網路技術

• 遠傳參與微軟「AI 研發中心」計畫，布局人工智慧市場，打造產業應用前哨站

  遠傳電信(1/10)參加微軟在台投資設立「微軟AI研發中心」揭牌記者會，此計畫由微軟總部AI & Research部門主導，與台灣微軟共同合作，獲得行政院經濟部的大力支持，選定台灣為培育AI人才的落腳地，預計兩年內投資台幣十億，建立百人研發中心團隊，並在五年內招募培育超過200人以上的AI研發團隊；同時尋求能積極落實該計畫目標 『AI產業化 、 產業AI化』的結盟夥伴 ，協助微軟發展適合台灣各產業AI技術應用的創新服務，並順利快速的導入各行各業，讓AI智能應用在台灣遍地開花，看中遠傳近年來持續加速帶動台灣產業在物聯網時代的轉型與創新，因而選定遠傳為電信產業的首位夥伴，共同注入台灣的AI能量，佈局人工智慧產業垂直整合，攜手打造台灣立足全球AI版圖的關鍵地位。 代表出席的遠傳電信總經理李彬表示 :「多年來遠傳電信在創新應用及新技術的研發投入許多資源，很榮幸今天成為電信產業首位與微軟合作的夥伴，透過微軟國際級研發技術，銜接遠傳長期以來已經投入的物聯網產業應用、大數據平台的建置開發，專業的ICT能力、及豐富的客製化經驗，創造出符合產業真實情境的AI創新技術應用及解決方案，以協助輔導廣大的企業用戶加速邁入AI的實際運用，此次結盟也將雙方的軟、硬體服務與創新實力有效整合。」李彬表示，雙方在創新研發能力與產業經驗上有加乘效果，能更精準掌握各產業特性及客戶需求，讓AI技術從軟體應用領域，延伸到更多企業應用現場並且與國際接軌。李彬說：「對於AI人才的培育，遠傳也不遺餘力，今年將擴大招募AI人才，培植具備資料科學家的人才與全球接軌。」 人工智慧是物聯網及工業4.0發展的核心，這也是遠傳近年來致力經營的領域。台灣的經濟高度依賴科技，當以AI為基礎的商業模式及創新解決方法持續在全球大爆發時，台灣企業也積極的思考如何採取實際行動來打這場全球大賽。初期遠傳會聚焦在亟需轉型以提高效能保持競爭力的製造業，如紡織廠、精密機械製程技術參數AI 化的應用；同時也會嘗試在遠距醫療或研發領域投入開發AI應用，以呼應政府的長照2.0政策；對於如何協助零售/服務業以AI創建綜效翻轉模式，打造以「客戶體驗管理」為核心的服務也將會是未來的發展重點。

• 三星提出以開放和智慧IoT簡化日常生活願景，2017年投入140億美元於研發IoT創新技術、2018春季推出整合SmartThings應用程式、2020年前為所有三星連網裝置注入智慧

