英美聯手 揭露俄駭客網攻手法

轉載:青年日報社 2021年7月3日 週六 上午12:00

編譯賴名倫／綜合外電報導

美國軍聞網站「Military.com」1日報導，英美兩國資安單位日前發布聯合報告，披露俄國「軍事情報局」（GRU）使用「BF演算法」（又稱窮舉法），竊取西方政府機構與企業機密。資安專家坦言，GRU極有可能是2019年起美國政府和能源機構多次網攻事件的主使者。

利用BF演算法 測試密碼取得權限

由NSA、聯邦調查局（FBI）、網路安全暨基礎設施安全局（CISA），以及英國國家網路安全中心（NCSC）共同發布的報告指出，GRU所屬駭客自2019年開始，利用「BF演算法」反覆測試系統密碼取得權限，滲透谷歌的原始碼軟體「Kubernetes」，針對微軟公司軟體的使用者、網路供應商和電子郵件伺服器展開入侵。

網路供應商Gigamon的資安專家史洛威克指出，「BF演算法」是常見的駭客網攻工具，儘管技術層級不高，但可讓俄國駭客藏匿於一般駭客之中。報導說，除了美國司法部曾指控GRU曾對2017年法國大選和2018年平昌冬奧發動網攻，GRU也曾在2016年與2020年美國大選期間「散布假訊息」。此外，更涉嫌2度對烏克蘭電網和機場系統發動網攻，造成超過100億美元（約新臺幣2800億元）損失。

資安公司「麥迪安」（Mandiant）副總裁霍奎斯特強調，俄國善於運用駭客針對「決策者、外交官、軍方與國防工業」進行情報蒐集，由於日本東京奧運期間，可能再度出現大規模網攻，政府與企業應遵照專家建議，使用多重驗證與高強度密碼，強化系統安全。

高鎳電池效能更好 搶先固態電池投產

轉載:三立新聞網 2021年7月3日 週六 上午11:50

記者鍾釗榛／綜合報導

電池戰已來到近身肉搏的局勢，在多種電池群雄並起的態勢中，鋰電池遭受的威脅越來越大，有已量產的氫燃料電池，還有最快2年後上市的固態電池，就連鋁電池也正積極發展，只是沒想到半路殺出高鎳電池，而且確定今年會上市。

掌握先進電池技術的韓國電池大廠SAMAUNG SDI，投注大量資源開發出新世代的Gen 5電動車電池，這款電池採用鎳鈷鋁為主要材料，已高達88％的鎳含量製作出高鎳電池。

高鎳電池的優點在於續航力比鋰電池更好，單趟行駛可以來到600公里，充電20分鐘能補充80％電力，另一大優勢在於不會提高造價，因為鎳及鋁的成本比鋰便宜，因此在效能更好且價格更低的條件下，高鎳電池被視為能最快取代鋰電池的新式電池。

SAMAUNG SDI已經在匈牙利建構高鎳電池生產線，確定今年第三季就能量產，而且這款高鎳電池已經拿到訂單，會裝配在BMW iX和i4兩款電動車，此外福斯集團也下單高鎳電池，接下來福斯集團旗下品牌也會陸續採用高鎳電池。 

防疫好幫手 App貼心守護

轉載:青年日報 2021年6月26日 週六 上午12:00

記者劉芷畇／專題報導

近期國內疫情嚴峻，民眾平時除了做好戴口罩、勤洗手，及非必要勿外出外，還可下載4款實用App，用科技守護健康，樹立正確防疫觀念，將染疫風險降到最低。

臺灣社交距離 掌握是否與確診者接觸

由臺灣人工智慧實驗室開發，與行政院及衛福部疾管署合作的「臺灣社交距離」App，使用原理是透過藍牙訊號強弱，計算使用者間的距離，不會追蹤使用者所在位置資訊，也不是足跡追蹤，強調免註冊、重視隱私，不會擷取使用者資訊，也無個人資料上傳。該App記錄用戶最近14天內接觸史，若用戶曾與確診者距離2公尺內、接觸時間達2分鐘，App會在第一時間發出通知，自動出現警示提醒畫面，即時掌握是否與確診者接觸，降低疫情傳播。

臺北捷運GO 接軌交通資訊平臺

現在無論到哪都要實聯制，搭乘大眾運輸工具通勤的民眾，可下載「臺北捷運GO」App，使用者僅須輸入電話號碼註冊會員，即可綁定票卡完成實聯制，並享有會員優惠；不僅如此，「臺北捷運GO」接軌交通資訊大平臺，介面包含桃捷、高捷、高鐵、臺鐵、貓空纜車網頁及YouBike、臺北好行App下載介面，方便好用。

