出現停止代號"PFN_LIST_CORRUPT"。</p> <p>此一意外影響所有版本的Carbon Black Cloud Console，3.6.x.x至 3.7.x.x的Carbon Black Cloud Sensor，以及所支援的所有Windows版本。</p> <p>Carbon Black團隊表示，由於他們已回滾了規則集，當裝置發現並更新時便會自動解決此一問題，暫時性的補救措施則是透過Carbon Black Cloud Console把受影響的感應器置入旁路模式（Bypass Mode），以讓裝置能夠成功啟動並移除規則集，但有少部分裝置可能需要在啟動時進入安全模式（Safe Mode）才能解決。</p> </div></div></div>
2022/8/24 11:14作者陳曉莉https://www.ithome.com.tw/news/152665
推特前資安長指推特資安政策草率、混亂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當推特與馬斯克將因假帳號問題對簿公堂之際，<a href="https://edition.cnn.com/2022/08/23/tech/twitter-whistleblower-peiter-zatko-security/index.html" target="_blank">CNN</a>、<a href="https://www.washingtonpost.com/technology/2022/08/23/twitter-whistleblower-congress-investigation/" target="_blank">《華盛頓郵報》</a>報導推特前資安長今年稍早爆料，推特的資安做得很差、很草率，而且還向董事會隱瞞漏洞消息。但推特否認此事。</p> <p>媒體報導是根據他們取得推特前資安長Peiter Zatko上個月在美國國會及政府官員面前說明推特資安管理。外號為Mudge的Zatko是知名駭客，2020年加入推特擔任資安長一職，但今年1月遭推特炒掉。他說是此舉是公司對他試圖揭發平臺漏洞的報復行為。</p> <p>Zatko形容推特的資安管理「混亂、草率」，而且至少有一名以上的現任員工可能也為外國情報單位服務。他還指出，推特管理鬆弛，不但放縱員工任意存取中央控制臺及高度敏感的資訊，也沒有在用戶刪除帳號時銷毁用戶於平臺上的資料，部份原因是它根本不知道資料儲存在哪，此外，推特並沒有資源搞清楚平臺上有多少機器人或假帳號，也沒那個興趣。</p> <p>Zatko還說，推特高層對董事會及美國政府隱瞞平臺上的安全漏洞，包括可讓外國政府竊聽、操控、駭入或是發送假資訊的重大漏洞。而當他企圖向董事會報告這些事情，修正這些缺失後，他就被以績效不彰被解僱。</p> <p>上個月Zatko向美國證管會指控推特欺騙股東，也違反了推特和美國聯邦交易委員會（FTC）之間簽訂的安全標準遵循協議。</p> <p>他對華盛頓郵報指出，這次公開說明是為了完成他對推特創辦人Jack Dorsey及用戶的義務。</p> <p>Zatko的爆料可能也會影響目前正在進行的馬斯克和推特官司。推特因為馬斯克反悔不願以440億美元收購公司，欲以官司逼迫馬斯克履行合約。推特和馬斯克官司也將在10月首度登場。</p> <p>推特向CNN反駁Zatko對其資安管理的說法，表示他的說法前後不一、不精確，且沒有事實根據，從他跳出來的時間點來看，只是為了刷存在感，並傷害推特及客戶、股東。</p> <p>但Zatko的代表律師稱，Zatko向董事會告發高層，時間點遠早於馬斯克質疑推特假帳號比例過高，後者是在4月中發生，而Zatko1月就被炒魷魚了。</p> <p>美國參議院議員，也是司法委員會主席<a href="https://twitter.com/SenatorDurbin/status/1562075772604616704" target="_blank">Dick Durbin指出</a>，此事引發推特高層對政府不誠實，以及可能讓外國情報勢力滲透的疑慮，他表示美國國會將持續調查此事。</p> </div></div></div>
2022/8/24 11:39作者林妍溱https://www.ithome.com.tw/news/152666
Android開發者可在Play控制臺統一查看所有深度連結配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2022/08/monitor-your-deep-links-in-one-place.html">Google更新Play控制臺</a>，讓Android開發者能夠更簡單地掌握深度連結（Deep Link）的狀態，這個頁面將會收集應用程式深度連結相關的所有資訊和工具，開發者可以在同一個位置，掌握當前的配置以及全部的狀態，以方便辨識和解決錯誤。</p> <p>深度連結是利用URL連結到行動應用程式中特定頁面的方法，透過接受外部來源的流量，來提高應用程式的內容和整體用戶體驗。Google提到，要一直維持深度連結的良好狀態會是一項挑戰，因為許多應用程式可能存在部分、損壞，甚至沒有配置深度連結，過去對於一般開發人員來說，可能難以掌握深度連結的全貌。</p> <p>而Play控制臺中新的深度連結頁面則可以解決這些問題，在頁面上，開發者可以看到深度連結可能存在的問題，其提供簡單摘要，以及解決這些問題的步驟，同時也列出所有應用程式配置接受流量的來源網域，以及來自這些網域的使用者體驗。</p> <p>在能夠改善用戶體驗的情況下，開發者可以看到問題解決步驟指南，包括精確展示開發者在應用或是網站，相關的程式碼片段以及缺少的部分，讓開發者能夠簡單地修復問題。另外，新的深度連結頁面，提供更深入的應用程式配置資訊，像是列出所有被配置來接受流量的意圖過濾器（Intent Filter）和來源，開發者可以查看程式碼是否配置無誤，或是獲得修復問題的指示。</p> <p>目前僅是深度連結頁面的第一個版本，目標是讓開發者更容易理解配置，並且修復損壞的深度連結，在今年稍晚Google還會推出更新，來突出顯示未被配置為深度連結的重要URL，確保應用程式可以正確接收流量。</p> </div></div></div>
2022/8/24 08:26作者李建興https://www.ithome.com.tw/news/152656
Google更新Google TV軟體改善效能以及儲存控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google約在兩年前推出Google TV，在過去幾個月，<a href="https://support.google.com/googletv/thread/176196041/improving-your-google-tv-experience?hl=en">官方針對Google TV軟體的效能和儲存進行改進</a>，而這些更新現在已經釋出，接下來將會慢慢部署到所有裝置上。</p> <p>Google透過最佳化CPU和快取管理，來強化Google TV主頁面的效能表現，也就是使用者在Google TV一開始會看到的For You推薦內容頁籤，主頁面現在啟動時載入的時間更短，因此用戶可以更快地開始瀏覽節目和電影。</p> <p>另外，For You推薦內容頁籤整體的使用體驗也更加流暢，官方改進頁籤內捲動，以頁籤之間切換的回應性，而且透過提升頁籤的載入速度，便能減少使用者看到載入動畫的時間。Google TV軟體本身使用的記憶體更少，因此一旦用戶選定了要觀看的內容，裝置就能更快更穩地播放影音，提升使用者的觀看體驗。</p> <p>在兒童模式的部分，Google也透過最佳化圖像快取，來減少切換到兒童模式需要的時間，使用者可以更快地開始瀏覽內容，同時Google也消除了載入兒童模式到啟動應用程式之間的延遲。</p> <p>Google TV軟體更新也加入更多儲存控制功能，部分使用者遭遇到Google TV達儲存空間上限的問題，因此Google現在提供方法讓用戶可以清除裝置快取，並且卸載不需要的應用程式，最大程度地利用裝置儲存空間。</p> <p>目前該功能已經在帶有Google TV的Chromecast上推出，只要在設定的儲存選項中釋放儲存即可，而且Google TV背景現在有一個自動程序，能夠自動釋放裝置空間，讓用戶能夠安裝更多應用程式。官方也提到，他們還對Google TV處理應用程式安裝的方法，進行了一些底層更新，減少安裝新應用程式可能遭遇到的錯誤。</p> </div></div></div>
2022/8/24 08:29作者李建興https://www.ithome.com.tw/news/152663
【資安日報】2022年8月23日，駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭戰爭開打迄今已達半年，在美國及歐洲多個國家聲援烏克蘭下，近期局勢似乎開始翻轉。其中，烏克蘭開始針對俄羅斯占領的克里米亞半島進行軍事行動，而最近他們更進一步駭入當地電視臺，播放烏克蘭總統澤倫斯基的演講，向當地民眾信心喊話。</p> <p>研究人員揭露惡意軟體Escanor的攻擊行動，但值得留意的是，雖然駭客同時提供電腦版與行動裝置版本的惡意軟體，但攻擊者有傾向使用手機版本來發動攻擊的趨勢。</p> <p>鎖定開發者的惡意套件攻擊日益頻繁，上週有240個惡意套件在短短2天上架到PyPI與NPM！研究人員呼籲開發者要提高警覺。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/i_army_org/status/1560932630597599232"><span style="color: rgb(0, 0, 0);">烏克蘭駭客針對俄羅斯控制的克里米亞發動認知戰，入侵電視臺播放澤倫斯基演講</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/20220823-1807-57620.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220823-1807-57620.jpg" style="width: 300px; float: right;" /></a>俄羅斯占領的克里米亞半島，近期出現數起疑為烏克蘭軍隊發起的攻擊行動後，烏克蘭駭客也開始對當地民眾進行認知戰。根據烏克蘭國家通訊社（Ukrinform）報導，烏克蘭戰略傳播室AFU StratCom宣稱他們入侵克里米亞電視臺頻道，播放澤倫斯基的演講，以及烏克蘭國旗和克里米亞國旗飄揚的畫面，意圖向當地民眾喊話──克里米亞是烏克蘭的領土。</p> <h3><strong style="font-size: 22px;"><a href="https://resecurity.com/blog/article/escanor-malware-delivered-in-weaponized-microsoft-office-documents"><span style="color: rgb(0, 0, 0);">惡意軟體Escanor同時鎖定PC和手機下手，攔截OTP動態密碼資訊攻擊網銀用戶</span></a></strong></h3> <p>資安業者Resecurity揭露名為Escanor的RAT木馬程式，駭客提供了電腦版與手機版本，並在暗網與Telegram頻道上兜售。此木馬程式具備隱藏式虛擬網路連線（HVNC）模組，攻擊者透過惡意Office文件與PDF檔案來散布Escanor。</p> <p>研究人員指出，攻擊者尤其積極使用行動版本Escanor，攔截OTP動態密碼資訊來攻擊網路銀行的使用者，並可能會收集受害者的GPS坐標、鍵盤輸入的資料，以及瀏覽裝置內的檔案並進行竊取。根據駭客所使用的網域名稱，研究人員認為Escanor很可能出自中東地區的駭客組織APT-C-23。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sonatype.com/more-than-200-cryptominers-flood-npm-and-pypi-registry"><span style="color: rgb(0, 0, 0);">逾200個NPM及PyPI套件被用於挖礦攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image-png-Aug-19-2022-10-44-14-41-AM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-png-Aug-19-2022-10-44-14-41-AM.png" style="width: 300px; float: right;" /></a>資安業者Sonatype於8月19日指出，有人自17日開始上傳55個惡意PyPI套件，一旦受害者安裝這些套件，Linux電腦就會被植入挖礦軟體XMRig。</p> <p>隨後，研究人員又發現了186個惡意NPM套件，這些套件的主要共通處，就在於駭客使用了相同的URL下載惡意Bash指令碼，PyPI、NPM網站獲報後很快就下架了這些惡意套件。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-blames-entrust-for-ddos-attacks-on-leak-sites/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit聲稱反遭資安業者Entrust癱瘓網站</span></a></strong></h3> <p>勒索軟體駭客LockBit聲稱在6月攻擊資安業者Entrust，但最近網站遭到DDoS攻擊，而認為可能是Entrust的報復行動。這些駭客在8月21日向資安團隊VX-Underground透露網站遭到DDoS攻擊，且被要求刪除從Entrust竊得的資料，不過此事並未得到Entrust的證實。</p> <p>思科研究人員指出，此次攻擊流量來自上千臺伺服器、每秒發出400次請求。資安新聞網站Bleeping Computer指出，駭客為了進行報復，打算將偷來的資料透過BitTorrent散布。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/18/hardware-based-threat-defense-against-increasingly-complex-cryptojackers/"><span style="color: rgb(0, 0, 0);">駭客偏好挾持記事本程式來進行挖礦</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig4b-crypojacker-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig4b-crypojacker-attack-chain.png" style="width: 300px; float: right;" /></a>微軟近期針對挖礦攻擊公布調查的結果，指出駭客使用多種手法來迫使目標裝置挖掘加密貨幣，當中最常見的做法，是利用處於灰色地帶的潛藏危害應用程式（PUA）；而為了規避偵測，這些人越來越偏好濫用可執行檔案進行寄生攻擊（LOLBins），其中有高達85%是運用記事本（notepad.exe），其次是檔案總管（explorer.exe）。</p> <p>研究人員揭露其中一起散布挖礦軟體Mehcrypt的攻擊行動，指出駭客過程中濫用記事本處理程序來向C2連線，並透過處理程序中空化的攻擊手法（Process Hollowing），將挖礦程式碼載入此處理程序執行。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ic3.gov/Media/News/2022/220818.pdf"><span style="color: rgb(0, 0, 0);">代理伺服器恐被濫用於帳號填充攻擊</span></a></strong></h3> <p>美國聯邦調查局（FBI）於8月18日發出安全公告，警告攻擊者可能會在帳密填充攻擊（Credential Stuffing Attack）的過程中，濫用代理伺服器（Proxy）或配置檔，進而自動化及隱匿攻擊的蹤跡。