  三星電子今日在2018消費電子展(CES)上，暢談智慧物聯網(IoT)體驗的未來願景及策略。 三星今日展示可讓消費者橫跨三星裝置實現無縫串連體驗的卓越能力，無論消費者是在家中、辦公室或行動中。三星致力在2020年前，使旗下產品全面搭載IoT技術。此外，三星亦宣佈將透過開放、統一及智慧的平台，積極推動IoT的廣泛應用。 三星電子消費電子事業暨研發總裁Hyunsuk (HS) Kim表示：「三星認為IoT應如同按下開關般容易。藉由今天展示的新一代產品和服務，我們讓IoT變得更簡單和無縫。三星為消費大眾推動IoT的普及化，並計劃在2020年前，為三星的所有連網裝置注入智慧。這些進展將使消費者受益於無縫、簡單連網生活的好處。」 三星的IoT理念建立在開放創新的基礎上，讓更多人一同加入的三星的行列，一旦注入智慧應用，將能打造個人化的體驗。現今各自獨立、複雜的生態系統，讓普及化面臨重重阻礙。為了使IoT技術更為平易近人，規模與開放創新是必要的途徑。三星擁有電視、家電和智慧手機等龐大的產品陣容，以及在5G 連網技術上的領先地位和優勢，透過SmartThings打造一個開放的IoT生態系統。 三星積極與Open Connectivity Foundation (OCF)等合作夥伴，攜手為IoT建立產業標準。OCF是全球最大的物聯網標準化組織，三星的ARTIK晶片、空調和Family Hub冰箱，已通過該協會的IoT互通性標準認證。 在2018春季，三星將以SmartThings App作為整合IoT應用的利器，包括Samsung Connect、Smart Home、Smart View等，透過一個簡單的App，直接從三星手機、電視或汽車，連接和控制任何可利用SmartThings啟動的裝置。此外，三星宣佈連接HARMAN Ignite到SmartThings雲端的計劃，讓IoT體驗不再侷限於住家或汽車之內。因此，消費者將能從車上管理他們的居家連網。 三星的願景之一，是讓裝置走向連網與智慧化。透過Bixby語音助理，將個人化的智慧服務注入更多裝置中。2018年，選購三星智慧電視及新版Family Hub冰箱的消費者，將能透過Bixby語音控制他們的家電，簡化日常生活中的大小事。透過裝置與服務的協作與智慧注入，打造輕鬆的居家生活。 隨著連網應用的普及化，安全性也將同步提升。三星宣佈將備受信賴的Samsung Knox技術，注入Smart TV與Smart Signages等連網裝置，以及其它的行動產品和智慧家電。Samsung Knox技術包含硬體安全系統和韌體更新，確保裝置獲得層層的保護。 三星特別指出其在深耕創新技術上的努力。在2017年，三星所編列的研發經費，超過140億美元以上。該公司亦透過一項關鍵提議－Samsung NEXT，加速轉型成一家集成軟硬體的企業。 此外，三星更成立新的AI中心，隸屬Samsung Research單位的一部分。AI 中心共有四個實驗室，包括多倫多、蒙特婁、劍橋 (英國) 和俄羅斯，在2018年，它將結合三星在韓國和矽谷的現行研究，以及該公司的M&A活動，以實現三星對AI抱持的雄心壯志。 登場 CES 2018的新一代產品和服務，突顯三星在打造無縫IoT體驗上的卓越建樹。  居家：從今年開始，三星智慧電視將設置一個彼此串連的結構，從電視開箱的那一刻起，即可輕鬆連接使用。新版Family Hub冰箱提供一系列的智慧功能，例如同步化食物儲藏與餐點準備，使家人關係更緊密，生活更井然有序。三星智慧電視和Family Hub冰箱搭載Bixby技術，賦予電視更廣泛的應用，能輕鬆依據節目類型和演員來搜尋影片，並能顯示個人照片；Family Hub冰箱將能辦識不同家庭成員的聲音，據以提供切身相關的新聞、天氣和最新行事曆等資訊。三星智慧電視和Family Hub冰箱亦將在單一連接的雲端平台上運作；SmartThings 可發揮智慧儀表板的功能，用以監視和控制其所串連的裝置。  辦公室：三星積極以符合當代行動人力需求的靈活解決方案，顛覆以往的辦公室概念。Samsung Notebook 9 Pen專為即使離開辦公室，仍無法放下工作的專業人士所設計，將強大的功能性、便攜性和高性能，集結至筆記型電腦中。55吋的Samsung Flip互動式數位看板，透過其與群組成員智慧手機、平板的無縫連接，快速與群組分享內容與構思，將辦公室的團隊工作化繁為簡。最多可容納四人同時以手指或雙頭筆，直接在螢幕上書寫內容或註解。  機動力： 三星積極主導邁向5G 網路的過渡工作，將於未來迎接全新的連接體驗。三星與無線運營商和寬頻供應商展開密切的合作， 進行5G連網的首次消費者試驗。5G比現行手機所採用的4G LTE快100倍。藉由5G連網能力，三星展示打造更舒適駕駛體驗的願景。Samsung Digital Cockpit展示汽車將如何與IoT的其他「物件」無縫串連。搭載Bixby的新一代儀表板設計，讓駕駛人得以透過語音、觸控、手勢、以及情境觸發條件，在家中輕鬆控制車用體驗和連網裝置。行車中，乘客還可享受超高速的串流影片。業界首創搭載5G技術的車載資通訊控制單元( TCU)，帶來更快的數據下載與上載，實現vehicle-to-everything通訊，為更佳的自動駕駛奠定基礎。