Google Maps 輕鬆記錄足跡

想不起來前幾天去過哪裡嗎？要探索自己曾經走過的路線，交給「Google Maps」就對了。「Google Maps」不僅能導航，打開Google地圖App，點一下右上角的「圖示」，找出「你的時間軸」，授權後，只要手機開啟GPS定位且登入此帳戶，就會自動抓取所有定位資訊，輕鬆記錄足跡。

Google Meet 居家上班利器

因應疫情第三級警戒，各級學校全面停課，不少企業、機關啟動居家辦公，「Google Meet」在家上班好幫手，隨時隨地都能透過安全方式與人聯繫，且可發起及加入高品質視訊會議，透過分享螢幕畫面方式展示文件、投影片和其他內容，並可即時錄製會議過程，每場會議可容納多達250人。除了居家辦公外，「Google Meet」也可支援學生在家學習、上課，老師也能即時與學生互動。此外，教育部也推出多款線上教學資源，讓學生在家也能安心學習，停課不停學。

虛擬貨幣追查不易 讓勒索軟體業更興盛

轉載:世界新聞網 世界日報 2021年6月26日 週六 下午2:00

勒索軟體這幾年來在比特幣（Bitcoin）等虛擬貨幣的興起之下，更加恣意妄為。科技人士指出，勒索軟體通常是利用木馬程式傳播，透過假冒、看似正常的釣魚形式騙人點擊。早期勒索病毒在俄羅斯最為盛行，後來受害的企業與個人遍布全球，但據估計目前多數駭客的基地還是在俄羅斯與東歐。

以近來連續犯下多宗的勒索案件聲名大噪的駭客組織「DarkSide」為例，DarkSide總部位於東歐，只針對英語國家發動網路攻擊；如果他們偵測到俄語、烏克蘭語、白俄羅斯語等語言的電腦，就不會發動攻擊。DarkSide也聲稱不攻擊學校、醫院、非營利組織。依據維基百科的整理，DarkSide一般要求的贖金在20萬元到200萬元之間，而且搞笑的是，他們還聲稱會將部分勒贖而來的贖金捐給慈善機構，打造俠客的形象。

資深資訊安全專家葉雲彬指出，傳統上許多駭客組織都在俄羅斯，其中一個原因或許是當地電腦與資訊高階相關的工作並沒有那麼多，駭客們無法在「正途」上發揮長才，因此轉為駭客。當地駭客也很有默契地不攻擊本地俄羅斯的網絡，以免惹來俄羅斯政府執法機關的執法。

他表示，早期那種天才型、單打獨鬥的駭客或許還是有，但現在大型的網路攻擊，通常是企業組織型的駭客團體所為。這種團體根本就是企業等級，各有分工，而且目標就是要錢。但當然，並不是說企業被勒贖後給了一次錢就高枕無憂，即使被攻擊過，下次還是有可能遭到再次的襲擊。

駐舊金山科技組組長葉至誠也指出，現在的駭客團體不但組織縝密，而且有些還推出類似「套裝軟體」的產品。上游的駭客設計開發出軟體後，賣給下游四處發動攻擊。一方面能擴大盈利，另一方面也等於設置「斷點」，造成追查時，上游的駭客組織更難被揪出。

他並表示，早期駭客勒贖都是要求美金，但國際間的金流交付時也讓執法的機關能夠找到下手的機會、阻斷贖金。然而，在去中心化的虛擬貨幣普及之後，虛擬貨幣也成為一種洗錢的絕佳工具，「現代駭客多半都是要求比特幣作為贖金，逃避追查。」

看到「神秘熱點」別亂連 ！當心手機救不回

轉載:民視新聞網 2021年6月20日 週日 下午5:23

生活中心／張婷瑗報導

蘋果的用戶要注意囉！如果你是iPhone或iPad使用者，在你連WiFi時，有沒有看過一組名稱奇怪，像是亂碼的熱點？這時可要當心，如果不小心點擊連線，恐怕會導致網路功能失靈，更嚴重可能連其他功能都無法使用，這時就算想重開機也都來不及了。

據外媒《9to5Mac》報導，國外資安人員發現，當你連線WiFi熱點，看到一串寫著「"%p%s%s%s%s%n"」的奇怪熱點，如果好奇點擊連線，iPhone、iPad內建的WiFi會瞬間無法連線，還會讓iOS的部份功能AirDrop、AirPlay無法正常使用，就算強制關機再開機，問題依舊會持續發生，而這樣的異常問題，推估可能和iOS系統漏洞有關。

