PCDIY!業界新聞 - PCDIY! online

PCDIY!業界新聞

卡巴斯基實驗室針對台灣ATM事件的看法與說明

針對ATM的安全性問題，這次的事件並非全球第一次發生，早在2014年卡巴斯基實驗室已經率先發現此類的威脅事件，並予以提供相應的對策和防禦辦法。這類的ATM攻擊與盜領事件，隨著駭客威脅手法的不斷創新，未來將會更頻繁出現！卡巴斯基呼籲，政府和金融單位必須正視這些問題，做好相應的網路威脅防護，以提供給廣大的金融使用者最大的安全保障。 (1) “Carbanak”手法：針對整個銀行交易處理系統進行入侵。第一階段：先透過社交工程，取得特定權限管理者的敏感性資訊（如帳密相關資訊），利用已被感染的內部電腦搜尋出具有管理員權限的電腦。第二階段：針對具有管理權限的操作主機，透過網路繞行運用漏洞植入惡意程式，再進行第三階段的資訊收集，包含側錄交易系統或特定平臺的資訊，再於特定時間點針對有弱點的ATM進行攻擊，於特定時間點吐鈔取款。此種手法也被視為標準的針對式攻擊（APT）方法之一。近日事件，近似這種例子，後續受攻擊單位除了ATM設備檢視外，亦需從內部網路徹底檢查。 (2) “黑箱”攻擊(Black box attack)：此項攻擊需搭配特定的破解硬體工具，於ATM硬體設備上維護時插入特定設備(黑箱)，駭客可透過工具直接控制整個ATM設備，進行ATM吐鈔及側錄相關交易資訊等功能。此種手法需能直接接觸實體設備，並介接相關控制晶片或網路。卡巴斯基室驗室滲透部門安全專家Olga Kochetova表示，ATM所受的威脅，最大的問題，其實來自於對ATM設備沒有配置正確的安全保障，或太相信ATM是封閉的網路架構，而忽視了對基礎設施、作業系統及應用程式的管控機制。這些誤解，給現在的網路犯罪者提供不一樣的機會。例如：在ATM內部網路中，直接使用telnet即可登入設備進行維護作業，很容易就能讓人取得相關的帳密，或是利用進行攻擊。 (1) 針對XFS標準協定進行修定，增加其安全性。在設備和合法軟體間導入雙因數認証機制。可減少攻擊者使用木馬後門等未授權程式控制ATM的機會。 (2) 針對ATM上所執行的各種程式進行管制，更新軟體步驟配合資安政策標準，避免被植入木馬或惡意程式的機會。 (3) 對ATM設備的電腦硬體設備檢查相關介面（網路孔或USB孔）及硬體完整性控制，確保基礎設施的完善，不受外接設備影響。 https://www.youtube.com/watch?v=wUU8bAVgx80 https://www.youtube.com/watch?v=4TXnIcjn1xc https://securelist.com/analysis/publications/74533/malware-and-non-malware-ways-for-atm-jackpotting-extended-cut/ 卡巴斯基實驗室全球技術副總裁Sergey Gordeychik對臺灣的事件表示，這是跨國性的組織犯罪，我們非常遺憾聽聞台灣發生此事件。卡巴斯基實驗室目前持續與GCSEC – Global Cyber Security Center研究聯防ATM與金融體系可能發生的威脅，期望協助全球降低這方面的資安事件。卡巴斯基實驗室大中華區董事總經理鄭啟良也表示，很遺憾聽到臺灣發生這樣的金融網路威脅事件。網路犯罪組織化已是全球趨勢，對抗網路罪犯的組織化更需要專業的團隊協助聯防。卡巴斯基願意與臺灣相關機構和企業積極合作，提供全球領先、專業的攻擊情報分析，以及相應的產品和服務處置辦法。卡巴斯基實驗室目前有 Kaspersky Embedded Systems Security 提供ATM/POS相關安全解決方案；面對針對性攻擊亦提供Kaspersky Anti Targeted Attacks 安全方案；面對全球日趨複雜的網路攻擊，卡巴斯基更有針對國家政府、大型企業的威脅情報分析回應。這些產品和服務，能夠有效因應並防護全球性網路威脅事件的發生。
NVIDIA Ansel 正式推出