• Verizon選擇三星進行5G商用佈署、三星將在美國加州Sacramento支援Verizon的首次5G商用服務

  美國三星電子今天宣佈雀屏中選，成為Verizon商用5G定點無線接取(FWA)網路解決方案的供應商。自2018年下半年起，這兩家公司將於美國加州的Sacramento推出商用5G 服務。 Verizon技術架構與網路規劃總監Ed Chan表示：「業界討論 5G連網已經很多年了，透過與三星達成夥伴合作，我們將展開實際行動。Sacramento是部署5G寬頻服務的理想起點，並為未來的案例提供了漸進的環境。」 三星電子美國公司網路部門高級副總裁兼總經理 Mark Louison 表示：「三星將攜手Verizon，透過市場試驗，發掘美國5G市場的巨大潛力。三星亦透過真實試驗而獲得諸多經驗，確保整個端到端5G組合已做好商用服務的準備。一路走來，我們很高興能與Verizon合作，打造無與匹敵的5G用戶體驗。」 2017年初，三星和Verizon在美國七大城市展開5G客戶試驗，透過毫米波(mmWave)頻率成功測試和驗證5G性能，提供FWA商用前服務。試驗之進行地點，包括加州、喬治亞、新澤西、麻塞諸塞、密西根、德州和華盛頓特區。 在全美各主要市場進行試驗後，三星和Verizon收集了有助於修正5G方向的成果。 重要發現包括：  單一5G無線電能到達集合住宅設備(MDU)的第19層樓。  寬頻服務達成直視性(LOS)、部分直線性、以及非直視性的作業能力。  服務未因下雨、下雪等環境因素而遭到中斷。 三星將為Verizon提供商用5G家庭路由器(CPEs)、5G無線電接入裝置 (RAN)(由一個小型無線電基地台和虛擬化RAN元件構成)、以及5G無線電頻率規劃服務。三星將利用自家技術和資產，來開發基於ASIC的首批商用5G數據機和mmWave RFICs。三星與Verizon將持續開發三星5G技術的使用案例與應用。

• 諾基亞、T-Mobile與英特爾攜手建置T-Mobile首座28GHz 5G商用基站

  諾基亞、T-Mobile及英特爾在5G合作發展上開創一重大里程碑，藉由在美國華盛頓州貝爾維尤市(Bellevue)的繁忙市區部署28 GHz 戶外型5G商用無線系統，其運用諾基亞5G商用AirScale解決方案和英特爾5G行動測試平台(Mobile Trial Platform , MTP)，在28GHz無線頻段上進行數據傳輸，幫助T-Mobile部署第一個跨供應商之間的5G網路。此次合作讓此三家公司朝推動5G標準化、改善晶片與設備5G生態系統，以及為非電信商客戶提供最佳網路體驗的目標再邁進一步。 此里程碑也意味著將5G毫米波(mmWave)無線效能及傳輸測試朝真實環境的第一步，讓5G技術由實驗室跨入實地應用。此測試也有助於T-Mobile和諾基亞瞭解5G毫米波技術如何與現有網路整合，並與LTE共存。 為實踐5G願景，從600MHz到毫米波的所有頻譜資源均須納入規劃環節。5G背負著提升超寬頻體驗與連結萬物的眾望，因此必須將提供行動能力的大範圍網路覆蓋納入全國性的網路佈建策略。 T-Mobile技術長Neville Ray表示：「我們致力在全國建立使用多頻段的5G行動網路，而開始毫米波頻譜的實地測試是我們持續邁進的重要一步」。 「發展5G需要付出極大努力並持續創新，我們此次與T-Mobile在貝爾維尤市的創舉便是一例。T-Mobile在網路技術上獲得驚人進展，諾基亞很榮幸能成為此歷程中的關鍵合作夥伴，」諾基亞北美區負責人Ricky Corker表示。 2018年世界行動通信大會(Mobile World Congress 2018)將於2018年2月26日至3月1日在西班牙巴塞隆納舉辦，屆時諾基亞將在AirScale平台上展示5G網路的運作。  運用5G商用射頻積體電路(Radio Frequency Integrated Circuit, RFIC)和英特爾的5G行動測試平台(Mobile Trial Platform, MTP)在戶外於28GHz頻段進行供應商間的網路連接  使用諾基亞商用5G Airscale無線解決方案進行實地測試，讓實際環境測試符合3GPP標準規範  成功於戶外環境進行28 GHz 頻段5G無線存取特性及連接的端對端完整測試

