微軟坦承「Windows出現嚴重漏洞」 電腦可被「降級攻擊」

轉載:周刊王CTWANT |李羿璇 2024年8月10日 週六 上午11:29

微軟會定期為Windows系統推送安全更新，以修補系統漏洞並提升安全性，然而近期有研究人員揭露Windows系統存在一個嚴重漏洞，該漏洞可使攻擊者繞過所有安全驗證，將電腦降級至存在漏洞的舊版本，從而進行攻擊。對此，微軟也於近日發表公告承認問題，並坦言公司目前正在調查該問題。

微軟每次進行系統安全更新後，都會建議用戶盡快安裝這些更新以降低風險，然而根據《The Cyber Express》的報導，一名SafeBreach研究員Alon Leviev在本週於美國拉斯維加斯舉行的Black Hat 2024黑帽大會上，展示了一項新發現。他指出，惡意份子可以利用對Windows更新架構中缺陷的了解，開發Windows Downdate工具，該工具可以繞過所有安全驗證步驟，接管Windows更新過程，並對關鍵作業系統元件進行完全不可偵測、看不見、持久且不可逆轉的降級。

也就是說，即便用戶已經安裝了修復漏洞的安全更新，攻擊者仍可通過降級手段，將系統恢復到存在漏洞的舊版本，而這一過程不會觸發任何威脅偵測工具。研究員指出，該漏洞影響範圍廣泛，包括Windows 10和Windows 11在內，幾乎所有Windows用戶都可能面臨此威脅，不過這種攻擊方式需要攻擊者擁有管理員權限。

據悉，微軟已於今年2月收到漏洞通報，並於近日發表公告承認問題，強調目前尚未發現該漏洞被實際利用的案例，「我們讚賞SafeBreach揭露此漏洞方面所做的工作，我們正在積極開發緩解措施來防範這些風險」。

微軟指出，公司目前正在徹底調查所有受影響版本的更新開發以及兼容性測試，以確保最大限度地保護客戶，並最大限度地減少運營中斷。微軟表示，目前正在積極解決此問題，計劃在後續更新中發布修復措施。

提升資料傳輸安全 資安A級機關年底全導入T-Road

轉載:中央通訊社 2024年8月9日 週五 下午7:51

（中央社記者蘇思云台北9日電）數發部今天表示，政府積極推動跨機關資料安全傳輸機制T-Road，目前包含健保署等逾40個掌握全國人民個資的資安A級機關已導入此系統，預計今年底前，47個資安A級機關將全部導入T-Road，提升資料傳輸的安全與效率。

公部門過去資料傳輸方式沒有統一，可能在傳輸上出現安全性問題，或是出現用光碟交換資料等不安全的方式。

數發部今天發布新聞稿，2023年起輔導擁有全國性個人資料或重要資料的資安A級機關導入T-Road，這套機制是以政府骨幹網路為基礎，採用先進加密技術，所有傳輸資料全程以機關憑證加密，且不保留傳輸資料內容，僅保存傳輸紀錄，這些紀錄統一儲存在T-Road管理平台。

目前有超過40個資安A級機關成功導入T-Road，提供逾150項資料介接服務，每月通過T-Road傳輸的資料量平均超過180萬筆。在地方政府，台南市政府已率先成功導入T-Road，其他地方政府也正積極洽談中。

數發部進一步說明，T-Road也為跨機關資料查驗提供了安全、高效的資料傳輸管道。例如，司法院為加速審查國民法官的適任情形，規劃採用電子查驗方式，線上勾稽國民法官資格，相關評選標準涉及年齡、職業、身分、在戶籍地居住時間等多項資料，各資料又分屬不同機關管理，數發部協助司法院導入T-Road，加速國民法官資格審查程序。

數發部強調，T-Road作為一個安全且高效的傳輸系統，是保護政府資料在網路傳輸過程中免受惡意攻擊的具體方案。這項技術在國際上已有成熟應用，像是愛沙尼亞的X-Road系統，X-Road提供愛沙尼亞公私部門一致的資料傳輸格式與資安保護機制。（編輯：翟思嘉）

遠傳「Health健康+」App以科技提升就醫可近性

轉載:台灣新生報 劉小玲 2024年8月4日 週日 下午3:55

由生策會、生策中心主辦的第一屆「高齡健康產業博覽會」在台北世貿一館登場，遠傳電信響應國家政策，以「智慧健康超進化 高齡照護好安心」為主題參展，總經理井琪表示，台灣2025即將進入超高齡社會。有別於追求5G「殺手級應用」，遠傳將研發能量投入5G「救人級應用」，深入偏鄉優質的5G網路，和先進的軟體開發和雲端技術結合，自主開發了5G遠距診療平台。