FBI指出，駭客也可能會鎖定手機App，由於這種軟體的安全性不若網頁應用程式嚴謹，駭客會利用專屬的配置檔，並透過代理伺服器發動帳密填充攻擊。對此FBI呼籲企業與網站管理者應採用多因素驗證，並監控相關攻擊工具的使用者代理（User Agent）字串。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/19/uncovering-a-chromeos-remote-memory-corruption-vulnerability/"><span style="color: rgb(0, 0, 0);">ChromeOS的記憶體中斷漏洞恐導致阻斷服務攻擊</span></a></strong></h3> <p>微軟公布他們通報的ChromeOS重大漏洞CVE-2022-2587，一旦遭到利用，攻擊者可竄改聲音檔案的中繼資料（Metadata），並引誘使用者播放，就有可能觸發漏洞，而導致阻斷服務（DoS）或是RCE攻擊，且無論是透過網頁瀏覽器播放，還是使用已配對的藍牙裝置都會受到影響。此漏洞的CVSS風險評分為9.8分，存在於該作業系統的音訊伺服器元件（CRAS）。Google獲報後於6月發布ChromeOS 102.0.5005.125予以修補。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/152612"><span style="color: rgb(0, 0, 0);">HITCON PEACE 2022提供多項資安技術入門、交流與求職活動</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securityaffairs.co/wordpress/134719/security/linux-dirtycred-flaw.html"><span style="color: rgb(0, 0, 0);">中國軍校網站遭駭，部分圖片被換成民主才能戰勝獨裁的訊息</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theguardian.com/world/2022/aug/22/nso-group-ceo-shalev-hulio-step-down-israel-pegasus-spyware"><span style="color: rgb(0, 0, 0);">網路間諜公司NSO Group執行長下臺，並將裁員百人</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.honeywellforge.ai/content/dam/forge/en/documents/cybersecurity/Industrial-Cybersecurity-USB-Threat-Report-2022.pdf"><span style="color: rgb(0, 0, 0);">用於工控設備USB隨身碟上出現的惡意軟體，逾8成會破壞ICS系統</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securityaffairs.co/wordpress/134719/security/linux-dirtycred-flaw.html"><span style="color: rgb(0, 0, 0);">研究人員揭露Linux核心漏洞DirtyCred</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152637">【2022年8月22日】總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Azure服務發動攻擊</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152592">【2022年8月19日】中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152569">【2022年8月18日】駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站提供新的付費項目</a></strong></strong></strong></p> </div></div></div>
2022/8/23 18:26作者周峻佑https://www.ithome.com.tw/news/152664
以色列駭客公司NSO Group執行長下臺，計畫裁撤100名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nsogroup.com/Newses/re-organization-at-nso-group/" target="_blank">知名的以色列駭客公司NSO Group周日（8/21）宣布組織重整</a>，執行長Shalev Hulio將卸下職務並由營運長Yaron Shohat接手，未來也將由Shohat主導重組程序。此外，NSO Group亦計畫裁撤100名員工，約占該公司總員工數的13%。</p> <p>NSO Group以Pegasus間諜程式名滿天下，它可藉由Android或iOS或行動程式的安全漏洞進駐手機，並存取手機簡訊、電子郵件、照片，或是啟用手機麥克風與攝影機，雖然標榜只出售給用來打擊罪犯與恐怖份子的各國政府，卻有眾多報告顯示許多政府利用它來監控政敵、異議份子或記者。目前NSO Group約在40個國家擁有60家客戶。</p> <p>NSO Group表示，此次的組織重整將全方位檢視現有的業務，包括精簡營運以維持其全球高科技情報業者的地位，並將專注於北約會員國。</p> <p>新任執行長Shohat則說，該公司的產品一直受到各國政府與執法機關的青睞，證明其尖端技術將可協助這些客戶打擊犯罪及恐怖行動，由於包括網路情報在內的全球高科技產業發生了一系列的變化，未來NSO將確保該公司的技術被用在正確及有價值的目的上。</p> <p><a href="https://www.ithome.com.tw/news/148373" target="_blank">去年底市場即傳出NSO有意出售的消息</a>，傳聞中的買家還包括<a href="https://www.ithome.com.tw/news/151436" target="_blank">美國國防承包商L3Harris</a>，根據<a href="https://www.wsj.com/articles/israeli-cyber-firm-nso-replaces-ceo-plans-layoffs-11661104478?mod=djemalertNEWS" target="_blank">《華爾街日報》（The Wall Street Journal》</a>的報導，NSO並未放棄出售，仍持續與潛在買家協商中。</p> </div></div></div>
2022/8/23 14:54作者陳曉莉https://www.ithome.com.tw/news/152655
蘋果前員工承認竊取汽車專案商業機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被指控竊取蘋果電動車機密的張小朗（Xiaolang Zhang，譯音）在本周認罪了，他在美國將面臨最多10年的牢獄之災與25萬美元的罰款。</p> <p>張小朗是在2015年12月進入蘋果自駕車的軟/硬體開發團隊，擔任硬體工程師的職務，負責設計與測試用來分析汽車感應器資料的電路板，並在2018年的4月28日提出辭呈，向主管解釋是想回中國就近照顧生病的母親，並透露可能會去小鵬汽車上班。</p> <p>由於張小朗的態度撲朔，促使他的主管邀請產品安全部門加入面談，同時要求張小朗交還所有蘋果裝置，包括兩支iPhone與一臺MacBook，且立即終止張小朗的所有員工權限。</p> <p>蘋果安全部門在5月著手審查張小朗先前的活動紀錄，並針對他所使用的蘋果裝置進行鑑識，發現張小朗離職的前幾天大量地下載各種商業機密，還把相關資料下載到私人筆電上，包括內含自駕車電路板設計詳細示意圖的25頁文件。張小朗在7月企圖飛回中國時於聖荷西國際機場遭到FBI逮捕。</p> <p>一開始張小朗並不承認自己竊取蘋果的商業機密，不過，<a href="https://storage.courtlistener.com/recap/gov.uscourts.cand.329276/gov.uscourts.cand.329276.72.0.pdf" target="_blank">他已在本周簽署了認罪協議</a>。</p> </div></div></div>
2022/8/23 14:31作者陳曉莉https://www.ithome.com.tw/news/152654
NASA選用Microchip將太空探索運算速度提升100倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nasa.gov/press-release/nasa-awards-next-generation-spaceflight-computing-processor-contract" target="_blank">NASA宣布</a>和Microchip合作打造能提升100倍電腦運算效能的新處理器平臺，以支援登月、火星等次世代太空探索計畫。</p> <p>NASA噴射推進實驗室（Jet Propulsion Laboratory）將以Microchip晶片開發高效能太空飛行運算（HPSC）處理器平臺，希望提供比現有電腦高出至少100倍的運算力。此外，也計畫設計新的內建作業系統的多核運算晶片。這新專案將支援各種太空任務，包括地球探索、月球和火星表面任務。</p> <p>Microchip是專門生產微控制器、混合訊號、類比、Flash-IP整合迴路的業者，擁有30多年經驗。</p> <p>這項合作是NASA和民間企業合作的計畫一環。2021年NASA在高效能太空運算專案（High Performance Space Computing，HPSC）下，發出進階防輻射加固運算晶片研究的招標書，旨在遴選開發業者。HPSC計畫由NASA聯合加州理工學院的噴射推進實驗室主導開發，提供晶片設計的管理。</p> <p><a href="https://www.nasa.gov/directorates/spacetech/game_changing_development/projects/HPSC" target="_blank">NASA說明</a>，HPSC的技術要求很高。首先，太空的自然輻射會導致電子零件毁損，也會造成運算結果錯誤，加上地球和其他星體間訊號來回需要時間，因此HPSC不但要能抗輻射，也要能在沒有地球指揮中心的協助下自主作業，還要絕對確保穩定執行運算，以支援像是在其他行星上著陸、支援太空人、或是在外太陽系的小型星體附近執行任務。另外，由於供電困難，HPSC必須在和現有太空電腦相同耗電情況下，具備100多倍快的處理速度，同時允許不用時關機，或是低電量執行。</p> <p>JPL為首的HPSC小組於6月底確定晶片的架構及設計、處理器技術、以及晶片生產和商業化流程的規畫，並在上周確定外包業者。HPSC專案採行總額5,000萬美元的固定價格（firm-fixed-price）合約下進行，Microchip將在未來三年內負責架構、設計及生產HPSC處理器。</p> </div></div></div>
2022/8/23 14:02作者林妍溱https://www.ithome.com.tw/news/152652
勒索軟體LockBit聲稱遭到來自受害者Entrust的DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/vxunderground/status/1561262483448512513" target="_blank">勒索軟體集團LockBit周日（8/21）向vx-underground透露</a>，該集團的資料揭露網站正遭到分散式服務阻斷攻擊（DDoS），而兇手就是被該集團攻擊的美國身分管理業者Entrust。</p> <p><a href="https://www.ithome.com.tw/news/152098" target="_blank">Entrust於今年7月向客戶寄出安全通知</a>，指出駭客在今年6月入侵了該公司，盜走了內部系統的檔案。Entrust亦對外說明駭客是自黑市購買了Entrust的員工憑證，藉此入侵系統並部署勒索軟體，但尚不確定兇手。</p> <p>不過，LockBit集團在8月18日坦承自己是攻擊Entrust的幕後黑手，並開始公布自Entrust盜來的資料，隨後便傳出LockBit遭到DDoS攻擊的消息。</p> <p>當vx-underground向LockBit集團詢問如何得知DDoS攻擊的兇手是Entrust時，LockBit只秀出了一張DDoS攻擊畫面，顯示對方要求刪除Entrust的資料。</p> <p><a href="https://twitter.com/AShukuhi/status/1561182165525831680" target="_blank">Cisco Talos安全研究人員Azim Shukuhi則說</a>，LockBit收到來自1,000臺伺服器、每秒400次請求的DDoS攻擊。</p> <p>迄今Entrust並未出面承認出手攻擊了LockBit，<a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-blames-entrust-for-ddos-attacks-on-leak-sites/" target="_blank">但LockBit向《BleepingComputer》表示</a>，這並非第一次有受害者以DDoS攻擊報復該集團，之前Accenture也曾做過同樣的事，但其攻擊並未成功。至於Entrust則讓LockBit的資料揭露網站處於極不穩定的狀態。</p> <p>值得注意的是，《BleepingComputer》發現LockBit正企圖把所盜走的Entrust資料透過BitTorrent散布，以回報Entrust的攻擊行動，若真如此，那麼Entrust的外洩資料可能永無收復的一天。</p> <p><a href="https://www.digitalshadows.com/blog-and-research/ransomware-in-q2-2022-ransomware-is-back-in-business/" target="_blank">根據Digital Shadows今年第二季的調查</a>，LockBit為該季最活躍的勒索軟體，受害者超過200家，而第二名的Conti在該季的攻擊對象則低於100家。</p> </div></div></div>
2022/8/23 14:17作者陳曉莉https://www.ithome.com.tw/news/152653