• 天奕科技推動智慧城市發展—建置全國首例智慧路燈藍牙定位系統、進行即時定位

  全國首例智慧路燈即時定位系統於台北市內湖區建置完成，由台灣最大藍牙室內定位系統商天奕科技與艾普仕公司合作，將路燈結合藍牙定位設備，讓路燈不只提供照明，更能即時定位出追蹤目標的所在位置，成為具備路間數據收集的關鍵載體，躍升為智慧城市的重點設施，下一階段則將為「亞洲矽谷桃園青埔專案」青埔智慧路燈試辦區大規模導入藍牙定位技術，積極推動智慧城市發展。 天奕科技總經理 陳宗逸表示：「智慧路燈必將成為智慧城市的骨幹設施，天奕科技除與艾普仕公司合作完成台北市內湖區的示範案例外，更將於2018年為青埔智慧路燈試辦區其中216盞智慧路燈建置藍牙定位系統，第一期預計將於農曆年前建置完成。」 內湖區智慧路燈示範場域分布於「港墘路」與「洲子街」，共設有12盞智慧路燈，擁有智慧照明、安全警示、環境感測等功能，天奕科技則協助導入Beacon藍牙精準定位技術，除可透過相對應APP了解使用者所在位置外，還可搭配微型定位標籤，來反向定位追蹤指定的人與車輛，並推播即時訊息。為因應場域為戶外環境，天奕科技除採用具備工業等級的Beacon硬體設備外(包含訊號接收器及微型定位標籤)，並加裝防水外盒雙重保護，確保運作狀態穩定。

