GoPro將裁撤逾200名員工，把銷售轉移到自家網站
新聞運動相機製造商GoPro本周宣布策略調整，計畫在2020年減少1億美元的營運支出，準備裁減逾20%的人力，估計影響超過200名員工。2002年在美國成立的GoPro為全球知名的運動相機品牌，也在2016年推出Karma空拍機，但2018年就宣布退出空拍機市場，並裁撤近300名員工，之後GoPro在市場上的表現就節節敗退。該公司在2014年以24美元的發行價，登上了那斯達克股市，而近期的收盤價只剩...
View ArticleGoogle：Gmail每天擋下1,800萬封與武漢肺炎有關的惡意郵件
新聞Google揭露，Gmail平均每天都要攔截超過1億封的網釣郵件，而過去一周以來，在每天擋掉的網釣或惡意郵件中，就有1,800萬封與武漢肺炎（COVID-19）有關。Google表示，網釣威脅是早就存在的，且跟武漢肺炎疫情有關的網釣郵件也不算新鮮事，駭客只是在全球把注意力都集中在疫情時，變更既有攻擊行動的主題罷了。不過，Google公布了最常見的網釣郵件以供外界參考。其中一個是仿冒成世界衛生組織...
View ArticleAWS更新Snowball Edge裝置提升1倍運算效能
新聞AWS更新其資料遷移與邊緣運算裝置Snowball Edge，採用運算能力更好的晶片擴充記憶體，並增加額外的管理工具。Snowball Edge為AWS在2015年推出的裝置，是Snowball系列裝置，具有機載儲存以及部分AWS服務的運算能力，讓用戶在偏遠或是網際網路連線不穩定的地方，可以使用Snowball Edge裝置先收集資料，將資料進行機器學習、處理或是儲存，然後將Snowball...
View ArticleGoogle開源Kotlin gRPC專案
新聞Google開發了可用於JVM語言Kotlin的gRPC專案，讓開發者可以在Kotlin專案中方便地使用gRPC，以更簡單的方式建構可靠的網路連接服務，Google現在將這個專案對外開源。gRPC是Google所發起的開源遠端程序呼叫框架，該框架建立於HTTP/2協定之上，使用Protocol...
View ArticleClik here to view.
抖音驚傳流量傳輸未加密，恐造成中間人攻擊，並藉此傳送假訊息
新聞在這幾年竄紅的短影片社交軟體抖音（TikTok），不僅爆發資料會傳回中國的爭議，引發用戶告上美國法庭，更導致該國軍方禁止官兵使用，也多次出現嚴重漏洞，讓駭客能隨意擺布用戶帳號，而最近，有兩名行動裝置開發者Tommy Mysk和Talal Haj...
View Article產品安全設計與廠商誠信之必要
在不同的產業、使用場景、威脅態勢當中，我們對於資安的認知，可能都有很大的差異。以近期爆發的Zoom爭議事件來看，有人認為學校教學不牽涉到機密，不需要如此大驚小怪；有人則認為視訊會議被旁人亂入，是因為系統為了方便大家使用而沒有強制設置密碼，所以，開設會議的人應該要負責，而不是系統的錯；也有人提到這樣的資安問題，已非技術問題，而是政治問題。關於第一、二種說法，涉及每個人對於隱私的定義，不過，既然我們討論...
View ArticleClik here to view.
【用戶數暴增20倍，Zoom的資安隱憂成各界焦點】Zoom接連爆發隱私與安全問題
新聞隨著武漢肺炎疫情擴散至全球，遠端協作與視訊會議需求大增，在這樣的風潮之下，有一家雲端視訊會議業者Zoom，其安全議題掀起相當大的波瀾，因為他們提供的SaaS服務在資安加密的做法引爭議，以及資安漏洞接連被爆出，成為矚目焦點。儘管該公司近期的漏洞修補都很即時，但卻被人發現誇大其安全性，也有會議金鑰經中國伺服器傳送的狀況，再加上過去他們對於隱私與資安的不夠重視，也被重新被檢討，更是牽動著各界對於該公司...
View ArticleClik here to view.
近期Zoom的資安事件總覽
新聞 2019年7月9日 Zoom程式安裝的本地端網頁伺服器引發安全爭議資安研究員Jonathan Leitschuh揭露Zoom客戶端零時差攻擊漏洞，指出存在DoS漏洞，以及未經授權啟動攝影機的漏洞。該研究人員自2019年3月8日通報對方後，雖然Zoom已進行修補，但其中一個漏洞的修復並不完全，後續在漏洞揭露期限後，於2019年7月9日公開。同時，Jonathan...
View ArticleClik here to view.
Zoom的安全問題不只是漏洞，更是信任問題
新聞對於近期Zoom爆出的許多隱私與安全漏洞，儘管Zoom已經承諾要在90天內強化資安，當中一些漏洞也已及時修補，不過，到底Zoom有哪些安全問題是真正值得注意呢？Zoom在加密上的作法，最受質疑在這一連串的事件中，最引發關注的資安疑慮，就是在Zoom平臺加密方面所被揭露的安全問題，外界認為其該公司宣稱的產品安全能力，與實際不符，有誤導與欺騙的問題存在，還有加密作法不夠周延，以及其他地區的會議金鑰會...