微軟揭露ChromeOS風險值9.8的重大DoS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/08/19/uncovering-a-chromeos-remote-memory-corruption-vulnerability/" target="_blank">微軟研究人員本周揭露</a>存在ChromeOS的重大漏洞，可被攻擊者用以發動阻斷服務（Denial of Service，DoS）攻擊，最嚴重還可能被遠端執行程式碼。Google已經於6月的安全更新予以修補。</p> <p>編號CVE-2022-2587的漏洞為一記憶體毁損漏洞，攻擊者可修改metadata的音訊，並誘使用戶點擊播放音訊檔觸發，像是以瀏覽器播放、利用配對好的藍牙裝置播放，或是運用中間人攻擊（adversary-in-the-middle，AiTM）遠端開採這項漏洞。本漏洞風險值被列為9.8。</p> <p>這項漏洞位於CRAS（ChromiumOS Audio Server）元件。CRAS是位在OS和ALSA（Advanced Linux Sound Architecture）之間的伺服器元件，作用在將聲音導向新插上的元件，像是USB喇叭或藍牙裝置上。</p> <p>微軟Defender安全研究人員指出，CRAS辨識新裝置的服務SetPlayerIdentity執行過程中使用的函式strcpy，這項函式向以未能邊界檢查（bound check）聞名，也經常引發堆積記憶體溢位漏洞。在本例中，strcpy未能檢查使用者送給SetPlayerIdentity的音訊D-Bus訊息中、代表音樂曲名的「identity」引數（argument）。攻擊者可以藉由修改D-Bus訊息引數為大於128bytes來觸發SetPlayerIdentity的堆積記憶體緩衝溢位。</p> <p>至於如何變更這個metadata，研究人員發現二個情境，包括以瀏覽器播放新歌曲，或是在配對的藍牙裝置播放新歌曲，可遠端造成metadata變更，藉此觸發越界寫入（out of bounds write）。因此攻擊者可以透過誘使用戶在瀏覽器或藍牙裝置上播放音樂，藉此發動DoS或RCE等攻擊。</p> <p>微軟研究人員於4月發現這項漏洞已通知Google Chrome小組。Google已在6月安全更新中釋出ChromeOS 102.0.5005.125版本解決該漏洞。</p> </div></div></div>
2022/8/23 11:04作者林妍溱https://www.ithome.com.tw/news/152646
蘋果自助維修服務從iPhone擴大到M1版MacBook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果繼<a href="https://www.ithome.com.tw/news/150661" target="_blank">今年4月於美國推出iPhone自助維修服務</a>（Self Service Repair）之後，周一（8/22）再度宣布<a href="https://www.apple.com/newsroom/2022/08/apple-expands-self-service-repair-to-mac-notebooks/" target="_blank">將該服務擴大到採用M1處理器的MacBook Air與MacBook Pro</a>。該專案將會擴大至其它國家，由歐洲市場先行，也會延伸至其它的Mac機種。</p> <p><a href="https://www.selfservicerepair.com/home" target="_blank">蘋果已成立了專用的自助維修商店</a>，建議嘗試自行維修的使用者可先閱讀由蘋果提供的維修手冊，再至商店購買或租賃所需的工具，以及添購必要的零件。目前可存取蘋果官方零件的iPhone機種為iPhone 12/13系列，以及今年上市的第三代iPhone SE。</p> <p>適用於MacBook Air與MacBook Pro維修手冊、工具及零件預計周二（8/23）就會上線，初期將以螢幕、電池及觸控板為主，未來也會新增其它可自助維修的項目。</p> <p>蘋果表示，自助維修服務可因應那些擁有電子產品維修經驗的使用者，允許他們存取官方的維修資源，若不想購買完整的工具包，也可以每周49美元的價格租賃工具包。至於沒有維修經驗的使用者可一如既往地前往逾5,000家蘋果授權的服務供應商或是超過3,500家的獨立維修服務供應商，以美國為例，有8成的蘋果客戶都可在20分鐘內找到蘋果服務供應商。</p> </div></div></div>
2022/8/23 11:13作者陳曉莉https://www.ithome.com.tw/news/152648
FBI警告代理伺服器及伺服器配置檔被用於帳密填充攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ic3.gov/Media/News/2022/220818.pdf" target="_blank">美國聯邦調查局（FBI）本周發出安全公告</a>，警告攻擊者可能利用代理伺服器（proxy）或配置檔來自動化及偽裝撞庫或帳密填充攻擊（credential stuffing attack），造成美國企業的資料外洩或金錢、信譽的損失。</p> <p>帳密填充攻擊，又稱撞庫攻擊或帳號破解，一般是駭客利用之前外洩或在暗網銷售的線上服務合法帳密，嘗試登入其他網站。若用戶在不同網站使用相同一組帳密即可能因此被登入，而讓服務遭到駭客接管。而零售、醫療、線上媒體或餐飲集團往往因為用戶帳號量龐大、服務需求高，以及用戶的安全警戒心較低，而成為帳密填充攻擊的主要攻擊對象。</p> <p>FBI指出，攻擊者會利用代理伺服器和配置檔來自動化登入多個不同網站的過程，加速取得受害線上帳號。其中，攻擊者也可能使用合法代理伺服器服務購買服務，以混淆可能遭封鎖的真實IP位址，藉此躲過受害網站的防護。FBI指出，之前成功的帳號填充攻擊廣泛利用住宅代理（residential proxy）。這類代理服務使用真實的網址，允許用戶原則地理位置（基於位址判斷地理位置），一般不會被判斷為異常網址，也不會被安全協定封鎖或標示。</p> <p>但FBI也指出，攻擊者有時甚至不會動用代理伺服器，因為花的時間和金錢成本較低。而一些駭客攻擊工具也支援不使用代理伺服器的軟體。</p> <p>另一方面，駭客也可能把目標放在手機App或網站App，其中又以手機App為主，因為它們的安全設計通常又較傳統Web App來得鬆散。攻擊者會利用封包蒐集軟體，像是Wireshark、Burp Suite、或Fiddler來了解或紀錄這些App的配置，然後設計出客製化配置檔。還有些駭客則是購買或下載其他人開發配置，再利用專門的代管伺服器，進行帳密填密攻擊。</p> <p>FBI建議企業或網站服務IT管理員應啟用多因素驗證，教育使用者不要重覆使用帳密，以及監控被帳密填充攻擊工具使用的預設user agent字串。</p> <p>在進階防護中，IT管理員可以下載公開的帳密列表（credential list）來測試用戶帳號，並要求重設密碼。FBI也建議網站啟用指紋，這有助於分析異常活動，像是單一IP卻登入多個不同帳號。另外，使用祕密屏蔽（Shadow Ban）可暗中封鎖某用戶活動（如評論或發文），使其無法為其他用戶所見，這種方式也不影響系統運作。</p> </div></div></div>
2022/8/23 11:44作者林妍溱https://www.ithome.com.tw/news/152651
Visual Studio 2022 17.4開始原生支援Arm裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前正在<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2022-17-4-preview-1/">預覽階段的Visual Studio 2022 17.4</a>，加入了許多重要功能，包括原生支援Arm64裝置，而且企業也能夠利用管理模板統一配置Visual Studio，並且讓開發者可以更簡單地移除不再受到支援的元件。Visual Studio 2022 17.4將會是長期服務頻道（LTSC）版本，支援日期會一直到2024年1月9日。</p> <p>在Microsoft Build 2022大會時，Windows團隊除了宣布了AI開發元件、Volterra專案，還預告了全面Arm開發人員工具鏈的到來，而現在Visual Studio，將能夠在Arm64裝置上的Windows 11原生執行，官方提到，Visual Studio 2022 17.4會是第一個針對Arm64正式提供的Visual Studio版本。</p> <p>在當前的預覽版中，微軟添加對UWP工作負載的支援，針對C++，綑綁Arm64原生版本的CMake和Ninja，官方提到，在推出正式版本之前，他們還會持續加入更多Arm64工作負載支援。</p> <p>過去企業等大型組織，管理員很難控制Visual Studio的部分行為，導致無法實現整個組織的一致性、法遵和相容性，而問題在於，管理員沒有一套簡單的方法，探索Visual Studio中的全域政策，由於缺乏集中Visual Studio政策選項的儲存庫，因此用戶也就沒有一致的方法使用標準管理和部署工具部署配置，因此導致大量重複和低效率的操作。</p> <p>微軟正在預覽的新Visual Studio管理模板（ADMX/ADML）檔案，便能夠解決這個問題，包含在ADMX檔案中的Visual Studio群組政策配置設定，針對電腦範圍所有使用者的層級，因此也涵蓋已安裝執行個體和SKU，該配置方法與Office和Windows相似，微軟表示，IT管理員將能用熟悉的方法管理Visual Studio。</p> <p>在Visual Studio中，開發者現在可以簡單地移除不受支援的元件。由於使用者可以在Visual Studio安裝各種工具和功能集，支援軟體開發周期的各階段，但是隨著技術的發展與消退，有一些元件可能比Visual Studio本身更早停止支援，當元件進入不受支援的狀態，代表不會收到任何更新，因此也就可能產生安全漏洞。</p> <p>而現在Visual Studio 2022安裝程序，能夠自動刪除這些已經轉變成為不受支援的元件，使用者可以透過UI點擊、程式開發方法，或是全機器範圍的政策，手動執行移除操作，這項功能同時擴展到Visual Studio 2019與2017版本上，供更多使用者保護開發環境的安全。</p> </div></div></div>
2022/8/23 08:37作者李建興https://www.ithome.com.tw/news/152636
【資安週報】2022年8月15日到8月19日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在8月中旬這一週最受關注的消息，就是先前舉行的美國黑帽（Black Hat）大會，以及8月11日到14日進行的Def Con 30大會之後，許多資安研究人員除了在大會上公布其研究成果，同時也在自家官網揭露相關研究報告，因此相關消息不斷，</p> <p>例如，資安廠商Faraday研究人員接露一個瑞昱半導體（Realtek）系統單晶片eCOS SDK的漏洞，受到不小的關注，雖然瑞昱接獲通報已在今年3月修補，如今研究人員接露漏洞細節，不過採用這款SDK的20多家網通業者，影響不小，而這些廠商是否針對產品釋出更新修補，亦成焦點。其他漏洞修補方面的消息，在臺灣年度資安社群盛會HITCON上，國內資安研究人員解析了上月微軟修補IIS網頁伺服器漏洞的研究經過，微軟7月已經修補，另外也有國內資安研究人員揭露健保卡元件RCE漏洞的研究，業者在今年5月已完成修補。</p> <p>在國內資安威脅方面，臺灣銀行與兆豐銀行分別在9日與11日傳出遭DDoS攻擊，所幸在增加頻寬因應下，網頁未因這樣的攻擊癱瘓；資安業者Group-IB公布中國駭客組織Winnti（亦稱APT41、Wicked Spider）去年整體動向，攻擊目標包括臺灣政府、製造、媒體、醫療機構、法律事務所，並特別揭露其入侵過程，會將Cobalt Strike Beacon拆解傳送，以規避偵測。</p> <p>此外，Google揭露近期Google雲端攔截到每秒6400萬次HTTPS請求的DDoS攻擊，其規模比之前Cloudflare更高，再創DDoS攻擊記錄，而VNC伺服器未設密碼的現況，以及惡意PyPl套件的兩起威脅也有值得特別注意。</p> <h2 class="rtecenter"><strong>本週重大資安新聞</strong></h2> <p class="rtecenter"><a href="https://www.ithome.com.tw/news/152629#F1"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F1.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F2"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F2.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F3"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F3.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F4"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F4.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F5"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F5.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F6"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F6.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F7"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F7.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F8"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F8.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F9"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F9.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F10"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F10.jpg" style="width: 550px;" /></a><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F11.jpg" style="width: 550px;" /></p> <h3> </h3> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.bleepingcomputer.com/news/security/chinese-hackers-backdoor-chat-app-with-new-linux-macos-malware/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客組織APT27竄改即時通訊軟體MiMi，攻擊Mac電腦，遭鎖定目標集中在臺灣</span></strong></a></h3> <p>資安業者Sekoia、趨勢科技於8月12日，不約而同對遭駭的中國即時通訊軟體MiMi提出警告，駭客主要針對Mac電腦的用戶而來，約從今年5月26日開始，竄改MiMi的2.3.0版軟體，植入後門程式RShell，攻擊者的身分是中國駭客組織APT27（亦稱Iron Tiger、LuckyMouse）。</p> <p>趨勢科技總共找到13個遭鎖定的目標，有10個在臺灣、3個在菲律賓，且疑似有臺灣IT開發公司受害。