• ATEN (宏正) 2018年新品亮相，掌握企業數位化與智慧化趨勢，瞄準下一波協作型會議空間與集中式管理商機

  全球資訊設備連接管理方案領導廠商–宏正自動科技(ATEN International)今日召開歲末記者會，說明公司最新營運成果與2018年展望。ATEN今年11月份合併營收自結數達新台幣4.74億元，單月營收創歷史新高，較去年同期成長14%，其中IT架構管理之遠端管理產品較去年同期成長32%，成長力道強勁。展望2018，面對企業數位化與智慧化趨勢崛起，加上整合自身Pro AV與IT的技術優勢，所打造的AV meets IT整合性解決方案，全年耕耘成果亮眼，ATEN看準下一波多元協作會議室與集中式管理商機，以完整的協作型會議室與Over IP遠端管理方案，協助企業加速升級轉型，預期將成為公司2018年主力成長動能。 宏正自動科技財務長暨發言人陳健南表示，11月份單月營收達歷史新高，ATEN主力產品帶動營收更帶動獲利，IT架構管理解決方案較去年同期成長19%，其中遠端管理KVM產品較去年同期成長32%。以地理區域來看，各國專案也陸續於年前收割，亞洲地區較去年同期增加9%、美洲地區較去年同期增加22%、歐洲地區較去年同期成長16%。ATEN高階影音市場需求持續看好，包含環控與矩陣影音切換產品，連續兩年1至11月累計年成長率接近30%，穩居ATEN 明年營收成長主力來源之一。 根據IDC日前公布2018年十大ICT趨勢報告指出，2021年全球GDP中將有50%的貢獻來自於“數位化”，且2018年將有更多企業推廣智慧平台，化被動為主動。針對未來產品發展策略，宏正自動科技研發處暨企劃處副總經理林勇達也於會中表示，全球企業將朝智慧化、數位化發展，資訊安全議題也更顯重要。展望2018年，ATEN所提供的AV meets IT整合方案將掌握「視覺化資訊即時整合分享」與「直覺性控制」兩大趨勢，協助企業進行高畫質即時資訊共享並大幅提升管理效率。 林勇達進一步表示，資訊大量數位化促使視覺化資訊即時整合分享的需求提升，而系統智慧化也加速將人性化中央控制平台導入企業。ATEN身為中央控制與專業影音專家，將因應市場趨勢持續提供整合式解決方案:ATEN環控系統近幾年陸續發表新作，完美打造協作型多功能會議空間，透過ATEN環控系統可在行動裝置上操控會議設備與設定會議環境，輕鬆實現即時資訊共享；其Over IP中央控制管理方案，提供精細4K高畫質影像供監控人員快速精確決策，未來也將結合智能系統提供更彈性決策系統，將所蒐集的資料進行大數據資料分析，為客戶提供最佳化系統設定，甚至可早一步發現系統問題，提高系統可靠性，此外，搭配ATEN 集中管理軟體，還可進行遠端安全控制 ，提升人性化UI用戶體驗 。 ATEN將於2018年亮相的重點新品還包括全新Secure KVM，其能提供4K UHD細節呈現與符合最新NIAP PP PSS 規範的最高等級資安保護，滿足政府單位、軍方等超高資安規格需求; 簡報切換器系列之多輸入輸出控制，創造多元互動會議簡報體驗；USB Type-C 解決方案簡易且方便的高速連接優勢，可有效提升用戶生產力; Thunderbolt 3 解決方案 ，支援5K超高解析畫質或雙4K影像輸出 ，加上40Gb超高速傳輸速度及支援 Mac與Windows筆電充電需求 ，充分滿足各種工作應用。 ＃影片＝https://www.youtube.com/watch?v=JYfEwDF4AIk ＃影片＝https://www.youtube.com/watch?v=FAouYb6L-5A 廠商名稱：ATEN - 宏正自動科技股份有限公司 廠商電話：(02) 8692-6789 廠商網址：