由於這組熱點是以特殊符號組成，並包含「％」符號，因此iOS設備的WiFi連線到這組字串時，系統會錯當與程式代碼有關的常用指令之一，進而導致系統內存損壞，啟動保護機制，強制將裝置的WiFi功能禁用。雖然這組WiFi熱點不常見，但不小心連線了也不用怕，只要照著這樣的步驟「設定 > 一般 > 重設 > 重設網絡設定」，即可獲得解決。

強固密碼 防駭客劫電腦系統 避免密碼一款多用

轉載:世界日報 2021年6月20日 週日 下午2:00

殖民輸油管CP(Colonial Pipeline)的電腦系統遭駭客入侵，一般百姓認為那是企業才有的問題，但IT專家呼籲大眾提高警覺，採取幾項措施預防被駭。

CP是以休士頓為啟運點，一路延伸到紐約港，途中還有很多支管把汽油、噴射引擎油(jet fuel)等油料送到眾多目的地，它是美國東南部地區最重要的輸油管線，每天運送的油料量高達1億加侖，5月7日遭駭以後，很快就造成東南各州缺油的窘境，公司後來付出440萬元的贖金，駭客才把被遠端劫持的電腦系統釋放。

多數人認為自己的電腦與個資沒有什麼價值，駭客不會有興趣入侵。CP雇請網安公司(cybersecurity firm)FireEye Mandiant調查這宗駭客案，初步發現是一個舊員工的電腦帳戶密碼被駭客取得，駭客進入公司電腦網路後逐步把系統用綁架勒索軟件(ransomware)劫持，一個帳戶的小疏失給了駭客滲透的窗口。

網安專家指出，綁架勒索軟件的劫持事件越來越多，歹徒的手法越來越高超，主要就是因為有利可圖，如果從個人到企業與政府機構，每個使用電腦帳戶的人都多加注意，讓歹徒無法得逞，這股浪潮就會消退。CP低頭認輸給駭客贖金的做法，在國會質詢中受到議員責難，CP執行長布朗特(Joseph Blount)坦承公司在系統防護上沒有做周全。

個人銀行帳戶遭駭客把大筆款項盜走的事件時有所聞，網安專家表示，使用「強固密碼」(strong password)是民眾預防駭客入侵的最基本要務，一個難被猜出的密碼應該至少有10個碼長，而且最好包括大寫字母、小寫字母、特殊符號(譬如!#*等)和數字的混合。多數人把一款密碼用在許多個應用程式上，這樣雖然省時省事，但是駭客如果得到密碼，就可以輕鬆的進入許多帳戶。

另外，不要指示電腦記住帳戶密碼，每次登入某個帳戶，應該親手打入密碼，以防駭客遠端劫持手機、電腦後可以為所欲為。如果有許多帳戶，又不讓電腦記住密碼，勢必要把密碼記在本子裡，這又造成了一個漏洞，如果有人取得本子就可能造成損害，因此每個寫下的密碼要有幾個打叉(x)的碼，這是只有自己知道的祕密，通用於許多個不同的密碼上。

App申請補發健保卡 郵寄到家免出門

轉載:青年日報社 2021年6月12日 週六 上午12:00

記者李恬郁／綜合報導

為鼓勵民眾在家、避免不必要的外出及群聚，中央健康保險署昨日宣布，民眾於防疫期間可透過「全民健保行動快易通」App，申請補發本人及同一健保戶眷屬（依附加保的配偶、子女及父母）的健保卡，減少外出現場臨櫃辦理，降低感染風險。

健保署表示，民眾只要利用手機下載「全民健保行動快易通」App，完成裝置認證後再使用App的「健保櫃檯」，即可不用出門、輕鬆完成申辦健保卡，而健保卡約2至3個工作天就會郵寄到家。

此外，「全民健保行動快易通」App尚有多項「健保櫃檯」便民服務。相關作業如有不清楚或有疑問，可撥打健保署諮詢專線0800-030-598，手機請改撥02-4128-678洽詢。

Razer 帶來更親民的 Opus X 耳機

轉載:Engadget中文版 Sanji Feng 2021年6月12日 週六 上午10:00

Razer 旗下的 Opus 耳罩式耳機系列日前如傳聞一樣迎來了更新，最新的成員 Opus X 能在 HK$799 / NT$3,390 的價位上，為使用者提供主動降噪、藍牙 5.0 和 60ms 低延遲模式等特性。這款裝置內建有 40mm 驅動單元，可以帶來「清晰的中高音和深沈震撼的低音」。與此同時其也內建了麥克風，通透模式也有，可以在需要時讓你不錯過周圍發生的情況。

至於續航力的部分，Opus X 在開啟主動降噪的前提下可使用最多 30 小時，若是關閉 ANC 則可用到 40 小時之久。配色方面則有綠、粉、白這三種，想入手的話目前已可在 Razer 官網下單。