View ArticleClik here to view.
教育部閃禁Zoom，讓學校措手不及！
新聞受武漢肺炎疫情影響，各級學校在近兩個月內陸續展開遠距教學演練，臺北市更有高中、大學因停課緣故大規模使用線上視訊服務。然而，就在師生日益熟悉線上視訊工具時，行政院在4月7號發函各公務機關禁用Zoom，教育部也隨之以資安隱私顧慮為由，無預警要求各校禁用Zoom來視訊教學，並同步移除教育雲線上教學包中推薦的Zoom使用說明文件，對各級學校產生不同程度的衝擊。部分國高中小學遠距視訊授課需緊急重學對國高中...
View ArticleClik here to view.
【隱私與資安漏洞頻傳，深陷信任危機】為何Zoom資安受到各界質疑？
專題故事自今年3月下旬開始，各家遠距視訊會議用戶大增，但Zoom的資安疑慮也浮上檯面，甚至新的隱私問題、資安漏洞連續被爆出，這也使得各國政府與企業下達禁用令，到底Zoom在產品資安上出了什麼樣的問題，使得大家對它失去信任？
View ArticleGoogle傳正在開發類似Apple Card的智慧簽帳卡
新聞Techcrunch上周報導，Google可能正在跟進蘋果，開發Apple Card這類的智慧簽帳卡。根據Techcrunch拿到的圖片，這張卡是由Google和特定銀行聯合發行綁定支票帳戶，可供以卡片在實體商店刷卡，或以手機藍牙支付與線上消費。此外消費者還可以Google Pay...
View Article澳洲擬立法強制Google、臉書要付授權費，才能分享新聞內容
新聞根據國外媒體報導，澳洲政府要求澳洲競爭與消費者委員會（Australian Competition and Consumer...
View Article不敵疫情，Tor Project裁減3成人力
新聞武漢肺炎（COVID-19）衝擊各大小企業及非營利組織。開發隱私瀏覽器Tor的Project Tor團隊也於上周表示，將裁減三分之一的工程人員。Project Tor表示，如同其他非營利組織和小型機構，他們也遭疫情重創，被迫資遣了核心團隊的13名開發人員，得由剩下22人繼續開發Tor瀏覽器及其他Tor軟體。Project...
View ArticleCloudflare推出可檢查ISP安全性的Is BGP Safe Yet網站
新聞Cloudflare上周發布了Is BGP Safe Yet網站，可用來測試使用者的網路服務供應商（ISP），是否部署了資源公鑰基礎架構（Resource Public Key Infrastructure，RPKI），以預防BGP外洩或挾持。全球網路是由不同的自治系統（Autonomous System）所組成，它們之間利用邊界閘道協定（Border Gateway...
View ArticleRackspace傳將再IPO上市，目標募資超過100億美元
新聞武漢肺炎（COVID-19）疫情激勵雲端類股，路透社上周引述消息人士報導，美國雲端廠商Rackspace投資人近日申請公開股票發行（IPO）案，計畫募資超過100億美元。消息人士指出，持有Rackspack的Apollo Global...
View Article21萬人要提高自主健康管理意識，24位艦隊感染確診者全臺足跡緊急公布！（內有足跡連結）
新聞中央流行疫情指揮中心今天揭露了臺灣第一起武漢肺炎艦隊感染的疫情結果，為了防止疫情散播，中央流行疫情指揮中心也緊急公布了目前已知確診者24人在下船後的移動路徑。4月15到17日發現確診之間，三個艦隊上近700人在全臺北、中、南移動。指揮官陳時中指出，目前先發出幾次提醒簡訊，除了通知當事人，也針對接觸者發過一波，最近更在針對在確診者去過地點可能接觸的對象，也發了一次，多達21萬人，提醒這些人要提高自...
View Article武漢肺炎效應：紐約州開放遠端辦理結婚手續及公證儀式
新聞在武漢肺炎（COVID-19）的襲擊之下，全球有許多人只能透過網路工作、學習，現在連結婚都能透過網路完成。紐約州長Andrew Cuomo周末宣布，他已簽署了一紙行政命令，允許紐約人自遠端取得結婚許可，並允許公證官自遠端主持婚禮，以讓新人取得結婚證書。要在紐約州結婚，新人除了必須親至婚姻局取得結婚許可證（Marriage License...
View Article美國國土安全部督促使用者修補Pulse Secure VPN漏洞
新聞國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）在上周警告，它們接獲許多政府機關及企業的報告，顯示已有許多駭客開採了位於Pulse Secure...
View ArticleClik here to view.
Rust公布2019大調查：Rust太難社群學不動
新聞由Mozilla主導開發的程式語言Rust，釋出了最新的2019社群大調查，顯示Rust在2018年有所成長，但是成長的力道較前一年小，從開發者使用Rust的狀況，可以略知一二，2019年每日使用Rust的比例為27.6％，而2018年則為25％，成長2.6％，不過前一年卻有7.5％的成長；2019年每周使用Rust的受訪者為40％，較前一年略降。全職使用Rust的受訪者，最多將Rust應用於開...
View Article