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/apt41-world-tour-2021" id="F1" name="F1"><span style="color: rgb(0, 0, 0);">中國駭客Winnti將Cobalt Strike拆成154個檔案傳送到受害電腦，進而規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/apt41-country.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt41-country.png" style="width: 300px; float: right;" /></a>中國駭客組織Winnti（亦稱APT41、Wicked Spider）的攻擊，在去年可說是相當頻繁，資安業者Group-IB近期公布的調查結果印證了此事──這些駭客2021年至少攻擊80個組織，並成功入侵13個組織的內部網路。駭客攻擊的目標包含了臺灣政府、製造、媒體、醫療機構、法律事務所，美國、中國、印度等國家也有受害組織。駭客入侵受害組織的管道，主要是針對網頁應用程式下手，並透過SQL注入攻擊（SQL Injection）進行滲透。</p> <p>比較特別的是，這些駭客在受害電腦植入滲透測試工具Cobalt Strike Beacon的過程中，他們先將檔案以Base64演算法編碼，並以755個字元的大小進行拆解，分成154個部分傳送，再透過作業系統內建的Certutil組裝、還原，而能躲過資安系統的偵測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mnews.tw/story/20220812sot12014"><span style="color: rgb(0, 0, 0);">台灣銀行9日和兆豐銀行11日遭到DDoS分散式阻斷式攻擊</span></a></strong></h3> <p>因裴洛西8月初訪臺，中國駭客頻頻對臺灣發動網路攻擊的情況，財政部啟動資安警戒應變小組，動員八大行庫與事業機構，進行為期一週的高度警戒，傳出有銀行遭到攻擊的情況。根據工商時報、鏡新聞等媒體的報導，台灣銀行、兆豐銀行先後傳出於9日和11日遭到DDoS攻擊，兩家銀行都在第一時間向財政部通報，且增加頻寬因應，皆並未因這些攻擊而導致網頁癱瘓。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/08/12/exposed-vnc-a-major-threat-to-critical-infrastructure-sectors/" id="F3" name="F3"><span style="color: rgb(0, 0, 0);">全球逾8千臺VNC伺服器未受密碼保護</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/Figure-2-–-Top-5-countries-with-exposed-VNCs.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/Figure-2-%E2%80%93-Top-5-countries-with-exposed-VNCs.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Cyble於8月12日提出警告，全球發現至少有8千個未受密碼保護的VNC伺服器，當中又以中國、瑞典最多，皆超過1,500個，美國835個次之。由於不少伺服器隸屬關鍵基礎設施（CI），如，水處理廠、研究設施等，一旦這些系統遭到入侵、竄改組態，很有可能造成嚴重的危害。</p> <p>研究人員指出，近期出現大規模掃描VNC實例（Instance）的現象，駭客試圖存取這類系統的預設連接埠5900，相關流量主要來自荷蘭、俄羅斯，以及烏克蘭。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/two-more-malicious-python-packages-in-the-pypi/107218/" id="F4" name="F4"><span style="color: rgb(0, 0, 0);">研究人員揭露會散布竊密軟體的PyPI套件，偽裝成音效驅動程式常駐受害電腦</span></a></strong></h3> <p>資安業者卡巴斯基揭露ultrarequests、pyquest等惡意PyPI套件，這些套件假冒知名套件requests，且大部分程式碼與requests雷同，僅exception.py元件的程式碼埋藏了攻擊意圖，目的是下載以Python開發的木馬程式W4SP Stealer，竊取受害電腦上的Discord帳號資料。</p> <p>研究人員指出，駭客只針對Windows電腦發動攻擊，且為了常駐於受害電腦，他們會在啟動機碼加入名為Realtek HD Audio Universal Service的服務，來讓木馬程式隨著開機就執行。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sonatype.com/pypi-package-secretslib-drops-fileless-linux-malware-to-mine-monero"><span style="color: rgb(0, 0, 0);">惡意PyPI套件被用於散布無檔案Linux惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/image-png-Aug-10-2022-06-08-30-52-AM.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/image-png-Aug-10-2022-06-08-30-52-AM.png" style="width: 300px; float: right;" /></a>資安業者Sonatype發現名為secretslib的惡意PyPI套件，一旦使用者安裝，將會在Linux主機執行名為tox的可執行檔案（ELF），進而在記憶體內（In Memory）部署挖礦軟體挖取門羅幣（XMR）。</p> <p>研究人員指出，駭客假冒美國伊利諾伊州阿貢國家實驗室（ANL）的工程師名義，並留下此人的聯絡資訊，且tox目前沒有防毒引擎將其識別為有害，使用者難以發現自己下載了惡意套件。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cybereason.com/blog/threat-analysis-report-bumblebee-loader-the-high-road-to-enterprise-domain-control" id="F6" name="F6"><span style="color: rgb(0, 0, 0);">使用惡意軟體Bumblebee的駭客企圖挾持受害組織的AD</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image17-Aug-15-2022-07-14-40-81-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image17-Aug-15-2022-07-14-40-81-PM.png" style="width: 300px; float: right;" /></a>惡意程式下載器Bumblebee於今年3月被揭露，駭客組織將其用來散布勒索軟體Conti、Diavol，但近期的攻擊手法出現變化。</p> <p>資安業者Cybereason指出，隨著微軟限制Office巨集執行的範圍，使用Bumblebee的駭客改以ISO光碟映像檔和Windows捷徑檔案LNK，來發動釣魚攻擊，一旦受害者開啟存放在ISO檔案裡的LNK檔案，攻擊者就有可能執行Bumblebee，然後使用Cobalt Strike於組織的網路橫向移動，為了能持續在受害電腦運作，駭客濫用遠端桌面連線軟體AnyDesk來達到目的。</p> <p>研究人員指出，這些駭客在發動攻擊的兩天後入侵AD，並利用高權限帳號來進行控制，並使用受害電腦的本機帳號進行資料外洩。但駭客最終的目的，研究人員認為很有可能是散布勒索軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://cloud.google.com/blog/products/identity-security/how-google-cloud-blocked-largest-layer-7-ddos-attack-at-46-million-rps" id="F7" name="F7"><span style="color: rgb(0, 0, 0);">Google攔阻每秒4,600萬次請求的大規模DDoS攻擊</span></a></strong></h3> <p>有<a href="https://s4.itho.me/sites/default/files/images/DDoS_Attack_Graphic_-_pretty_max-2800x2800.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DDoS_Attack_Graphic_-_pretty_max-2800x2800.jpg" style="width: 300px; float: right;" /></a>Google的應用程式防火牆服務Google Cloud Armor用戶，於6月1日遭到HTTPS流量的DDoS攻擊，最高峰達到每秒4,600萬次請求（RPS），較6月中旬Cloudflare揭露的每秒2,600萬次請求多出7成，Google指出這樣的流量規模，相當於10秒內接收到維基百科（全球前十大網站）一整天的請求。所幸這些流量都被應用程式防火牆阻擋，該用戶的網站運作不受影響。</p> <p>根據Google的分析，這些流量來自132個國家、5,256個IP位址，其中巴西、印度、俄羅斯、印尼的流量占3成，很可能是Meris殭屍網路的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.digitalocean.com/blog/digitalocean-response-to-mailchimp-security-incident"><span style="color: rgb(0, 0, 0);">虛擬主機業者DigitalOcean所使用的電子郵件行銷服務MailChimp遭駭，客戶收到重置密碼的釣魚信</span></a></strong></h3> <p>電子郵件行銷系統遭駭，很可能使得用戶也跟著受害。虛擬主機業者DigitalOcean於8月15日發出公告，他們在8日因電子郵件行銷系統MailChimp的帳號遭到停用，有使用者向他們通報，DigitalOcean帳號的密碼遭到竄改。</p> <p>DigitalOcean著手調查發現，他們的MailChimp帳號配置遭到竄改，有人從網域名稱為@arxxwalls.com的電子郵件信箱向DigitalOcean的客戶寄信。該公司研判是他們的MailChimp帳號遭到挾持，並已轉用其他電子郵件行銷系統。</p> <p>8月10日，MailChimp才向DigitalOcean證實內部工具遭到入侵，他們向資安新聞網站Bleeping Computer透露，約有214個MailChimp帳號遭駭。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hhs.gov/sites/default/files/secure-message-evernote-themed-phishing-campaign-tlpwhite.pdf"><span style="color: rgb(0, 0, 0);">駭客架設冒牌的Evernote應用程式網站，對醫療保健組織發動網釣攻擊</span></a></strong></h3> <p>美國衛生及公共服務部（HHS）於8月10日提出警告，駭客寄送釣魚郵件，並架設冒牌的記事本軟體Evernote網站進行攻擊，鎖定當地的醫療保健機構員工而來。一旦收信人開啟郵件裡的URL，將會被引導到上述的惡意網站，並於受害電腦下載、植入JavaScript木馬程式，駭客將其用於竊取機密。該單位表示，駭客的目的很可能要進行商業郵件詐騙（BEC）。他們呼籲醫療機構要提高警覺，並加強員工的資安意識。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-attack-uk-water-supplier-but-extort-wrong-company/"><span style="color: rgb(0, 0, 0);">英國自來水業者遭到勒索軟體Clop攻擊，但駭客疑似一度弄錯受害的對象</span></a></strong></h3> <p>根據資安新聞網站Bleeping Computer的報導，英國自來水公司South Staffordshire Water於8月15日公告遭到網路攻擊，導致IT網路中斷，但強調供水一切正常。</p> <p>隔日另一家水資源公司Thames Water也傳出遭到攻擊，勒索軟體Clop宣稱是他們所為，並能操控該公司的SCADA系統，並竊得5 TB資料，但遭到否認。而這兩起事件似乎有所關連，因為根據駭客公布的部分資料，這些資料很可能來自英國自來水公司South Staff Water。Clop於17日聲稱他們攻擊的目標其實是South Staff Water。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/killnet-releases-proof-its-attack-against-lockheed-martin" id="F10" name="F10"><span style="color: rgb(0, 0, 0);">美國航太製造商洛克希德·馬丁遭DDoS攻擊，俄羅斯駭客Killnet聲稱竊得員工個資</span></a></strong></h3> <p>8月1日，美國航太製造商洛克希德·馬丁（Lockheed Martin）傳出遭到DDoS攻擊，俄羅斯駭客組織Killnet聲稱是他們所為，但最近傳出這些駭客疑似握有該公司部分內部資料。根據新聞網站Newsweek的報導，Killnet於8月11日在Telegram群組上傳一段影片，並聲稱是洛克希德·馬丁員工的個資。</p> <p>經資安業者Searchlight Security威脅情報分析師Louise Ferrett解析，這些資料確實是該公司員工的資料，但研究人員認為，駭客未必真正成功入侵，他們公布的很有可能之前流出的舊資料。針對這些資料的洩露，洛克希德·馬丁並未說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.accenture.com/us-en/blogs/security/cybercriminals-weaponizing-leaked-ransomware-data"><span style="color: rgb(0, 0, 0);">勒索軟體駭客竊得的資料逾9成會外流，多半用於BEC、VEC詐騙</span></a></strong></h3> <p>資安業者Accenture自2021年7月至2022年7月，針對20個最活躍的勒索軟體駭客網站進行調查，結果發現，這段期間受害的4,026個組織，約有91%資料遭到外洩。這些被洩露的資料最常見的是財務資料，其次才是員工與客戶的個資，以及往來資料。研究人員指出，這些資料正是駭客用於發動商業郵件詐騙（BEC）最有用的材料，也有可能會被用於供應商郵件詐騙攻擊（VEC）。