真正的 Apple 智能家居系統？「homeOS」現身軟件工程師招聘

轉載:Qooah 2021年6月4日 週五 下午10:48

Apple 近年積極發展智能家居系統，其中在 iOS 及 macOS 系統上加入的「HomeKit」正正是一套面向程式開發人員的接口。不過，Apple 似乎並不想這套系統只是附屬在現有系統上。因為在近期一份 Apple Music 的招聘介紹中，Apple 提及了一個之前未出現過的名字：「homeOS」。

據悉該詞是 Twitter 用戶在 Apple Music 工作的軟件工程師職位描述中發現的，在招聘信息中至少提及了兩次 「homeOS」操作系統。由 Twitter 的截圖中可以看到，這是一個「明星軟件工程師」的工作招聘，是 Apple 在 2021 年 5 月 25 日發布的，工作地點位於 Apple 美國總部。

在招聘信息中，Apple 稱其為移動平台。這不禁令人想起 2014 年推出的HomeKit 前，就已經有人將智能家居技術將被稱為 HomeOS。而微軟更是從 2010 年以來開發過一個名為 HomeOS 的智能家居平台。

我們有可能會在下週二凌晨舉行的 WWDC 上見到「homeOS」，說不定只是 HomeKit 的擴展或重塑版本。這樣的話，Apple 旗下的操作系統除了 iOS、iPadOS、macOS、watchOS、tvOS 後又再添多一名了。

國研院疫情地圖新功能 秒懂各縣市疫苗接種進度

轉載:中央通訊社 2021年6月5日 週六 上午9:26

（中央社記者蘇思云台北5日電）疫苗議題備受關注，國研院國網中心的全球即時疫情地圖新增疫苗接種頁面，貼心整理疾管署數據，用簡易的電池電量百分比方式，讓民眾一眼就能看懂各縣市疫苗接種進度。

科技部轄下財團法人國家實驗研究院國家高速網路與計算中心（國研院國網中心）串接約翰霍普金斯大學與台灣衛福部資料，去年3月自發建置「COVID-19全球即時疫情地圖」。

疫情地圖一方面讓民眾了解疫情最新發展，另一方面也透過網站彙整原始資料，讓有興趣的研究人員再為資料加值，幕後推手就是國研院國網中心物聯生醫組研究員莊朝鈞與工程師楊嘉麗。

本土疫情5月後明顯升溫，網站瀏覽數也反映使用者的關切程度，從去年每天3000至4000次不重複IP瀏覽量，5月中旬後，每天不重複IP瀏覽量約有5萬筆紀錄，最高也曾達到1天15萬筆。

國研院國網中心物聯生醫組組長王聿泰代表接受中央社記者採訪時指出，年初跟莊朝鈞就曾討論到，隨著疫情發展，關注重點可能會從確診數漸漸轉到疫苗接種進度上，團隊也開始留意各方的疫苗資訊。

王聿泰指出，隨著近期疫情升溫，團隊發現有些爭議源自指揮中心跟縣市政府提出來的庫存數據有落差，團隊猜想，可能是疫苗分配施打過程中，不同階段時間差所造成的差異。

王聿泰指出，團隊透過API（應用程式介面）方式串接衛福部疾管署的資料，也就是說當原始資料更新時，網站讀取後也會自動更新數字，成員費時整整1天，完成疫苗網頁，並標註數據來源，目的就是希望可以讓大家用科學客觀的方式討論，讓數據可進一步驗證。

網站也透過視覺設計讓資料更清楚易懂。在疫苗頁面可以依序看到各縣市的人口數、新增接種人數、累計配送疫苗劑數等，網頁巧妙運用電池電量百分比的圖示方式，讓人一眼明瞭疫苗接種率的進度。

事實上，網站的設立來自研究人員的自發熱情，早在去年3月底網站就已上線，中間也不時更新功能。

例如，團隊曾觀察到民眾關切能否出國，參考台大公衛學院提出各國解封指數，製作出「國際社交距離計步器」，用紅綠燈概念表現「出國停看聽」，讓民眾簡單看懂各國恢復交流的門檻。

團隊持續收到一些使用者回饋，也有人在臉書留言稱讚網站做得很好，太晚發現這個資源。王聿泰指出，這些回饋令開發人員非常鼓舞，網站也提供資料下載功能，讓國內研究者可以快速找到原始資料。

疫情、疫苗相關資料都在持續變化中，後續還可能新增哪些功能。王聿泰表示，原始資料已經開始收整為縣市鄉鎮的疫情資訊，網站預計後續會用地理方式呈現，讓使用者更細緻觀察到自己所在鄉鎮的變化。