NVIDIA (輝達) 今天宣布 NVIDIA Ansel 遊戲畫面擷取攝影功能已於電腦版《靚影特務：關鍵催化》推出，此款強大、易用的工具讓玩家體驗前所未有的專業級螢幕截圖功能，於龐大的遊戲未來舞台 City of Glass 世界中任意捕捉令人驚艷的遊戲畫面。 l 任意鏡頭 (Free Camera)：任意滾動、縮放和重新定位功能，跟隨女主角 Faith 在City of Glass中奔跑，一同探索城市擷取完美的遊戲截圖。 l 後製濾鏡 (Post-Process Filters)：提供亮度、暗角、素描、色彩強化、視野與及多項特效選擇，讓玩家在存檔前可調整畫面截圖的外觀、感受和氛圍。 l 360度全景拍攝 (360-degree Capture)：支援360度單聲道或立體聲模式遊戲影像拍攝，並且能透過Google Cardboard 、PC、或 VR 頭盔來瀏覽圖片。 NVIDIA 並針對 Android 與 Cardboard 使用者於《靚影特務：關鍵催化》中更新的Ansel 360度擷取圖庫同梱推出 NVIDIA VR Viewer，玩家已可下載該手機應用程式程進行瀏覽。 NVIDIA 革命性的 Ansel 技術已在《靚影特務：關鍵催化》推出，下載最新版 Game Ready Driver 驅動程式立刻拍攝過去無法取景和擷取的獨特畫面。
不帶筆電的「夏天輕會議」用APP連上你所有資料吧

全台飆高溫，拜訪客戶或去咖啡廳時，不想揹厚重筆電，讓全身舒爽一點？其實你完全可用平板讀取所有資料。現在有款免費App，能一鍵用手中的iOS、Android手機、平板，快速連線電腦中所有文件檔案、音樂電影，不需要事前上傳雲端空間，也不用花額外費用，好像把你家電腦裝進口袋，隨身帶著走。美國雲動科技表示，為推廣App主要功能目前皆為免費。從電腦和手機下載完程式，你就能直接從App上連結電腦，選擇今天要連「C槽」、「D槽」、「我的文件」裡面所有內容？你能自己決定，還能把這款App Orbweb.me當作Spotify、KKBox等影音播放裝置使用，直接拿它播放電腦中的電影、音樂檔案，不需要另外下載其他程式，省時、省錢，又省力氣。你能直接在手機、平板上，看到所有你的文件、圖像，目前支援所有主流檔案如word、excel、pdf等，缺點是不能編輯檔案。專注雲端的Orbweb.me主打下載、安裝、使用通通都免費，而且非常簡單，只要在公司桌機或筆電安裝，輸入帳號密碼連結即可。
執行長沈振來於越南胡志明市發表ZenFone 3系列、ZenBook 3及Transformer 3系列機種

繼7/12於台灣舉行ZenFone 3全球首賣記者會後，華碩執行長沈振來今再帶領團隊前進東南亞，於越南胡志明市發表Zen 3系列新品，包含智慧型手機ZenFone 3、ZenFone 3 Ultra、ZenFone 3 Deluxe以及輕薄高效的ZenBook 3、二合一全能個人電腦Transformer 3 / Transformer 3 Pro等產品。發表會中更首度揭露ZenFone 3智慧型手機家族兩款新機種—新一代雷射機ZenFone 3 Laser及電神ZenFone 3 Max (上市時程未定)。華碩ZenFone於台灣市場連續二年成為最暢銷的Android手機，ZenFone 3系列新機推出後受市場高度關注；華碩於東南亞市場亦備受好評，手機市佔第二，在越南當地更以主機板及筆記型電腦雙雙拿下冠軍，今日於越南發表Zen 3系列新品後，緊接著泰國、馬來西亞、菲律賓、印尼等地區亦陸續開跑，預期將再為東南亞市場引領新一波奢華眾享的數位潮流。
紅帽推出全新學習訂閱服務