</p> <p>為了讓受害組織的資料更為容易利用，該公司發現有部分駭客組織將網站架設在網際網路，再者，駭客組織BlackCat（Alphv）、Industrial Spy則是提供資料搜尋功能，這兩個組織的網站在今年7月，就有上萬次找尋受害組織發票資料的情況，突顯這些資料被用於BEC與VEC攻擊可說是相當猖獗。</p> <h3><strong style="font-size: 22px;"><a href="https://www.phishlabs.com/blog/new-report-documents-highest-volume-of-response-based-email-threats-since-2020/"><span style="color: rgb(0, 0, 0);">電話客服網釣自2021年以來增加超過6倍</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/vishing.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/vishing.png" style="width: 300px; float: right;" /></a>資安業者Agari與PhishLabs聯手，發布2022年第2季的網路釣魚威脅分析報告，當中特別提及使用語音的網釣攻擊（Vishing）現今相當氾濫，相較於2021年第1季，2022年第2季的攻擊數量增加了625%。</p> <p>研究人員指出，現在的網釣攻擊已朝向多階段的混合攻擊發展，Vishing就占了所有網釣攻擊的四分之一。在這種手法中，駭客先是寄送電子郵件，並引誘受害者撥打信件上的「客服」電話，再透過電話騙得敏感資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.vice.com/en/article/m7gb43/microsoft-employees-exposed-login-credentials-azure-github"><span style="color: rgb(0, 0, 0);">多名微軟員工疑似在GitHub曝露公司基礎設施的帳密</span></a></strong></h3> <p>新聞網站Motherboard取得資安業者spiderSilk的說法指出，有7個疑似微軟員工的人士在GitHub上，曝露微軟在Azure基礎設施的帳密，其中一個GitHub用戶在個人資料表明自己隸屬微軟。研究人員指出，7組帳密有3個仍在使用，另外4組已失效。</p> <p>Motherboard向微軟進行確認此事，並得到證實，不過，微軟表示目前尚未有帳密遭到濫用的跡象。由於今年3月才有駭客組織Lapsus$取得微軟Azure DevOps管理帳號的存取權限，進而洩露Bing、Cortana等服務的原始碼，這起微軟內部使用的Azure管理帳號資料外洩也引起外界關注。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152492"><span style="color: rgb(0, 0, 0);">健保資料庫侵犯隱私權，憲法法庭判健保法應3年內修法</span></a></strong></h3> <p>個資保護也與資安息息相關，而在國內主要的法規依據是個人資料保護法，但對於公部門如何運用民眾個資，仍有所不足。例如，憲法法庭8月12日判決健保資料庫違憲，指出健保資料庫對個資保障不足，如欠缺個資保護的獨立監督機制，以及對於公務機關和學術研究目的外的資料運用，欠缺當事人得請求停止利用的相關規定，健保署等相關機關須於3年內修法改善。</p> <p>健保署回應尊重憲法法庭判決，承諾將修法或制定法制，包括健保資料利用法制與當事人健保資料停止利用權（即退出權）等。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cna.com.tw/news/acn/202208120290.aspx"><span style="color: rgb(0, 0, 0);">中國上海疫調App「隨申碼」遭駭，4,850萬用戶個資流入地下論壇</span></a></strong></h3> <p>在6月有人在地下論壇Breach Forums兜售10億中國民眾個資後，又有駭客在該論壇求售竊得的資料。根據中國媒體南方都市報的報導，上海市疫情防控的應用程式「隨申碼」疑似遭到入侵，駭客竊得4,850萬用戶個資，並於Breach Forums以4千美元的價格出售。</p> <p>為取信買家，該名駭客提供47組資料，經該媒體打電話確認後，有部分民眾證實資料正確。對此，上海市大數據中心表示，他們只負責研發隨申碼，資料並非由該單位流出；上海市民服務熱線12345工作人員表示無法處理相關事件，並建議個資外洩民眾向公安報案。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cleafy.com/cleafy-labs/sova-malware-is-back-and-is-evolving-rapidly"><span style="color: rgb(0, 0, 0);">安卓惡意程式Sova納入了勒索軟體功能</span></a></strong></h3> <p>資安業者Cleafy發現，駭客近期在安卓木馬Sova第5版裡，新增了檔案加密功能，研究人員表示，雖然第5版仍在開發階段，但7月出現的第4版Sova已可偽裝成200種以上的App，並具備攔截雙因素驗證所需資料，以及竊取Cookie的功能，還能鎖定多種Google服務下手，如Gmail、行動支付GPay，以及密碼管理器等，此外，該惡意程式能阻止使用者將其移除。研究人員提出警告，使用者應防範此木馬程式的相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/smokeloader-using-old-vulnerabilities"><span style="color: rgb(0, 0, 0);">惡意程式SmokeLoader利用5年前Office漏洞入侵受害電腦</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/1659741278693.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/1659741278693.png" style="width: 300px; float: right;" /></a>許多人會關注零時差漏洞的修補與相關攻擊行動，但公布多年的漏洞，若是沒有得到處理，還是有可能成為駭客攻擊的對象。資安業者Fortinet揭露惡意軟體SmokeLoader近期的攻擊行動，駭客以採購訂單為幌子發送釣魚郵件，研究人員看到郵件被送到臺灣大型電信業者代管的電子郵件信箱，內容使用了正體中文或英文書寫，且簽名檔具備電話、傳真、等聯絡方式，此信件帶有名為Purchase Order FG-20220629.xlsx的附件。</p> <p>一旦收信人開啟附件，攻擊者就會利用CVE-2017-0199、CVE-2017-11882等Office漏洞，在受害電腦部署SmokeLoader並用來下載木馬程式zgRAT。研究人員認為，這些漏洞公布長達5年，但至今仍被駭客積極利用，顯然很多電腦可能沒有修補相關弱點，而讓攻擊者有機可趁。</p> <h3><a href="https://holdsecurity.com/news/2022/08/att-customer-data-found-on-the-dark-web/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">2,300萬AT&T用戶資料流入暗網，但該公司聲稱可能是信貸業者遭駭而外洩相關資料</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/shinyatt.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/shinyatt.png" style="width: 300px; float: right;" /></a>資安業者Hold Security於8月4日，從暗網論壇取得1.6 GB的壓縮檔案，內有3.6 GB的大型檔案，經過分析，此檔案內含28,511,318筆資料，當中包含使用者的全名、手機號碼、室內電話號碼、住址、出生日期、社會安全碼（SSN）等，共約有2,300萬個SSN、2,280萬個電子郵件信箱，駭客以20萬美元的價格起標。根據這些資料的特徵，研究人員認為資料很可能來自AT&T。</p> <p>AT&T聲稱，該公司的系統尚無遭到入侵及資料外洩的跡象，並向資安新聞網站Recorded Future表示，這些資料疑似來自於先前信貸機構資料外洩的事件。即便如此，難道AT&T對於合作廠商的資安沒有監督的責任嗎？</p> <h3><strong style="font-size: 22px;"><a href="https://www.recordedfuture.com/chinese-cyberespionage-operations"><span style="color: rgb(0, 0, 0);">中國駭客鎖定圖博社群發起RedAlpha攻擊行動，使用ext4後門程式攻擊CentOS網頁伺服器</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/chinese_cyberespionage_operations_1_alt_d1515b6b1c.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/chinese_cyberespionage_operations_1_alt_d1515b6b1c.png" style="width: 300px; float: right;" /></a>資安新聞網站Recorded future揭露中國駭客組織RedAlpha鎖定圖博民族的攻擊行動，駭客利用名為ext4的Linux後門程式，部署於受害組織環境。研究人員分析此後門程式發現，其攻擊來源竟為中國清華大學的基礎設施，並不斷嘗試存取同一個感染後門程式的網頁伺服器。</p> <p>除了針對圖博社群發動攻擊，這些駭客近期針對有地緣政治的組織進行網路偵察，如：阿拉斯加州政府、阿拉斯加自然資源部、聯合國內羅畢辦事處，以及肯尼亞港務局。此外，駭客也在德國汽車集團Mercedes-Benz Group AG（原Daimler AG）下修獲利的預測時，進行網路掃描。</p> <p>基於上述偵察都與中國經濟利益有關，且攻擊來源是中國清華大學的基礎設施，研究人員認為RedAlpha的攻擊很可能與中國政府有關。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/15/disrupting-seaborgiums-ongoing-phishing-operations/"><span style="color: rgb(0, 0, 0);">微軟封鎖俄羅斯駭客Seaborgium網釣攻擊帳號</span></a></strong></h3> <p>微軟於8月15日宣布破壞俄羅斯駭客組織Seaborgium的網路釣魚行動，該組織持續鎖定特定的組織及個人發動網釣攻擊，特別是北約國家，以竊取這些個人或組織員工的憑證，進而長期竊取與蒐集資料，並利用這些資料來發動資訊戰。微軟關閉遭到駭客濫用的微軟服務帳號，包括LinkedIn、OneDrive，以及電子郵件等。</p> <h3><strong style="font-size: 22px;"><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/russia-ukraine-shuckworm"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Shuckworm鎖定烏克蘭散播竊密軟體</span></a></strong></h3> <p>資安業者賽門鐵克發現自7月15日開始，俄羅斯駭客組織Shuckworm（亦稱Gamaredon、Armageddon）散布竊密軟體（Info Stealer）的攻擊行動，他們看到受害電腦先是下載7-Zip自解壓縮檔，隨後MSHTA程式下載了XML檔案，並植入多個PowerShell竊密程式。研究人員指出，駭客疑似濫用VCD、H264、ASC等副檔名來偽裝惡意程式，並透過遠端桌面連線應用程式Ammyy Admin或AnyDesk來存取受害電腦。由於攻擊行動仍持續當中，研究人員也提供入侵指標（IoC）供組織防範。</p> <h3><strong style="font-size: 22px;"><a href="https://www.storm.mg/article/4469272"><span style="color: rgb(0, 0, 0);">中國威脅加劇恐影響臺灣金融，在野黨提出金融漢光演習，並認為金融業應3個月內全面設置資安長</span></a></strong></h3> <p>經濟日報、新新聞的報導，國民黨團於8月12日提出呼籲，針對中國的文攻武嚇加劇，政府應該針對金融業進行「金融漢光演習」，由財經部會及國安部門通力合作，進行相關的兵棋推演，內容應包含網路攻擊，以及股匯市的因應。該黨團彙整18套劇本，並認為金融業應3個月內全面完成資安長設置，行政院也必須落實相關的資安防護業務。</p> <p>對此，<a href="https://money.udn.com/money/story/5613/6532877">金管會表示</a>，他們對金融機構的日常監理工作已涵蓋各項演練及壓力測試，評估不需另外辦理金融漢光演習。而對於上述限期全面設置資安長的看法，金管會沒有表示意見。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/8/15/23306650/def-con-hacker-john-deere-tractors-run-doom-right-to-repair"><span style="color: rgb(0, 0, 0);">研究人員竄改拖拉機配置來執行其他功能</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/0816-sick_codes_John_Deere.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/0816-sick_codes_John_Deere.png" style="width: 300px; float: right;" /></a>研究人員Sick Codes近日於DEF CON大會上，駭入強鹿（John Deere）曳引機，並在拖拉機上的螢幕執行電玩遊戲毀滅戰士（Doom）。這名研究人員表示，他成功進入經銷商模式來繞過系統保護，進而取得了曳引機的root權限，而能夠在覆蓋原本的操作介面下執行遊戲。</p> <p>但為何要針對拖拉機進行研究？Sick Codes向Wired透露，他認為此種設備的資安漏洞很可能導致拖拉機停擺，進而會影響食物供應，另一方面，他也希望農夫能有完整權限掌控買到的設備，而能擁有自行維修的權利。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.morphisec.com/apt-c-35-new-windows-framework-revealed"><span style="color: rgb(0, 0, 0);">駭客組織APT-C-35鎖定巴基斯坦政府部門，透過RTF檔案發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/APT-C-35_pasted image 1.