遠傳在2020年六月就開始將醫療資源推進偏鄉及離島，迄今已涵蓋所有衛福部認定的山地離島地區?生所，共15縣市、52個偏鄉、服務超過4萬人次。遠傳產品研發團隊並延伸運用於緊急救護、視訊門診、居家長照等場域；隨著台灣醫療法規的與時俱進，譬如2024年7月上路的通訊診察治療辦法新制，視訊看診終將日趨普及成為新常態，未來符合通訊診療資格的急性後期、慢性病、行動不便照護等十類病患，都可透過遠傳「Health健康+」App視訊看診，以網路代替馬路，以科技提升民眾就醫的可近性。

遠傳「Health健康+」App可串聯血糖、血壓、睡眠、體重、體脂、脈搏、連續心率、運動時間等多種生理量測裝置，自動上傳健康數據，使高齡者/照護者便於進行健康管理，遠距的醫師端亦可掌握民眾健康數據與自我照護情形。此平台獲得ISO27001、美國HIPAA等多重資安認證，個人數據安全有保障。

平台串聯掛號預約、虛擬健保卡、線上支付與電子處方籤，輕鬆進行一站式視訊門診。除健保視訊門診外，針對現代人的生活習慣，遠傳「Health健康+」App也提供包含睡眠困擾、心理健康、營養減重、肺部健康/呼吸照護等多元主題的自費專家線上健康諮詢服務，以數位科技促進全民健康、協助長者享受智慧樂齡生活。

蘋果新iPhone人工智慧應用可期 台廠供應鏈就定位

轉載:中央通訊社 2024年8月4日 週日 下午3:28

蘋果（Apple）個人智慧系統Apple Intelligence在iPhone應用進展備受關注，市場評估，Apple Intelligence驅動iPhone出貨成長，關鍵零組件功能將升級因應新款iPhone 16系列生成式AI應用，台廠包括台積電、鴻海、和碩、大立光、玉晶光等將持續切入供應鏈。

蘋果個人智慧系統Apple Intelligence在iPhone應用進展成為市場關注焦點，國外科技網站MacRumors報導，蘋果執行長庫克（Tim Cook）表示，蘋果樂觀看待AI帶來超乎預期的潛在商機，對於Apple Intelligence應用前景相當樂觀。

Apple Intelligence可在iPhone 15 Pro及iPhone 15 Pro Max、搭載M1以上自研晶片的iPad和Mac電腦上應用。蘋果指出，今年秋季Apple Intelligence可支援美系英語並提升部分功能，更多功能、軟體平台和其他語言支援，將在2025年陸續推出。

法人評估，Apple Intelligence將是驅動iPhone出貨成長的重要動能，包括電池、散熱模組、聲學元件等關鍵零組件功能將明顯升級，因應新款iPhone的生成式AI（Gen-AI）應用。

市場預期新款iPhone 16系列最快將於9月中旬發表，觀察相關供應鏈，美系外資法人評估，鴻海仍是高階iPhone新機主要組裝代工供應商，預估鴻海占比約60%至65%，其中鴻海旗下工業富聯中國鄭州和贛州廠區，持續供應iPhone 16 Pro/Pro Max系列關鍵鈦金屬中框件。

和碩也積極切入iPhone 16 Pro組裝供應鏈，法人指出，和碩持續是iPhone Plus和iPhone Pro主要組裝供應商之一。

此外，市場預期高階iPhone 16系列可能內建蘋果自研A18晶片，採用台積電3奈米高階晶圓製程製造；大立光和玉晶光將是iPhone 16系列潛望式鏡頭主要供應商。

此外，包括電源供應商台達電、IC載板廠景碩、南電、欣興、被動元件廠國巨、印刷電路板供應商臻鼎-KY、華通、砷化鎵廠穩懋等，市場預期也將持續切入iPhone 16系列供應鏈。

針對下半年iPhone備貨狀況，法人評估，今年下半年iPhone 16系列備貨量落在8500萬支至9000萬支區間，較2023年同期iPhone 15備貨量約8300萬支成長約5%。

展望2025年iPhone設計趨勢，天風國際證券分析師郭明錤預估，蘋果在2025年下半年可能移除iPhone 17 Plus產品，他分析，目前Plus機種僅占新款iPhone整體出貨比重約5%至10%，另外3款機型包括標準型、Pro和Pro Max已有高覆蓋率和產品區隔度。