• UL台灣IoT科技實驗室隆重開幕，記者會現場直擊

  全球安全科學機構 UL (Underwriters Laboratories) 斥資建立的 UL 台灣物聯網 (IOT) 科技實驗室今日於新竹正式開幕，該實驗室亦取得美國綠建築 LEED 黃金級認證肯定。這是繼 UL 在全球各地實驗室增加物聯網產品安全測試服務之後，擴大在台投資設立的全方位物聯網檢測中心，其展現 UL 對於物聯網安全技術的重視和推動產業發展的決心，並彰顯台灣在高科技產業與尖端研發人才的競爭優勢。 10日20日開幕，包括經濟部標準檢驗局 (BSMI) 局長劉明忠、美國在台協會 (AIT) 商務官馬奎立蒞臨開幕致詞，正面肯定 UL 物聯網科技實驗室落腳台灣，為台灣引入更多的國際測試與認證能量；財團法人全國認證基金會 (TAF) 董事長王聰麟也親臨頒證，加上國內 ICT 科技產業代表的熱烈與會，現場近 200 位貴賓見證了 UL 物聯網科技實驗室的啟動，也見證了 UL 落實協助台灣產業發展的承諾。 UL的物聯網科技實驗室旨在把關物聯網安全與效能上的風險，目前可提供無線通訊技術的互通性 (interoperability)、射頻 (RF)、電磁波測試 (SAR)、電磁相容 (EMC)、無線充電、快速充電、以及 UL 網路安全保障計畫 (UL CAP) 等測試服務，其將與 UL 台北、林口三地的安規實驗室鏈接成無縫的服務網，滿足欲跨足物聯網供應鏈廠商各方面的測試與認證需求。 「UL 長期以來的優勢就是能夠針對新創科技的發展和安全挑戰，快速結合產、官、學、研領袖發展與擬定安全標準，進而獲得各國及國際安全標準組織的採用及認可，」UL 全球資深副總裁暨消費性事業總裁周威方表示。「如今 UL 選定在台灣設立世界級的物聯網實驗室，將能第一手提供最新的物聯網專業知識，以及全球安規發展資訊給予在地廠商，縮短安全認證時間，為台灣物聯網產業的研發、推廣及成長，帶來事半功倍的加速效益。」 2016年通過的國家級重要產業政策—「亞洲‧矽谷」計畫，其關鍵目標之一就是參與制定國際物聯網標準與認證機制，讓台灣成為先進物聯網應用的研發中心與試驗場域。而 UL 物聯網科技實驗室除提供產品測試服務之外，還可以藉由與台灣廠商持續接觸及合作的方式，掌握物聯網產業的最新需求，進而回饋 UL 美國總部，再由專責單位發展對應的新標準，與台灣業界形成良好的協同合作循環。 此外，物聯網中物與物的互通關鍵技術，包括既有的 Wi-Fi、NFC、Zigbee、Bluetooth…等，UL 皆在其中擔任核可實驗室的角色；另針對新興的 IOT 聯盟，UL 是 Thread 聯盟獨家首席核可實驗室，亦投入發展 OCF 與 OneM2M 等等標準，並將成為 OCF 核可實驗室與 OneM2M 的發證單位。「UL 在物聯網領域的積極投入及廣泛的全球支援，將為台灣廠商帶來很大的助益。」周威方強調。 事實上，物聯網的興起與發展，將使我們對原來產品的安全性產生不同的觀念和要求，這是積極加入物聯網產業的台灣業者，必須特別注意及改變的。 例如過去的經驗，產品只要不起火、爆炸，沒有危險，就被認為是好產品。對於電子產品而言，最簡單防止危害擴大的方式就是立即斷電。但電子產品沒有了電就無法運作，因此套用在物物相連的物聯網產品上，此種簡單直接的觀念並不適用。而當物聯網做智慧整合，產品走向無線通訊時，一旦訊息傳輸中斷，或遭駭客入侵，有可能產生安全風險。因此 2016 年 UL 就針對物聯網及網路安全性，推出 UL 2900 系列標準及網路安全保障計畫 (Cybersecurity Assurance Program, CAP)，為連網產品與系統提供網路安全的測試準則，以評估軟體漏洞與弱點、降低攻擊風險、應付惡意軟體，藉此保護個人隱私，以及提高 IOT 產品等使用的資訊安全性。 UL 台灣目前擁有近 700 名員工，是 UL 除了美國以外最大的單一據點，並擁有 UL 海外的標準研發暨測試研究中心，也是美國以外唯一具有研發中心的分支機構。近年來，UL 陸續在台灣建置關鍵性技術的實驗中心，強勢看好台灣科技產業的發展實力。 UL台灣的物聯網認證實驗室，選擇在新竹落腳，可說對於台灣與亞太地區產業的一大福音。UL選擇在新竹斥資興建IoT實驗室，是看在台灣擁有IT產業的頂尖人才，且新竹的高科技產業研發實力堅強，值得就地設置認證實驗室來加速產品的上市。此外，在台灣設置IoT認證實驗室，可說是亞太第一家跨產業的認證實驗室，將可把跨產業的測試需求，輻射至全亞洲的各行各業，加速產業導入IoT產品的認證與上市！ 由於UL不只是一家產品認證實驗室，更制定各項規範，加速產業設計出符合產業標準的產品，並協助產業在設計階段，就提供各種認證資訊，讓產品在設計階段，就已符合其目標國家所需具備的各項規範，讓廠商不用花了冤枉錢去推出一開始就根本無法通過認證的產品。此外，由於UL也是產業標準的制定者之一，除了積極推出各式標準之外，更具有宏觀的目標，就是推動產業將多種標準進行統一，以協助產業研發產品時能夠降低成本，同時可加速推廣至市場上。 以下，我們就這次UL台灣IoT認證實驗室的開幕記者會，進行現場直擊！