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/APT-C-35_pasted%20image%201.png" style="width: 300px; float: right;" /></a>資安業者Morphisec揭露近期駭客組織APT-C-35（亦稱Donot Team）的攻擊行動，該組織鎖定巴基斯坦國防部等政府部門，發送內含RTF檔案的釣魚郵件進行攻擊。一旦收信人開啟附件並啟用巨集，電腦就有可能被植入惡意程式。</p> <p>當受害者開啟附件後，此RTF檔案就會下載帶有惡意巨集的Office檔案並執行，接著濫用Windows的API植入Shell Code，檢查受害電腦安裝的防毒軟體並下載對應工具來規避偵測，進而部署惡意軟體竊取機密，並回傳到C2。此惡意軟體能側錄鍵盤輸入的內容、執行螢幕截圖，以及竊取外接式裝置的檔案、瀏覽器資料等。</p> <h3><strong style="font-size: 22px;"><a href="https://medium.com/checkmarx-security/typosquatting-campaign-targeting-12-of-pythons-top-packages-downloading-malware-hosted-on-github-9501f35b8efb"><span style="color: rgb(0, 0, 0);">惡意Python套件鎖定電玩絕對武力的伺服器，發動DDoS攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/1_Yq0ZG2IaCAwzT1HAA5DNGQ.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/1_Yq0ZG2IaCAwzT1HAA5DNGQ.png" style="width: 300px; float: right;" /></a>資安業者Checkmarx在8月13日發現，有人上傳了十幾個惡意PyPI套件，起初主要是散布惡意軟體，但事隔一天，研究人員看到攻擊者有了新的動作，針對電玩遊戲絕對武力（Counter-Strike）1.6版的俄羅斯伺服器，發動DDoS攻擊。</p> <p>值得一提的是，駭客利用誤植套件名稱（Typosquatting）的方式，假冒熱門套件，讓受害者不易察覺，如：他們製作inda惡意套件，就是模仿每月有2.2億次下載的「idna」（將d和n順序對調）。</p> <p>再者，駭客在惡意程式產生與C2連線的DGA網域過程中，也濫用GitHub存放檔案的網域──先是從特定TXT檔案取得相關資料，若是嘗試存取3次仍無法建立連線，則接續由另一組GitHub帳號進行測試。但研究人員指出，駭客濫用的GitHub使用者ID目前都沒有人使用。</p> <h3><strong style="font-size: 22px;"><a href="https://www.threatfabric.com/blogs/bugdrop-new-dropper-bypassing-google-security-measures.html"><span style="color: rgb(0, 0, 0);">Android 13防堵惡意程式提升權限的安全防護機制即將遭到破解，駭客製作能模仿合法應用程式安裝流程的工具BugDrop</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/bugdrop-poc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/bugdrop-poc.png" style="width: 300px; float: right;" /></a>Google在8月15日正式推出Android 13作業系統，並開始提供Pixel手機用戶升級。新版作業系統在安全性上，特別針對以側載（Side Loading）執行的軟體，限縮能夠取得的權限，來減少攻擊者用來提升惡意程式權限的現象。但最近已有駭客破解這種防護機制，且很有可能快要成功。</p> <p>資安業者ThreatFabric發現，駭客組織Hadoken Group正在開發名為BugDrop惡意程式下載器（Dropper），試圖以多階段安裝惡意軟體元件的做法，模仿從Google Play市集下載的App安裝流程，突破這種防護措施，進而讓惡意軟體能取得輔助服務（Accessibility Service）的權限來控制手機。研究人員表示，BugDrop雖然尚在開發階段，但是這種新的部署惡意軟體手法，將可能會讓Android 13的防護機制失去作用。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/blackbyte-ransomware-gang-is-back-with-new-extortion-tactics/"><span style="color: rgb(0, 0, 0);">勒索軟體BlackByte 2.0變得更加死要錢，就連暫緩資料外洩也成為收費項目</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blackbyte-new-data-leak-site.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/blackbyte-new-data-leak-site.jpg" style="width: 300px; float: right;" /></a>勒索軟體BlackByte於去年夏天出現，攻擊舊金山49人美式足球隊而聞名，該駭客組織在沉寂一段時間後，最近有了新的動作。根據資安新聞網站Bleeping Computer的報導，這些駭客宣稱推出BlackByte 2.0新版，並架設新的受害組織公布網站。</p> <p>此網站與過往最大的不同點，在於提供了額外收費的選項，例如，支付5千美元能要求駭客延後1天公布受害組織的資料，支付20萬美元可下載資料，若是要銷毀駭客竊得的資料，則要價30萬美元。研究人員表示，這些金額駭客有可能會根據受害組織規模進行調整。</p> <p>這些新的收費項目將使得駭客的勒索行為變得更加複雜。受害組織可能因為無法接受贖金金額，選擇付錢增加對外處理的緩衝時間，或是得知遭竊資料內容，再者，這些資料也有機會被他人買走。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><a href="https://www.securityweek.com/realtek-sdk-vulnerability-exposes-routers-many-vendors-remote-attacks" id="F2" name="F2"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Realtek eCos SDK存在RCE漏洞，恐波及採用RTL819x晶片的連網設備</span></strong></a></h3> <p>資安業者Faraday Security在8月12日於DEF CON大會上，公布他們找到並向臺廠瑞昱半導體（Realtek）通報的高風險漏洞CVE-2022-27255，此漏洞存在於eCos SDK軟體裡，影響採用RTL819x晶片的連網設備，一旦攻擊者加以利用，可導致SIP ALG模組出現記憶體緩衝區溢位，進而發動RCE攻擊。瑞昱半導體於3月25日發布資安通告，並提供修補程式。</p> <p>研究人員指出，他們至少確認有4個廠牌、13款連網設備受到影響，而且光是在拉丁美洲，就賣出了13萬臺存在漏洞的設備，他們認為此漏洞很可能會被駭客用於大規模攻擊，呼籲相關設備製造商應儘速修補。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/microsoft-blocks-uefi-bootloaders-enabling-windows-secure-boot-bypass/" id="F8" name="F8"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">研究人員發現UEFI韌體簽章漏洞，23家廠商可能受到影響</span></strong></a></h3> <p>資安業者Eclypsium公布他們發現的UEFI漏洞CVE-2022-34301、CVE-2022-34302、CVE-2022-34303，並指出很可能波及近10年推出的x86電腦與Arm電腦，一旦上述漏洞遭到利用，攻擊者很有可能藉此破壞開機過程的完整性，進而竄改作業系統配置，或是部署後門程式等行為。</p> <p>CERT/CC指出，可能有23家廠商的電腦或軟體會受到影響，但目前只有3家廠商發布相關公告，其中，微軟發布KB5012170安全更新，Phoenix Technologies、紅帽則表示旗下產品不受影響。</p> <h3><strong style="font-size: 22px;"><a href="https://hitcon.org/2022/"><span style="color: rgb(0, 0, 0);">HITCON 2022揭露臺灣資安研究最新趨勢，剖析微軟IIS、健保卡弱點與新型偵測技術</span></a></strong></h3> <p>台灣駭客年會HITCON PEACE 2022於20日閉幕，今年受關注的議程不少，國內資安專家有多項最新漏洞揭露，以及資安技術研究的發表。例如，在第二日的議程中，在全球資安圈早已聲名大噪的臺灣戴夫寇爾首席資安研究員Orange Tsai（蔡政達），繼之前通報微軟ProxyLogon重大漏洞，今年他又針對普遍企業採用的微軟IIS網站伺服器，挖掘出3個潛在弱點並通報，讓微軟能及早修補，避免被攻擊者發現而利用。這項漏洞研究成果，在兩周前，他才於美國Black Hat與Def CON大會分享給全球資安研究人員，微軟也已經在7月發布的例行安全性更新中修補。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/apple-security-updates-fix-2-zero-days-used-to-hack-iphones-macs/" id="F5" name="F5"><span style="color: rgb(0, 0, 0);">蘋果修補iOS裝置與Mac電腦的零時差漏洞CVE-2022-32894、CVE-2022-3289393</span></a></strong></h3> <p>蘋果於8月17日緊急修補CVE-2022-32894與CVE-2022-32893，這些漏洞存在於作業系統核心與Safari瀏覽器排版引擎WebKit，執行iOS、iPadOS，以及macOS作業系統的裝置都有可能受到影響，一旦遭到利用，攻擊者將能執行任意程式碼。蘋果發布iOS 15.6.1、iPadOS 15.6.1，以及macOS Monterey 12.5.1修補上述漏洞，並指出兩個漏洞都已經被用於攻擊行動，呼籲使用者要儘速更新作業系統。</p> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html"><span style="color: rgb(0, 0, 0);">Google修補瀏覽器已被用於攻擊行動的零時差漏洞CVE-2022-2856</span></a></strong></h3> <p>Google於8月16日發布電腦版Chrome瀏覽器更新104.0.5112.102（Windows版）、104.0.5112.101（macOS、Linux版），當中總共修補11個安全漏洞，其中最值得留意的是高風險漏洞CVE-2022-2856，此漏洞與Intents未受信任的輸入驗證不充分有關，且已出現攻擊行動。而這已是今年出現的第5個Chrome零時差漏洞。</p> <h3><a href="https://research.checkpoint.com/2022/researching-xiaomis-tee/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">搭載聯發科晶片的小米手機存在支付系統漏洞，攻擊者有可能用來洗劫手機用戶的銀行帳號</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/XiaoMi-TEE-4.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/XiaoMi-TEE-4.png" style="width: 300px; float: right;" /></a>資安業者Check Point指出，搭載聯發科晶片的小米手機可能存在CVE-2020-14125漏洞，此漏洞與該廠牌手機使用的Kinibi受信任執行環境（TEE）有關，一旦攻擊者加以利用，就有可能讓手機的行動支付功能無法使用，或是將受害者的存款轉給自己。</p> <p>小米於今年6月完成修復，研究人員呼籲使用者要儘速安裝新版韌體。</p> <h3><a href="https://www.theverge.com/2022/8/12/23303411/zoom-defcon-root-access-privilege-escalation-hack-patrick-wardle"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Zoom修補macOS版用戶端軟體更新元件弱點，攻擊者有機會取得root權限</span></strong></a></h3> <p>研究人員Patrick Wardle於8月12日，於DEF CON大會公布Zoom兩個macOS版用戶端軟體漏洞CVE-2022-28756、CVE-2022-28751，CVSS風險評分皆達到8.8分。上述漏洞都與握有Super User權限的自動更新元件有關，一旦加以串連利用，就有可能取得root的執行權限，部署、更動、刪除Mac電腦的任何檔案。Zoom於8月13日發布5.11.5版予以修補。</p> <h3><strong style="font-size: 22px;"><a href="https://www.nozominetworks.com/blog/nozomi-networks-researchers-reveal-zero-day-rtls-vulnerabilities-at-black-hat-22/"><span style="color: rgb(0, 0, 0);">研究人員在美國黑帽大會揭露即時定位系統的零時差漏洞，恐被用於竄改地理位置資訊</span></a></strong></h3> <p>資安業者Nozomi Networks在黑帽大會（Black Hat USA 2022）上，展示了超寬頻（Ultra-wideband，UWB）即時定位系統（Real Time Locating Systems，RTLS）的安全漏洞，指出RTLS的處理程序缺乏安全標準，可能會遭到中間人（MitM）攻擊，研究人員於Sewio Indoor Tracking與Avalue Renity Artemis Enterprise裝置上找到了零時差漏洞，一旦駭客利用這些漏洞，將能取得藉由無線網路傳遞的位置資訊。研究人員呼籲部署RTLS系統時應採用加密流量，也考慮設置防火牆與入侵偵測系統（IDS）。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152538" id="F9" name="F9"><span style="color: rgb(0, 0, 0);">臺灣政府零信任網路戰略成形，首波推動A級公務機關導入</span></a></strong></h3> <p>零信任架構（Zero Trust Architecture，ZTA）備受資安圈與全球政府重視，不只是美國政府在近一年來提出具體規畫，我國政府今年亦將開始行動，根據行政院國家資通安全會報技術服務中心，他們在7月中旬揭露相關資訊，並指出為了強化政府資安防護，導入零信任網路已經成為既定政策，目前確定將優先推動國內A級機關逐步導入。