郭明錤也推測，2025年下半年蘋果可能推出新款超薄機型，除了內建蘋果自研A19處理器，也可能搭配蘋果自己研發的5G通訊晶片，此外中框可能採用鈦鋁合金，鈦金屬比重可能低於目前的iPhone Pro和Pro Max機種所使用的鈦金屬。

LINE「沒做1舉動」8月不能用！這裝置不更新 全面停止服務

轉載:三立新聞網 魏君程 2024年7月27日 週六 下午5:30

台灣人傳訊息時多半使用LINE當作通訊軟體。近日LINE官方發布公告指出，系統將於󠀠󠀠8月時結束對電腦版LINE8.3.0以下版本的支援服務，「結束支援後，用戶將無法透過電腦版LINE 8.3.0以下版本使用LINE的服務」。

LINE日前發布公告指出，電腦版使用Windows10／macOS Big Sur 11.0以上版本的用戶，如希望繼續使用LINE的服務，請將應用程式更新至8.4.0以上版本。

另Windows8.1／macOS Catalina 10.15.7以下版本的用戶，由於無法將應用程式Windows8.1／macOS Catalina 10.15.7以下版本，由於無法更新至8.4.0以上版本，因此無法繼續使用應用程式。

此外，Windows用戶可以透過「桌面」點選「設定」，進入「系統」後點選「關於」，就可以查看當前Windows版本。Mac則需要在桌面左上方點選「蘋果圖示」，進入「關於這台Mac」，並在「概覽」頁面查看目前版本。

iPhone「這功能」在韓國無法使用 出門旅遊慎防手機遺失

轉載:周刊王CTWANT |廖梓翔 2024年7月27日 週六 下午12:35

有使用iPhone的朋友都知道，iPhone內建一個「尋找我的iPhone」的功能，可以透過網頁或是其他裝置確認自己遺失iPhone的位置。但這項十分方便的功能，其實在南韓當地是無法使用的。

根據《SBS》報導指出，英國旅客帕特爾（Drew Patel）於4月時前往南韓向女友求婚，但過程中卻不慎遺失自己的iPhone。當下他立刻打開自己的電腦，希望透過「尋找我的iPhone」的功能來確認手機的位置。但最後結果卻讓他十分失望，因為iPhone的位置被定位在英國倫敦，而且還是3天前的紀錄。

報導中提到，帕特爾之所以無法使用「尋找我的iPhone」來找尋自己的手機，是因為南韓當地因為法規限制而無法使用。而其實不僅是外國的iPhone帶進南韓就無法使用「尋找我的iPhone」，就連南韓當地購買的iPhone帶去國外後，也是無法使用「尋找我的iPhone」。

其實不僅是「尋找我的iPhone」無法使用，先前《Pokemon Go》在全球十分盛行之際，南韓當地也無法遊玩，是一直到全球上市半年後，南韓當地才能遊玩《Pokemon Go》。在當時就有傳聞疑似是南韓政府對於手機GPS定位的政策與他國不同，所以部分使用到GPS定位的服務會受到大幅限制。

但即便如此，蘋果官方自上市至今，一直都未針對「尋找我的iPhone」無法於南韓當地使用一事進行解釋，目前已有用戶不滿這個決定，在網路上提出國民請願聯署書，而這份請願書也在短短的一天內獲得1200人的支持。

Ultrahuman Ring Air 成首款提供獲FDA 批准心房顫動測量功能的智能戒指

轉載:yahoo tech! Martin Ma 2024年7月21日 週日 下午4:30

智能戒指內隱藏各樣的感應器，可以偵測配戴者的健康數據，而對於追蹤心率、血氧以至心電圖偵測，不少廠商都會強調功能已通過 FDA 批准，意味依醫療器材的法規管理，其量測結果可被醫療人員採納，從而提升產品獲的信任程度。最近智能戒指 Ultrahuman Ring Air 就宣布推出新的 PowerPlugs 應用程式服務下加入心房顫動測量功能，更通過了美國食品及藥物管理局（FDA）批准。

心房顫動是一種不規則且通常非常快的心律，是心律不正中最常見的一種，心房顫動測量可有助尋找出與心臟相關的問題，這個功能目前在一些高階的智能手錶中已備有（如 Apple Watch 與 Samsung Galaxy Watch）。今次 Ultrahuman 於新推出的 PowerPlugs 應用程式服務中，加入此功能而且更通過 FDA 批准，在智能戒指產品中是較為少見，也證明智能戒指產品的健康追蹤功能可謂漸漸跟上智能手錶。若你已開始對智能戒指有興趣，我們已為大家準備了認識智能戒指優缺點、與智能手錶分別的文章，好讓大家更瞭解這種穿戴式裝置。