世界領先的開放原始碼軟體解決方案供應商紅帽公司(紐約證交所代碼：RHT)推出標準版學習課程訂閱(Red Hat Learning Subscription – Standard)，讓用戶無限制地使用紅帽全系列的線上培訓內容與認證考試等資源。標準版學習課程訂閱包括線上課程、影片、實際操作與專家研討會，幫助客戶的新進員工更快、更輕鬆地上手，並協助他們使用新產品，以及獲得通過認證考試所需的完整學習資源。新學習課程訂閱增加了專家研討會、講師指導與認證考試。標準版學習課程訂閱提供多種學習選擇，包括平台、雲端、虛擬化、中介軟體與儲存解決方案。在訂閱期間內，用戶可以即時使用紅帽培訓部門發布的所有新課程內容與專家研討會。目前擁有紅帽認證的架構師(Red Hat Certified Architects，RHCA)皆可享有50%的獨家折扣優惠來選購紅帽學習訂閱。紅帽的開放原始碼技術訓練服務已有17年以上的歷史。紅帽在提供高品質的訓練課程方面擁有豐富經驗、訓練課程遍及全球，而且課程與認證考試兼具深度和精準度。這些都是客戶選擇紅帽培訓部門的主要原因。「紅帽學習訂閱(RHLS)課程能讓客戶持續學習，並幫助CIO在技術發展日新月異的時代，持續跟上時代的腳步。標準版的RHLS課程涵蓋了基礎版RHLS的所有服務，並增加認證考試項目，學生還可以直接向專業的技術人員學習。IT人員能獲得更多選擇，持續保持領先優勢。」即日起至2016年12月31日止，選購紅帽學習課程訂閱可享超值優惠價NT$65,000，優惠詳情或需要更多資訊，請洽0800-666-052。
NVIDIA推出全球最先進的虛擬實境遊戲《VR Funhouse》

NVIDIA 今天宣布推出首款遊戲《VR Funhouse》，使 NVIDIA 在遊戲產業生態系統扮演的角色拓展至遊戲開發商。 NVIDIA 《VR Funhouse》採用Epic 公司的 Unreal Engine 4 引擎為基礎，為 NVIDIA 旗下 LightSpeed Studios 精心打造的結晶，將物理模擬完全融入到遊戲當中，為虛擬實境所能帶來的沉浸式體驗發揮到淋漓盡致。NVIDIA 期望以該創作散播歡樂，讓不論老少、有無嘗試過虛擬實境或是早期試用玩家都能玩的盡興。過去近十年來，NVIDIA 持續研發 PhysX，這款軟體開發套件能精準模擬出 3D 環境的物理特性，迄今已為超過 500 款 PC 與遊戲機平台的遊戲提供各種先進的視覺特效。 NVIDIA 觀察早期的 VR 遊戲和體驗，便已了解到物理模擬效果極少甚至付之闕如。而欲完全融入至VR體驗，猶如真正觸碰到虛擬物體並與之互動，這些物理的行為和反應必須做得非常逼真。有別於傳統 PC 遊戲，VR遊戲中的物理模擬不僅是視覺特效，更是呈現臨場感的根本條件。因此 NVIDIA 在《VR Funhouse》中著手把物理模擬整合到遊戲的所有層面，結合極致的繪圖與精準的觸覺反饋，讓玩家彷彿真正置身於嘉年華之中。《VR Funhouse》中運用 NVIDIA GameWorks SDK 製作的物理特效包含： ● NVIDIA PhysX Destruction 讓射擊遊戲中的目標物被擊中時會真實地破裂與爆炸 ● NVIDIA FleX 讓布幕、彩帶、籃球網呈現逼真的布料動態效果，其亦被用來於小丑氣球比賽遊戲中製作逼真的流體效果。 ● NVIDIA Flow 讓粒子對移動中的固體物作出反應，在畫面上真實呈現流體運動。在畫面中可看到玩家刺中充填彩帶的氣球，以及用劍揮舞飄在空中的彩帶的效果。當使用弓箭並將箭頭點火，射向目標就能看到目標物開始著火燃燒。 ● NVIDIA HairWorks在打鼹鼠關卡中製作出栩栩如生的毛髮由於物理模擬會耗費可觀的處理資源，因此 NVIDIA 運用 Multi-Res Shading 與 VR SLI 等NVIDIA VRWorks技術以提升著色效能。 NVIDIA 為今年夏季將以開源模式釋出《VR Funhouse》以鼓勵開發者試用其SDK，期盼VR與遊戲產業的開發者、玩家、以及藝術家一起加入，製作屬於自己的迷你遊戲。《VR Funhouse》建議使用 GeForce GTX 980 Ti 或 GeForce 10 系列繪圖卡，欲感受最擬真的體驗，建議使用兩張 GeForce GTX 1080 繪圖卡。 NVIDIA 《VR Funhouse》即日起以可於Steam 開放下載。
AMD將於2016 SIGGRAPH大會展示全新專業級Radeon產品推動沉浸式內容創作的新時代