現階段正遴選機關試行，將以逐年導入方式，在2022年到2024年，建立起零信任網路中的「身分鑑別」、「設備鑑別與「信任推斷」3大核心機制。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mohw.gov.tw/cp-5271-71073-1.html"><span style="color: rgb(0, 0, 0);">衛生福利部首度舉辦醫院資安攻防演練</span></a></strong></h3> <p>8月17日，衛生福利部在於林口長庚紀念醫院舉行醫院資安攻防演練，由林口長庚醫院與長庚醫學科技公司的資訊、醫工與工務人員為防禦主體，搭配多家資安服務協辦廠商組成防禦團隊，並由3家資安服務業者模擬駭客手法，透過編製腳本攻擊方式進行攻防演練。</p> <h3> </h3> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://hitcon.org/2022/"><span style="color: rgb(0, 0, 0);">臺灣資安盛會HITCON PEACE登場，總統蔡英文指出網攻混合戰升溫，產官學界攜手駭客社群文化與能量，強化國家整體韌性</span></a></strong></h3> <p>邁入第18年的臺灣駭客年會HITCON年度盛會，在今明兩日（19日、20日）舉辦，對於國內資安社群的蓬勃發展，總統蔡英文再度蒞臨首日活動現場並上臺致詞，強調產官學與駭客社群協力的重要性，首日上午議程更是有國際級資安專家分享2022年的威脅態勢與供應鏈安全最新對策。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-223a"><span style="color: rgb(0, 0, 0);">美國CISA對勒索軟體Zeppelin攻擊行動提出警告</span></a></span></strong></p> <p><a href="https://www.bleepingcomputer.com/news/security/argentinas-judiciary-of-c-rdoba-hit-by-play-ransomware-attack/"><strong style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">阿根廷司法機構遭Play勒索軟體攻擊，關閉IT系統</span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.recordedfuture.com/redalpha-credential-theft-campaign-targeting-humanitarian-thinktank"><span style="color: rgb(0, 0, 0);">中國駭客RedAlpha假冒美國在臺協會的名義，攻擊臺灣組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://security.googleblog.com/2022/08/making-linux-kernel-exploit-cooking.html"><span style="color: rgb(0, 0, 0);">Google加碼Linux核心懸賞計畫kCTF的獎勵</span></a></span></strong></p> <p><a href="https://www.ithome.com.tw/news/152612"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">HITCON PEACE 2022不只多項資安專業議程，同時提供更多資安技術入門、交流與求職活動</span></span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/twilio-125-customers-affected-by-data-breach-no-passwords-stolen/"><span style="color: rgb(0, 0, 0);">雲端通訊平臺業者Twilio表示125名用戶受到攻擊事件影響，尚未發現密碼外洩情事</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://support.signal.org/hc/en-us/articles/4850133017242"><span style="color: rgb(0, 0, 0);">雲端通訊服務業者Twilio洩露近1,900名Signal用戶的電話號碼</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/lockbit-claims-ransomware-attack-on-security-giant-entrust/"><span style="color: rgb(0, 0, 0);">資安業者Entrust於6月傳出遭到勒索軟體攻擊，LockBit聲稱是他們所為</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://therecord.media/pro-kremlin-hackers-target-latvias-parliament-after-declaring-russia-a-sponsor-of-terrorism/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Killnet聲稱對拉脫維亞議會發動DDoS攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://cybernews.com/cyber-war/russian-hackers-target-finland-parliaments-website/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客NoName057(16)對芬蘭議會發動DDoS攻擊，起因是芬蘭打算加入北約組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.scmagazine.com/analysis/breach/behavioral-health-group-informs-198k-patients-of-data-theft-from-december?web_view=true"><span style="color: rgb(0, 0, 0);">醫療保健業者Behavioral Health Group去年底遭到網路攻擊，近20萬人資料外洩</span></a></span></strong></p> <h3><strong style="font-size: 13px;"><span style="font-size: 20px;"><a href="https://flashpoint.io/resources/report/state-of-data-breach-intelligence-2022-midyear/"><span style="color: rgb(0, 0, 0);">2022上半資料外洩事故出現近2千起</span></a></span></strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.accenture.com/us-en/blogs/security/cybercriminals-weaponizing-leaked-ransomware-data"><strong><span style="color: rgb(0, 0, 0);">勒索軟體駭客傾向將竊得資料用於BEC詐騙</span></strong></a></span></strong></p> <h3><strong><span style="font-size: 20px;"><a href="https://hub.elliptic.co/analysis/cross-chain-crime-more-than-half-a-billion-dollars-has-been-laundered-through-a-cross-chain-bridge/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客透過RenBridge平臺洗錢，3年隱匿5.4億美元加密貨幣流向</span></a></span></strong></h3> <div><strong><strong><span style="font-size: 20px;"><a href="https://www.tpp.org.tw/vdodetail/2204"><strong>繼立院國民黨團向政府喊話應進行「金融漢光演習」，民眾黨團也呼籲政府應進行金融戰爭的兵棋推演</strong></a></span></strong></strong></div> <h3><a href="https://tw.stock.yahoo.com/news/%E9%99%B8%E9%AB%98%E9%90%B5%E5%8F%B2%E4%B8%8A%E6%9C%80%E5%A4%A7%E7%AF%84%E5%9C%8D%E8%AA%A4%E9%BB%9E-%E7%B6%B2%E6%B0%91%E8%B3%AA%E7%96%91%E9%A7%AD%E5%AE%A2%E5%85%A5%E4%BE%B5-121123608.html"><strong style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">中國高鐵大範圍誤點，疑資料外洩讓駭客有機可趁，而能夠入侵相關系統</span></strong></a></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/north-korean-hackers-use-signed-macos-malware-to-target-it-job-seekers/"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus鎖定Mac電腦用戶，以Coinbase職缺為幌子發動網釣攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://snyk.io/blog/pypi-malware-discord-roblox-credential-payment-info/"><span style="color: rgb(0, 0, 0);">惡意PyPI套件竊取Discord、Roblox帳密</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securelist.com/threat-in-your-browser-extensions/107181/"><strong><span style="color: rgb(0, 0, 0);">廣告程式為瀏覽器擴充程式的最大威脅，今年上半有百萬用戶遭到相關攻擊</span></strong></a></span></strong></p> <h3><strong style="font-size: 13px;"><span style="font-size: 20px;"><a href="https://www.idsalliance.org/press-release/new-study-reveals-84-of-organizations-experienced-an-identity-related-breach-in-the-last-year/"><span style="color: rgb(0, 0, 0);">2021年有84%企業遭到身分竊盜有關的網路攻擊</span></a></span></strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.mandiant.com/resources/suspected-iranian-actor-targeting-israeli-shipping"><span style="color: rgb(0, 0, 0);">伊朗駭客UNC3890鎖定以色列航運、醫療、政府機關發動攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);"><a href="https://www.ithome.com.tw/news/152629"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7.jpg" style="width: 600px;" /></a></span></span></strong></p> </div></div></div>
2022/8/22 15:32作者羅正漢https://www.ithome.com.tw/news/152629
【資安日報】2022年8月22日，總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Az…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上週五、六舉行的台灣駭客年會HITCON PEACE 2022，總統蔡英文再次現身，並表示為了因應臺灣現在面臨的挑戰，產官學界應持續與駭客社群文化的激盪與對話，才能找出更有效率、更完整的攻防模式。</p> <p>俄羅斯駭客頻頻對北約組織成員的國家發動攻擊，近期出現了新的手法：駭客組織APT29鎖定Azure雲端服務的功能，來規避偵測，甚至濫用沒有啟用多因素驗證（MFA）的帳號來租用VM，並發動攻擊。</p> <p>SAP於<a href="https://www.ithome.com.tw/news/149291">今年2月修補CVSS滿分的漏洞CVE-2022-22536</a>，最近美國政府要求旗下聯邦機構限期修補，原因是近期相關攻擊行動大幅增加。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/blog/apt29-continues-targeting-microsoft"><span style="color: rgb(0, 0, 0);">俄羅斯駭客APT29濫用Azure服務攻擊Microsoft 365用戶</span></a></strong></h3> <p>俄羅斯駭客針對北約國家發動攻擊的情況，可說是非常頻繁，但最近又有新的手法出現。資安業者Mandiant揭露俄羅斯駭客APT29近期的攻擊行動，這些駭客專門鎖定北約國家的Microsoft 365帳號，目的疑似探聽有關外交政策的資訊。</p> <p>其中，APT29針對訂閱E5授權的Microsoft 365企業用戶，關閉名為Purview Audit的事件記錄功能，以防作案留下較多記錄；再者，這些駭客也利用Azure AD的自我註冊功能，先是針對沒有啟用多因素驗證（MFA）的帳號進行暴力破解攻擊，並拿來租用Azure的VM服務，進行其他攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/sap-vulnerability-exploited-attacks-after-details-disclosed-hacker-conferences"><span style="color: rgb(0, 0, 0);">SAP重大漏洞CVE-2022-22536已出現攻擊行動</span></a></strong></h3> <p>SAP於今年2月修補CVE-2022-22536，此漏洞的CVSS風險評分達到了滿分10分，影響NetWeaver Application Server ABAP、NetWeaver Application Server Java、ABAP Platform、Content Server，以及Web Dispatcher等系統，但在通報此漏洞的資安業者Onapsis於黑帽大會、DEF CON公布更多細節後，該公司也透露，鎖定該漏洞的攻擊顯著增加。