Google開鍘！「4種APP」8月底將全被下架

轉載:東森新聞 2024年7月20日 週六 下午8:19

為了提升Google Play上的軟體安全性，Google近日宣布，將肅清如垃圾軟體等「四大類App」，以提升應用程式的品質和用戶體驗。

Google官方指出，App應提供穩定、有效且良善的用戶體驗，Google Play不允許出現容易崩潰、不具功能、缺乏用途或表裡不一的App。

因此，Google官方表示，新政策自今年 8月31日起施行，將有「四大類App」不得上架Google Play，已上架的軟體也會遭到刪除，以確保App符合標準，並透過優質功能與內容，提升使用者的體驗。

Google肅清四大類App

1. 功能沒有特定目的，例如純文字、PDF文件App
2. 內容很少、無法提供良善的用戶體驗，例如僅一張或少數圖片的桌布App
3. 本身完全沒有任何功能、或是功能無法運作的App
4. 會產生當機、強制關閉，導致裝置無法運作的App

又有功能沒了？Google宣布停用「實驗性」瀏覽器

轉載:東森新聞 2024年7月13日 週六 下午5:35

繼5月Google公司宣布，停用Google Maps「你的時間軸」網頁版功能後，近日又有消息傳出，Google將停用1款實驗性瀏覽器（browser）。

根據《Android Authority》報導，Google於2020年開始開發「Lacros」瀏覽器，並於2023年投入測試，希望其能夠提高Chromebook的整體效能和穩定性，一度讓外界十分期待，然而Google近日卻宣布，將停用Lacros並結束其一切開發工作。

Google表示，為了投入Chrome OS的研發，有許多措施正在進行，其中一項變革，就是停用為Chromebook推出的實驗性瀏覽器Lacros，Google指出「我們要重新集中精力在Chrome OS相關技術的開發上，因此決定關閉Lacros這款實驗性瀏覽器」；不過，Google向Chromebook的用戶保證，他們不會受到這項決定的影響，並補充說相關作業系統的更新、修復，將繼續照常推出。

除了功能要停用，Google Maps前陣子還傳出將有「彈跳式廣告」，當用戶設定好目的地後，在沒有添加其他中繼站的情況下，Google Maps會突然出現「彈跳式廣告」，建議他們將經過的店家加入行程，在網路上引起討論。

研發可列印太陽能電池 波蘭女科學家首獲歐洲發明獎

轉載:中央通訊社 2024年7月13日 週六 下午1:22

波蘭新聞社報導，馬林凱維奇所領導的團隊擊敗來自芬蘭與法國的競爭對手，開發出可列印太陽能電池獲得歐洲專利局頒發發明家獎（EPO），成為歷史上首位獲得歐洲發明家獎的波蘭女性。

報導指出，馬林凱維奇（Olga Malinkiewicz）出生於1982年，畢業於華沙大學物理學系，在西班牙完成她的博士學位，並開始她的光學科學研究。她在那裡開發出一種低溫技術，用於生產基於鈣鈦礦的柔性太陽能電池，允許它們在任何襯底上使用。

2014年12月，她率領作為聯合創始人的Saule Technologies團隊在美國波士頓展示了世上第一台可印刷的鈣鈦礦柔性太陽能電池。

頒發這座獎項的歐洲專利局（EPO）讚揚馬林凱維奇的團隊，以它具有成本效益和環保的鈣鈦礦太陽能電池，推進太陽能技術，這可以促進全球可再生能源的產生，作為一種輕量級和靈活的利用太陽能的方法。即使在人造光下，它依然可以使用。

Salue Technologies聲稱，這些可列印太陽能電池不僅比矽面板更高效，而且生產成本更低，因為鈣鈦礦在成型過程中不需要非常高的溫度。它們可用於室內空間，例如他們已經在2021年於波蘭推出動態店內標籤。

歐洲專利局表示，與傳統的太陽能電池板相比，柔韌、輕薄的鈣鈦礦塗層聚合物對建築物的結構壓力更小，其中1平方公尺的鈣鈦礦太陽能電池可以用兩根手指握住，而傳統的太陽能板則重達20到30公斤之間。

歐洲專利局補充說，這項發明提供了令人難以置信的商業可能性，從可發電的太陽百葉窗到鍵盤和手機等太陽能消費電子產品等計劃都有可能。