AMD（NASDAQ: AMD）宣布將於加州安那罕市登場的SIGGRAPH 2016大會期間，展示多款創意十足的繪圖解決方案並於線上直播活動內容。這場AMD專為內容創作者、媒體與合作夥伴舉辦的「Capsaicin」活動，由AMD Radeon繪圖技術事業群全球資深副總裁暨首席架構師Raja Koduri主持，將於台灣時間7月26日早上9點30分登場，邀請各位媒體朋友共襄盛舉。「Capsaicin」SIGGRAPH 2016活動將展示在渲染及互動體驗的各項卓越進展，這將有助於塑造沉浸式運算新時代。活動內容包括： · 業界頂尖繪圖品牌的重量級來賓發表演說，闡述關於新科技、工具和工作流程的獨家訊息 · 透過從未曝光的展示和技術發表虛擬實境的最新進展，進一步突破沉浸感和臨場感的諸多極限 · 藉由革命性的Polaris架構，為內容創作與使用提供新一代繪圖產品與技術活動現場將於YouTube上的AMD頻道進行線上直播，重播影片會在活動結束後數小時後上線，並持續播放一整年。
德州儀器推出首款針對航太應用的DDR記憶體終端線性穩壓器

德州儀器（TI）推出業界首款針對航太應用的雙倍資料速率（DDR）記憶體線性穩壓器。TPS7H3301-SP是唯一一款不受每平方公分高達65兆電子伏（MeV-cm2）單粒子效應影響的DDR穩壓器，為航太衛星有效載荷供電，其中包括單板電腦、固態記錄器和其它記憶體應用。如欲瞭解更多資訊或下載輻射報告，請參考 http://www.ti.com/TPS7H3301-SP-pr-tw 。由於整合了用於源與匯終端的兩個單片功率場效應電晶體（FET）和內部電壓參考，TPS7H3301-SP的尺寸較開關模式穩壓器DDR解決方案最高小50%。 • 小尺寸：此裝置的尺寸僅為0.16平方英寸（in²），較開關模式穩壓器DDR解決方案最高小50%，實現產品輕薄化，並可節省啟動成本。 • 卓越的輻射效能：透過業界領先的抗擾性，該裝置可承受高達100 krad的電離總劑量。其穩定的終止電源可確保單粒子效應不會影響讀取和寫入。 • 輕鬆的設計導入：設計人員可將TPS7H3301-SP與TPS50601-SP降壓轉換器結合使用，為DDR記憶體創造最小的完整電源解決方案。如同TI的整體航太產品組合，設計人員可以獲得整套支援資源，包括完整的輻射報告、隨需的培訓和積體電路重要特性模擬程式（SPICE，Simulation Program with Integrated Circuit Emphasis）模型。 • 最大出口：該裝置由美國商務部出口控制分類號碼（ECCN） EAR99控管。設計人員能夠藉由下載全功能線性穩壓器SPICE模型來縮短開發時間並快速完成最壞情況電路分析。 TPS7H3301-SP現已上市，採用合格製造商目錄（QML）V類16針腳雙陶瓷扁平封裝，並符合100krad（矽）輻射硬度保證（RHA）5962R1422801VXC的要求。您可以透過美國國防後勤局獲得更多有關此裝置的資訊。
「相片大師行動版App」Google Play全球下載量衝破千萬

全球多媒體影音播放及創作軟體領導廠商訊連科技（5203.TW）宣布，旗下相片編輯行動App--「相片大師PhotoDirector行動版」下載量，已於Google Play商店衝破千萬大關，擠身全球熱門app行列。同時擁有4.5星Android用戶好評，為相片編輯分類榜用戶評比No.1。「相片大師行動App」將家用電腦軟體等級的影像處理功能，移植至掌心行動裝置。玩家能透過量身打造的簡潔介面，輕鬆疊合圖層、移除畫面中多餘物件或點綴創意特效，瞬間完成媲美數位單眼等級的大師傑作。「『相片大師行動App』達成Google Play全球千萬用戶下載的重要里程碑，不僅令我們感到興奮及驕傲，更證明訊連科技卓越數位影像軟體開發技術，足以成為全球消費性影像編輯軟體領導品牌。」訊連科技董事長暨總經理黃肇雄表示：「用戶熱情支持和使用反饋是驅使我們不斷進度的源源動力。除打造最簡易上手的相片編輯App外，我們更能同時滿足行動攝影玩家對相片創作工具的挑剔需求。」 Ÿ 快速調整相片白平衡、亮度、曝光、對比及色彩飽和度 Ÿ 智慧移除相片中惱人的多餘人物和物件，自動填補背景畫面 Ÿ 調整HDR效果，打造極具張力的風景照 Ÿ 內建40種以上特效，包含Lomo、藝術風、HDR及暗角效果 Ÿ 強大修容效果及豐富濾鏡，輕鬆修飾完美人物肖像千萬下載慶祝活動將於七月中旬開跑。用戶將有機會獲得市價上千元的訊連科技PC版軟體。
德州儀器同步降壓DC/DC穩壓器可消除汽車應用中的開關節點振鈴雜訊

