一周大事回顧 12/17~12/23

率領逢甲IT轉型的李維斌成臺北市新任CIO

柯文哲辦公室於12月19日早上公布了臺北市政府第二波小內閣的名單，同時也對外說明臺北資訊局局長將由李維斌出任。李維斌是逢甲大學資訊工程系教授，也是該校資訊處前處長，曾帶領資訊處成功組織轉型，將原本僅服務校內的單位，轉型為類似SI廠商的角色，承包外校資訊系統開發專案，創造營收金額相當於資訊處的預算。

FBI：北韓政府就是攻擊Sony Pictures的幕後黑手

美國聯邦調查局正式宣布，經過調查後，他們有足夠的資訊顯示北韓政府就是攻擊索尼影業（Sony Pictures）的幕後主使人。FBI表示，Sony在遭受攻擊的數小時內便請求該局的協助，自稱為Guardians of Peace的駭客集團在今年11月底摧毀索尼的系統、竊取大量資訊，隨後威脅Sony及其員工，以及電影院。駭客的攻擊行動包括部署了毀滅性的惡意程式，竊取索尼的智慧財產、員工資訊與機密通訊等，同時也讓索尼的數千臺個人電腦無法運作，迫使Sony Pictures中斷所有的網路，大規模破壞公司的營運。

酷派手機被爆內建CoolReaper後門程式！

資安業者Palo Alto Networks公布一份針對中國酷派（Coolpad）手機後門程式CoolReaper所進行的研究報告發現，至少有24款酷派手機在出廠時就內建了CoolReaper後門程式。Palo Alto Networks認為，這根本就是酷派故意植入的，CoolReaper幾乎可以在使用者的手機上執行各種任務，包括移除所有的安全程式或是安裝惡意程式。

家用路由器的嵌入式軟體傳漏洞，1,200萬臺裝置有被駭危險

CheckPoint發現，家用路由器中所經常使用的一款嵌入式網頁伺服器RomPager含有重大漏洞，可能導致1,200萬臺裝置的使用者受駭。CheckPoint將這個CVE-2014-9222漏洞命名為「不幸小餅干」（Misfortune Cookie），因為受影響軟體的HTTP cookie管理機制有一項錯誤，使攻擊者可以發送經過改造的HTTP cookies攻擊該漏洞，並毀損記憶體、變更應用的狀態，進而遠端取得管理員權限。

不肖業者打著微軟名號假修理電腦真詐財，微軟提告！

對於近年來市面上有許多打「微軟合作夥伴」名號並假藉提供電腦技術支援服務名義進行詐騙的業者，微軟決定對多家公司及個人提出告訴。微軟指出，為了取得消費者信任，Omnitech Support等詐騙公司會打著與微軟合作或微軟認證合作夥伴等名號，然後說服消費者，其個人電腦感染惡意程式，藉此銷售不存在的電腦病毒清除服務，且業者還會恐嚇消費者，不購買支援服務的話可能會喪失所有檔案、電腦會當機或個人資料有外洩之虞。

資安業者揭Linux聖誕怪客漏洞，紅帽駁稱是管理功能

資安業者Alert Logic公布了一個名為Grinch（耶誕怪客）的Linux漏洞，宣稱此一Grinch漏洞存在於新的授權系統中，該系統允許使用者透過Wheel群組來擴張權限。駭客將可以利用管理作業系統權限的Polkit與PackageKit工具來安裝惡意套件。紅帽為此表示，PackageKit的控制臺客戶端程式原本就是要讓Wheel群組的使用者安裝套件，亦允許本地端用戶不必輸入密碼就能執行相關功能。因此，並不是安全問題，甚至稱不上臭蟲。

微軟不再提供歐盟Windows用戶瀏覽器選擇畫面

微軟近期悄悄終止歐盟地區使用者的「瀏覽器選擇」（Browser Choice）畫面，因為微軟與歐盟協議的義務已經到期。而微軟在歐盟要求下所架設的BrowserChoice.eu（瀏覽器選擇）網站也公告表示，由於與歐盟協議的義務已經到期，因此不再維護該網站，並建議想要得知其他瀏覽器訊息，或是想下載其他瀏覽器的使用者，需自行去找個別的瀏覽器業者。

東芝發表6TB企業硬碟

東芝旗下儲存產品部門發表了企業級的MG04系列產品線，新增6TB容量的SATA與SAS規格硬碟產品，新SAS介面版本具備了12Gbit/s的傳輸速度，並強化電源管理功能。不論是6TB的MG04ACA或MG04SCA 12Gbit/s機種皆提供持續寫入快取技術，以在突然斷電時避免資料流失，改善了效能與資料的可靠性，亦具有立即加密刪除（SIE）的功能。預計於明年第一季送樣給OEM客戶，成為希捷與WD在6TB企業硬碟市場的競爭對手。

看好臺灣開發人才，WD來臺設首座海外軟體研發中心

儲存硬碟大廠WD宣布在臺灣設立海外首座軟體研發中心，來擴展其軟體開發投資，目前新的軟體研發中心已正式營運，初期有40多位員工，主要開發NAS及個人雲端裝置MyCloud系列產品的軟體，WD表示，未來將持續延攬軟體相關的開發人才，逐步擴展規模。而選擇臺灣設立研發中心的原因，WD表示，臺灣在軟體開發上擁有豐富的人才及經驗，新設立的研發中心將專注在軟體開發，主要負責消費性及中小型企業儲存產品的軟體。

Google Maps街景開始支援虛擬實境模式！

Google Cardboard團隊宣布，Google Maps開始提供簡易的虛擬實境模式，以方便Cardboard用戶體驗，Android用戶在手機上啟用Google Maps後，只要選擇街景模式，然後雙擊「環視」（Look Around）功能，就會將畫面一分為二，之後只要把手機嵌入Cardboard，透過Cardboard的鏡頭便能看到虛擬實境的效果。Google Cardboard為一開放源碼的3D虛擬眼鏡專案，Google一方面鼓勵使用者自己動手製作簡單的虛擬眼鏡，另一方面也允許製造商開發各種造型與圖樣的虛擬眼鏡。