一周大事回顧(2) 07/30~08/05

TomTom引進鐵人三項GPS運動錶，可測心跳兼防水

TomTom在臺發表CARDIO、BERLIN兩系列GPS運動錶，提供跑步及鐵人三項（自行車、游泳、馬拉松）等運動測量模式，其中CARDIO號稱為國內第一款支援鐵人三項訓練使用的GPS運動心律錶，可偵測使用者心跳變化，並內建TomTom的GPS衛星定位功能，支援美國GPS、俄羅斯的GLONASS定位系統，以及具備水下50公尺防水功能。此外兩者皆可依鐵人三項設定自我訓練模式，亦結合台灣大哥大mySport平臺管理個人的運動數據。

全球3百資安團隊將挑戰臺灣最大駭客比賽，駭客神人Geohot線上同步參戰

臺灣駭客年會（HITCON），今年將傳統單向關卡闖關的資安競賽，轉型成全球同步線上攻防的資安競賽，截至七月底，全球共吸引300隊報名參賽，其中中國有64隊報名，而臺灣則有62隊。另外曾先後破解iPhone 3GS以及破解Sony遊戲機PS3金鑰的天才駭客Geohot，在近日於韓國資安大賽中，才以單槍匹馬力抗其餘9國資安團隊贏得冠軍，本次也受邀允諾會線上參戰HITCON CTF大賽。

加拿大政府指控遭中國網軍攻擊，中國否認

加拿大國家研究委員會（National Research Council of Canada，NRC）近日證實該組織的IT架構曾遭到入侵，同一天加拿大政府資訊長Bette-Jo Hughes旋即發表聲明指出，這是一起由中國政府贊助的精密攻擊行動，而在察覺到被入侵後，NRC立即隔離與其他政府單位之間的網路連結，並重新設計內部協定與安全措施，同時準備重建一個全新的IT架構，NRC估計約要數周或數月才能恢復日常的運作。但中國隨後也發表正式聲明對外否認這項指控，並表示中國一貫反對包括駭客行為在內的任何破壞網路及電腦網路系統的犯罪活動。

Tor網路遭入侵，用戶身份恐已曝光

 Tor 維護小組本月初發現一組鎖定Tor網路使用者的中繼站，企圖修改Tor協定標頭以進行「流量確認攻擊」（traffic confirmation attacks），並搭配名為Sybil攻擊的手法。經過分析，Tor人員發現這些中繼站早在今年初就已進入Tor網路，雖然Tor維護人員於7月4日將它移除，但在此段期間曾執行或存取Tor網路的人可能已受到影響。至於該起攻擊事件，傳言遭到可能疑似政府支持的人士入侵，旨在讓Tor用戶身分曝光，以證明已找到Tor 協定內的「底層漏洞」。

HP研究：7成物聯網裝置有被駭風險

 HP近日公布一份物聯網研究報告指出，高達7成的物聯網裝置含有安全漏洞。HP檢查了10種最受歡迎的物聯網裝置，包括電視、視訊攝影機、家用恆溫器、可遠端搖控的電源插座、灑水控制器、可控制多種裝置的中繼站、門鎖、家用防盜裝置、電子秤，以及車庫遙控器等。HP發現，這些裝置總共含有250個安全漏洞，平均每個裝置就內含25個漏洞。其中，最被忽視的是個人隱私，有80%裝置或相關的雲端與行動程式可能洩露使用者的名稱、電子郵件、家中地址、生日、信用卡或健康資訊，其次有8成的物聯網裝置未含有足夠的存取保護，包括不增設密碼，或強化密碼的強度。其它還有像是傳輸未加密保護；使用不安全網路介面，以及軟體更新無加密功能。

Mozilla意外洩露7.6萬名開發人員電子郵件資料

Mozilla近日表示，由於MDN網站資料庫自6月23日展開的資料消毒程序錯誤，導致7.6萬名使用者與4,000筆密碼曝露在公開的伺服器上長達30天之久。在得知此事後，Mozilla立即移除伺服器的資料庫轉存檔（database dump file），並關閉形成dump檔案的程序。Mozilla說明，外洩密碼是以加料雜湊（salted hashes）保護，而目前無法以該密碼登入MDN，但奉勸在其他網站也使用類似密碼的使用者更改密碼。目前，Mozilla並未偵測到任何發生伺服器上的惡意行為，但也無法確定於外洩期間是否曾遭到駭客的入侵。