</p> <p>美國網路安全與基礎設施安全局（CISA）也在8月18日，將CVE-2022-22536列入已遭利用的漏洞名單，並要求聯邦機構於9月8日前完成修補工作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zscaler.com/blogs/security-research/grandoreiro-banking-trojan-new-ttps-targeting-various-industry-verticals"><span style="color: rgb(0, 0, 0);">金融木馬Grandoreiro鎖定西班牙、墨西哥製造業而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Grandoreiro.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Grandoreiro.png" style="width: 300px; float: right;" /></a>資安業者Zscaler揭露木馬程式Grandoreiro近期攻擊行動，駭客鎖定使用西班牙語的組織，針對化學品製造業、汽車、機械、物流、營造業下手，假冒墨西哥政府官員來散播木馬程式，一旦收信人依照指示點選惡意連結，將會被引導下載ZIP檔案，其內容是偽裝成PDF檔案的木馬程式載入器Grandoreiro Loader。顧名思義，此載入器會下載Grandoreiro，並收集受害電腦的系統資訊，以及加密貨幣錢包與銀行應用程式的資訊，然後傳送到C2。</p> <p>此木馬程式具備側錄鍵盤、遠端執行命令、將受害者瀏覽器導向特定URL等功能。為了規避防毒軟體、沙箱的偵測，駭客濫用華碩遭竊的憑證，且將該木馬程式檔案大小透過填充手法膨脹至400 MB。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/reservations-requested-ta558-targets-hospitality-and-travel"><span style="color: rgb(0, 0, 0);">駭客組織TA558鎖定旅行社、飯店散布木馬程式</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Screen Shot 2022-08-16 at 11_56_59 AM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202022-08-16%20at%2011_56_59%20AM.png" style="width: 300px; float: right;" /></a>隨著COVID-19疫情趨緩引發爆發性出遊，駭客鎖定相關業者發動攻擊。例如，資安業者Proofpoint發現駭客組織TA558的攻擊行動今年再度升溫，這些駭客鎖定飯店、旅遊業者下手，發動釣魚郵件攻擊，這些郵件假借會議發起人、旅行社的名義寄送，一旦收信人開啟附件或是點選URL，電腦就可能會被植入AsyncRAT、Loda等木馬程式，進而讓駭客能夠入侵飯店系統，並竄改訂房網站轉走房客支付的住宿費用。</p> <p>與其他網釣駭客相同的是，TA558為了因應微軟封鎖部分Office巨集的功能，他們也開始使用RAR壓縮檔或ISO光碟映像檔做為附件的格式。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sucuri.net/2022/08/fake-ddos-pages-on-wordpress-lead-to-drive-by-downloads.html"><span style="color: rgb(0, 0, 0);">惡意網站以DDoS防護網頁騙取使用者輸入驗證碼，實際上卻是下載執行內藏惡意軟體的映像檔</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/verification_code_request.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/verification_code_request.png" style="width: 300px; float: right;" /></a>為防範DDoS攻擊，不少網頁會採用圖靈測試網頁來驗證瀏覽者是人類，但這種網頁現在也變成駭客用來散布惡意軟體的管道。資安業者Sucuri指出，有人鎖定防護不佳的WordPress網站植入JavaScript酬載，此酬載會在使用者存取網站時，顯示DDoS防護網頁，要求使用者點選按鈕來進行驗證。</p> <p>然而一旦使用者照做，瀏覽器就會下載security_install.iso檔案到電腦，網頁也會要求輸入DDoS Guard應用程式的驗證碼。使用者若是依照指示開啟ISO檔案裡的「驗證應用程式」，電腦就會被植入木馬程式NetSupport RAT，或是竊密軟體Raccoon Stealer。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://i.blackhat.com/USA-22/Thursday/US-22-Purani-ElectroVolt-Pwning-Popular-Desktop-Apps.pdf"><span style="color: rgb(0, 0, 0);">跨平臺應用程式框架Electron存在漏洞，恐波及18個熱門應用程式</span></a></strong></h3> <p>有多名研究人員在黑帽大會上，揭露開源應用程式框架Electron的多項漏洞，並指出這些漏洞存在於透過此框架開發的知名應用程式，如：微軟Visual Studio Code的RCE旁路管制模組漏洞CVE-2021-43908，以及即時通訊軟體Discord、Element的RCE漏洞CVE-2021-21220、CVE-2022-23597等，上述業者獲報後皆已完成修補。研究人員指出，這些漏洞需要用戶的少量互動，像是點選連結URL或是存取應用程式的某些功能，但因為使用者往往會需要開啟應用程式檢視訊息，這類攻擊仍有相當高的機率會成功。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152603"><span style="color: rgb(0, 0, 0);">總統親臨台灣駭客年會HITCON PEACE 2022，強調產官學界應攜手駭客社群，強化國家整體資安韌性</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/6b0ada5e-930d-47b5-b304-9e183b2a1f9c.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/6b0ada5e-930d-47b5-b304-9e183b2a1f9c.jpg" style="width: 300px; float: right;" /></a>台灣駭客年會HITCON PEACE 2022於8月19日、20日舉行，總統蔡英文主持這場資安社群年度盛事的開幕儀式，並帶領經濟部長王美花、國家安全會議秘書長顧立雄、國家安全會議諮詢委員李漢銘、中央研究院院士李德財出席。</p> <p>總統強調，持續強化國家的資安防禦體系是首要任務之一，對此，她期待透過駭客社群的文化及能量，以及產官學界與社群文化的持續激盪與對話，思索出更有效率、更完整的攻防模式。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://blog.sonatype.com/more-than-200-cryptominers-flood-npm-and-pypi-registry"><span style="color: rgb(0, 0, 0);">逾200個NPM及PyPI套件被用於挖礦攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/cisco-squashes-high-severity-bug-web-protection-solution"><span style="color: rgb(0, 0, 0);">思科修補網頁安全防護系統的高風險漏洞CVE-2022-20871</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-crypto-from-bitcoin-atms-by-exploiting-zero-day-bug/"><span style="color: rgb(0, 0, 0);">比特幣ATM零時差漏洞已遭到駭客利用</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.govtech.com/education/higher-ed/whitworth-university-still-recovering-from-ransomware-attack"><span style="color: rgb(0, 0, 0);">美國惠特沃斯大學疑遭勒索軟體LockBit攻擊，預計8月底能復原運作</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152592">【2022年8月19日】中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152569">【2022年8月18日】駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站提供新的付費項目</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152544">【2022年8月17日】 DigitalOcean的行銷電子郵件服務MailChimp帳號遭駭、駭客架設冒牌Evernote網站攻擊醫療機構</a></strong></strong></strong></p> </div></div></div>
2022/8/22 17:58作者周峻佑https://www.ithome.com.tw/news/152637
駭客開採General Bytes比特幣ATM漏洞，直接轉走用戶存入的比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://generalbytes.atlassian.net/wiki/spaces/ESD/pages/2785509377/Security+Incident+August+18th+2022" target="_blank">專門設計與製造比特幣ATM的捷克業者General Bytes在本周坦承</a>，駭客開採了該公司加密貨幣應用程式伺服器（Crypto Application Server，CAS）的安全漏洞，由於CAS是用來控制其ATM，駭客在變更了CAS的設定之後，盜走了用戶存入ATM的加密貨幣。</p> <p>General Bytes宣稱自己是全球最大的比特幣、區塊鏈與加密貨幣ATM製造商，迄今已將逾1.3萬臺加密貨幣ATM售至全球143個國家，支援超過180種法幣。General Bytes所生產的加密貨幣ATM屬於雙向ATM，意味著使用者可存入加密貨幣以領取現金，或是存入現金以領取加密貨幣。</p> <p>根據General Bytes的解釋，其CAS管理介面上含有一個安全漏洞，駭客先掃描了網路上執行CAS服務的裝置，再利用該漏洞建立一個具管理權限的新用戶，繼之存取該介面並將預設管理用戶改為「gb」，接著竄改該雙向ATM的加密貨幣設定，改為駭客所控制的錢包，之後這些雙向ATM就會把所收到的加密貨幣全都送到駭客的錢包中。</p> <p>此一安全漏洞誕生在2020年12月8日釋出的CAS軟體版本，逃過了General Bytes多次的安全稽核，沒有任何人發現該漏洞的存在，卻於General Bytes宣布要在ATM上提供「協助烏克蘭」（Help Ukraine）功能，讓民眾直接捐款給烏克蘭的3天後遭駭。</p> <p>General Bytes並未公布首度遭駭的日期，也未揭露遭駭客盜轉的加密貨幣規模，但<a href="https://www.generalbytes.com/en/support/changelog" target="_top">根據General Bytes的版本更新</a>，該公司是在7月25日釋出的版本中，啟用了直接於ATM上捐贈比特幣予烏克蘭的功能。</p> <p>除了使用者自ATM上存入的加密貨幣會被盜走之外，General Bytes強調，駭客並未存取主機作業系統、主機檔案系統、資料庫，或是任何密碼與金鑰，同時呼籲該公司的客戶將伺服器版本更新至已修補漏洞的20220531.38或20220725.22。</p> </div></div></div>
2022/8/22 16:33作者陳曉莉https://www.ithome.com.tw/news/152632
Google在Chronicle網路安全平臺添加更多漏洞偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/introducing-curated-detections-in-chronicle-secops-suite">Google更新Chronicle SecOps套裝</a>，強化企業安全營運團隊掌握威脅情報的能力，提供經過仔細策畫的安全偵測功能，目的是在當前企業面臨越來越複雜的威脅，以及不斷擴大的攻擊面，藉由更全面的威脅情報，來減輕企業安全人員的工作負擔。</p> <p>新加入的威脅偵測功能，是由Google Cloud Threat Intelligence（GCTI）策畫、建置和維護，能夠開箱即用，偵測的範圍包含各種網路威脅，和基於Windows的攻擊，包含勒索軟體、遠端存取工具和資訊洩漏等可疑行為。Google提到，他們從數十億用戶、瀏覽器和裝置中，獲得龐大的威脅情報，這些情報則成為用於制定這些針對性偵測的獨特優勢。</p> <p>在人力不足和威脅形式不斷變化的環境，Google此次更新的威脅情資解決方案，提供數個可快速識別威脅，並且高效調查和回應安全事件的功能。用戶可以在Chronicle控制臺點擊立刻啟用這些新的威脅偵測功能，並且利用來自權威來源IAM和CMDB的上下文整合高傳真威脅偵測，操作資料找出安全威脅。</p> <p>藉由偵測所觸發的視覺化功能，能夠讓用戶發現異常資產和網域，加速進行調查和回應，另外，威脅偵測也能夠映射到MITRE ATT&CK框架，以進一步了解攻擊的戰術和技術，發現潛在的威脅漏洞。Google提到，這些經過精心策畫的偵測規則，會由GCTI研究人員持續更新和調整，第一波釋出的偵測功能主要針對兩個類別，分別是針對Windows的威脅以及網路攻擊。</p> <p>用戶可以在Chronicle規則儀表板中，查看日誌資料的偵測規則，以及偵測相關的調查檢視圖。官方提到，透過他們提供的高效偵測，安全營運團隊可以減少警報疲勞，花更多時間在回應真正的安全威脅上，在惡意活動的生命周期早期採取行動阻擋威脅。</p> </div></div></div>
2022/8/22 16:56作者李建興https://www.ithome.com.tw/news/152633