一周大事：臺灣開放銀行第二階段起跑，讓電信產業也能正式跨足金融

臺灣正式邁向開放銀行第二階段

金管會在2020年最後一天宣布，臺灣開放銀行邁向第二階段「消費者資訊查詢」業務，主要開放內容包括申請金融帳戶等相關金融往來資訊。未來，消費者可在第三方服務提供者（TSP）的App，透過相關身分認證及授權同意程序後，即可在TSP業者的App查詢銀行存款帳戶餘額，以及交易明細等資訊。

金管會首波同意了兩組合作模式，辦理開放銀行第二階段業務。其中一組的TSP業者為臺灣集中保管結算所，合作對象為華南銀行、元大銀行、中國信託銀行、兆豐銀行、第一銀行及國泰世華銀行等6家銀行。另一組的TSP業者則是遠傳電信，合作對象為遠東銀行。這二組TSP業者已完成上線前測試，待相關程序完備後，服務便能正式上線。更多內容

合勤網路與資安設備含程式碼寫死漏洞，快更新韌體

荷蘭資安業者Eye Control在研究合勤防火牆裝置 Zyxel USG40時，於它的4.60韌體中發現了一個名為zyfwp的使用者帳號，以及一個無法修改（寫死）的明文密碼，還發現此一帳號同時適用於SSH與網頁介面。

此一含有漏洞的韌體同時支援ATP、USG、USG FLEX與VPN系列的防火牆，以及NXC2500及NXC5500兩款AP控制器。

在獲得Eye Control的通報之後，合勤於去年12月中陸續修補此一編號為CVE-2020-29583的安全漏洞。本文發布前已修補4個系列的防火牆產品，至於另外兩個AP控制器的修補程式，官方預計於1月8日提供。更多內容

 針對合勤韌體出現寫死的高權限帳密，傳出駭客已用來嘗試存取網路設備 

台灣大哥大Amazing A32手機遭植惡意程式，用戶恐淪詐騙人頭帳戶

由台灣大哥大推出的一款自有品牌手機「Amazing A32」，在去年下半被刑事警察局發現，手機生產製程階段被暗中植入了惡意程式，使得詐騙集團可將用戶門號作為遊戲點數詐騙的人頭帳號，並且已有多位無辜民眾因此收到全臺地檢署通知單，案由為詐欺。這起事件，最近有了一些新的結果。更多內容

食藥署研擬鬆綁AI智慧醫材軟體上市前驗證流程

配合即將上路的醫材新法，食藥署將研訂新指引和原則，來簡化智慧醫材產品上市前的驗證流程，並考慮讓符合特定情況者免提申請。食藥署也準備成立專案辦公室，來協助產業因應將上路的新法，快速推出產品，並推動醫療業與其他產業的跨域整合。更多內容

Linux之父呼籲製造商應重視記憶體ECC技術

圖片來源／TFiR

近期Linus Torvald與資深程式設計師，討論AMD與英特爾多核心處理器的效能與價格時，提到了他對修正錯誤記憶體（Error-Correcting Code memory，ECC）的看法。Torvald認為ECC技術非常重要，能夠預防DRAM發生Rowhammer錯誤，但是英特爾的市場策略，幾乎扼殺了整個ECC產業。更多內容

新版Rust開始對Arm Linux裝置提供一級支援

Rust 1.49版本強化Arm平臺的支援，64位元Arm Linux進入第一級支援，64位元Arm macOS和Windows，則達到第二級支援。更多內容

Alphabet員工成立工會，抵制高層不當決策

圖片來源_ Alphabet Workers Union

近年針對公司優待性騷擾員工的高階主管，以及簽署不道德的政府合約等事件提出抗爭後，Alphabet和Google員工正式籌組工會，以持續對公司不當政策提出糾正。更多內容

Google實驗從IG、Tiktok搜影片的功能

Google悄悄實驗在搜尋服務中，加入從IG、Tiktok等外部短影片社交平臺爬影片的功能。這項功能和Android版Google Discover當中的Short Videos服務有關。更多內容

COVID-19追蹤資料庫竟成新加坡警察犯罪調查工具

圖片來源／GovTech of Singapore

新加坡有高達8成民眾採用官方COVID-19追蹤程式TraceTogether，是全球COVID-19追蹤機制密度最高的國家之一。該國政府決定將TraceTogether蒐集到的民眾個資，提供警方進行犯罪調查。更多內容

Google reCAPTCHA v2語音驗證又被破解了

圖片來源_Nikolai Tschacher

美國馬里蘭大學研究團隊在2019年釋出unCAPTCHA 2.0，以破解Google reCAPTCHA v2專供盲人使用的語音驗證，即便Google已著手修補，但近日一名電腦科學研究人員，則以unCAPTCHA 2.0為基礎，並利用Google的Speech-to-Text API，再度破解reCAPTCHA v2語音驗證，同時相信該開採程式也適用reCAPTCHA v3。更多內容

阿聯酋區塊鏈新創發表第一個區塊鏈公證服務

由阿聯酋MBRIF新創基金扶植的JustChain，推出第一個區塊鏈公證平臺NotaryChain，以區塊鏈分散式帳本技術，對法律文件諸如授權書、結婚證書或是合約等，提供公證力。強調能從任何位置對數位檔案進行公證，以提高公證人作業效率，在以企業級區塊鏈平臺的基礎之上，具有防篡改特性。更多內容