日本再次實驗臉部認證自動化機場通關程序

日本法務省宣布8月初起開始在成田、羽田機場實驗新式臉部認證通關系統，在旅客通過檢測系統時，電腦將會由電子護照的IC晶片中抓取照片檔案，比對與通關者身分是否一致，凡是持有日本籍IC電子護照的旅客，均可利用此系統體驗加速通關的程序。2012年時日本也曾在機場實施臉部認證實驗，但由於實驗數據得到的可信度過低，認證錯誤率達17.7%，才決定暫不使用。不過日本法務省說明，近兩年臉部認證技術有飛躍性成長，再加上東京奧林匹克即將於2020年開辦，因此再次重啟實驗，預估到9月初應可累積約2萬5千人的資料，視實驗結果可望於今年底引進系統。

富士通用食品農業雲解決日本釀酒原料短缺

富士通利用ICT支援「旭酒造」酒廠控管釀酒用米品質與產量，將旗下食品農業雲端服務Akisai的農業生產管理SaaS與多重感應網（Multi-Sensing Network）引進日本酒廠旭酒造指定契約農田，開始收集並累積相關資訊。包括每日生產者工作情形，以及使用農藥、肥料、資材，稻米生長狀況、收成時收穫量與品質等，全部記錄在電腦、智慧型手機與平板電腦等裝置上。農田裡並設置感應器每一小時就會自動收集與記錄氣溫、濕度、土壤溫度、土壤水分、電阻率（Electric Conductivity）等資訊，並利用定點攝影機拍攝每天中午的稻米生長狀態。此技術加入，預期可解決近年來「旭酒造」人氣日本酒「獺祭」釀酒原料米「山田錦」短缺，導致酒量供貨不足的問題。

在黑暗中綻放程式之光，視障生誓言改造盲用軟體

多重障礙的全盲學生詹博丞，雖然從小聽力受損且不良於行，但卻能夠克服看不見程式碼的障礙，一心投入程式開發，不僅開發出數位盲人點字樂譜，包括可以儲存大量樂譜的資料庫學習系統，以及能夠顯示重點提示、指導樂曲詮釋、節拍強弱的輔助系統，還成為新酷音輸入法的開發成員之一，他也參與嵌入式系統開發，甚至也自己開發了許多輔助工具，解決寫程式時遇到的問題，並也設計出像是盲用踩地雷的盲人遊戲。未來，他還要開發盲用軟體，並將程式碼開源，造福更多盲胞。

微軟：暫無釋出Windows 8.1 Update 2計畫

外界原本預期微軟將在今年秋天釋出Windows 8.1 Update 2，但微軟近日明白對外表示，暫時並未有計畫提供Windows 8.1 Update 2，但仍表示會透過每月的定期更新來改善Windows 8.1。雖然微軟不打算推出Windows 8.1 Update 2，但微軟也表示將於8月進行Windows 8.1功能更新，與微軟固定於每月第二個周二的例行性安全更新同一天。

Google X又有新計畫，用大資料分析基因預測疾病罹患率

Google的Google X實驗室近日又展開了一項「Baseline Study」計畫，藉由搜集匿名參與者的基因和細胞分子訊息，使研究人員得以知道，一個健康的人其基因和細胞分子資料的樣貌會是如何。這個計畫蒐集大量的樣本，再藉由Google分析大資料的運算能力，從資料中找出生物標記（biomarkers），使研究人員能更早覺察人們罹患某疾病的可能。例如，找到可幫助人類有效分解脂肪的生物標記，能使人類在一段很長的時間中，不會得到心臟病或高膽固醇疾病。

64位元版Google Chrome瀏覽器邁入Beta階段

Google近期釋出64位元版本Chrome瀏覽器測試版（Beta），Google表示，大多數Windows7或8的Chrome用戶都擁有可執行64位元應用程式的系統能力，64位元的Chrome將能充份利用這些能力，並改善Chrome速度、安全及穩定性。包括使用最新處理器、各種最佳化編譯、更現代化的指令集，可提昇25%的Chrome執行效能。此外，64位元Chrome的當機率也只有32位元Chrome的一半。目前該版本僅支援Windows 7與Windows 8平臺，並可透過Beta Channel下載。