德州儀器（TI）推出兩款36-V, 2.1-MHz同步降壓穩壓器，可消除開關節點振鈴雜訊，以減少電磁干擾（EMI）、提高功率密度，並確保在低壓降條件下正常運作。2.5-A LM53625-Q1和3.5-A LM53635-Q1兩款穩壓器特別針對車用資訊娛樂系統、高階叢集系統、先進駕駛輔助系統（ADAS）和車身供電系統等多種高壓DC/DC降壓應用所設計，其可潤濕側翼（wettable flank）封裝實現光學檢驗，進而降低製造成本。透過同步使用此類穩壓轉換器及德州儀器WEBENCH® Automotive Design工具，工程師可更快速地將最新車用設計推向市場。如需瞭解更多資訊並獲得樣品和評估模組，請參考：www.ti.com/lm53635q1-pr-tw。開關節點振鈴雜訊是所有開關電源固有的配置。藉由減少LM53625-Q1和LM53635-Q1穩壓器的寄生電感和電容，這些電源解決方案可以將整體系統的雜訊和電磁干擾排放量降低至15 dB，進而減少外部電磁干擾濾波、節省印刷電路板（PCB）面積，並簡化CISPR 25汽車電磁干擾的合規流程。瞭解如何利用TI的LM53635-Q1解決汽車電磁干擾、熱力和系統上的挑戰，請觀看此影片。 3.5-V至 42-V的廣泛運作範圍能夠應對12-V鉛酸車用電池的起停（start-stop）與負載突降狀況。請閱讀部落格文章「設計車用電源時的考慮因素」。 2.1-MHz運作時的功效最高達93%，可全力支援汽車應用的壓縮和高溫條件。待機時的低功耗18-uA靜態電流（IQ）可延長「隨時連網always on」應用的電池使用壽命。可潤濕側翼封裝可實現焊後光學檢驗。請閱讀部落格文章「可潤濕側翼QFN封裝對汽車應用的價值」。全負載合高溫條件下低於0.6 V的低壓降效能可充分滿足嚴苛的冷啟動和起停要求，進而節省系統成本和解決方案尺寸。 LM53625-Q1和LM53635-Q1穩壓器與近期發佈的LM53600-Q1、LM53601-Q1、LM53602-Q1、LM53603-Q1和LM5140-Q1降壓轉換器共同組成專為低於0.65 A至超過10 A功率的車用系統打造的完整控制器和穩壓器產品系列。這些裝置的所有開關頻率均大於2-MHz，並具有超低運作IQ和減少電磁干擾效應的特性。下載「車用資訊娛樂電力系統參考設計」，瞭解車用資訊娛樂系統的完整無電池前端供電功能。參考設計涵蓋LM53635-Q1穩壓器、LM27313-Q1升壓轉換器和LM74610-Q1智慧二極體控制器。參考設計符合包括ISO 7637脈衝、冷啟動、反向電池、輸入過壓和CISPR 25第5類傳導電磁干擾等所有業界測試。現可透過德州儀器及其授權代理商處批量購買新型DC/DC轉換器。新產品採用22針腳/4mm*5mm VQFN封裝，其LM53625-Q1定價為$2.79美元，基本訂購量以1000套為單位。訂購請前往：LM536253QEVM評估模組和下載PSpice 瞬態模型。 · 獲得更多關於德州儀器適用於任何供電應用的DC/DC 穩壓器產品組合訊息。 · 加入德州儀器線上技術支援社區電源管理論壇以尋找解決方案、獲得幫助、並與同業工程師和TI專家分享知識和解決難題。 · 從TI Designs™參考設計庫中下載電源參考設計。

最多人點閱