• Wi-Fi密碼被攻陷！KRACK(密鑰重裝攻擊)可輕易入侵你家無線網路！請趕快更新！

  自Wi-Fi Alliance (Wi-Fi聯盟)推出了當今最流行的Wi-Fi無線網路協定，至今已成為各3C裝置的無線高速傳輸主要協定，無論是電腦、平板、手機，或是其他聯網裝置，都能享受免接線的上網樂趣！而出門在外，不管是飯店、大眾交通工具上，或是公共場所，也能透過公眾Wi-Fi服務，來享有上網的便利性！ 不過，服役13年的Wi-Fi密碼保護機制，日前已經破功了！資安專家最近在Wi-Fi的加密協定中發現重大漏洞，將可能導致數以百萬計的使用者容易遭受駭客攻擊，包括Windows、Android、Linux作業平台的使用者，只要您透過Wi-Fi無線上網，都有可能讓您的資訊暴露在外，甚至機密資訊(如信用卡號碼、密碼、聊天訊息、電子郵件內容，甚至照片)遭到竊取！ 2017年初，比利時魯汶大學(KU Leuven)的電腦科學家Mathy Vanhoef，在進行研究時，發現這個漏洞。這個漏洞簡單來說，就是攻擊者或駭客只要在有Wi-Fi的網路環境下，就可以透過繞過WPA2的密碼，並重新安裝新的全部都是0的密碼，來連接到您的Wi-Fi，如此一來，攻擊者就可以在網站裡面植入木馬、蠕蟲等惡意軟體，導致您的資料外洩！ 這個被稱作「密鑰重裝攻擊」（Key Reinstallation Attacks，簡稱KRACK），可說是近年來被發現的資安問題中，最嚴重的一種！因為如今有超過41%的Android裝置，都有這項漏洞！就連當今所有的Windows電腦也有這項漏洞，更慘的是，不少Linux裝置也含有這項漏洞！因此許多使用Linux為主的NAS、Router等裝置，也有被入侵的可能性！ 有關於KRACK的攻擊方式，可參考這個網站。裡面有展示攻擊的方式，以及說明細節！由於比較深入，有興趣的讀者可以參考看看！ ＃影片＝https://www.youtube.com/watch?v=Oh4WURZoR98 KRACK 密鑰重裝攻擊 展示，透過繞過WPA2密碼的方式，來攻擊Android與Linux裝置(影片長度大約4分半) 下面整理了相關的Q&A讓大家了解更多的訊息，大家看過之後應該就有基本認知了。 相較於先前的漏洞來說，KRACK是不同類型的攻擊方式，因為KRACK是等您的3C裝置在發送訊息時，伺機從中攔截！所以儲存在您手機上的資料都是安全的！但是若您透過Wi-Fi的方式去發送信用卡號碼、網站密碼、Email、簡訊、LINE訊息，都有可以能被盜取！尤其是在HTTP的網站中 (非加密式HTTPS網站)，更容易遭到盜取！ 有可能！但不是裝置本身的問題！而是Wi-Fi資訊洩漏的問題！尤其是你上一些HTTP的網站，又輸入了密碼！而你家附近剛好有駭客在利用KRACK方式攻擊時，您的密碼就有可能被盜！ 你可以更改！但這是沒有效果的！因為KRACK攻擊，是利用Wi-Fi的漏洞，其攻擊目標是利用您路由器所加密的訊息，因此攻擊者並不需要破解密碼來達到攻擊的效果！所以更改密碼似乎無法改變被攻擊的機會！ 是的！只要透過Wi-Fi來發送和接收資料的任何裝置，都有這種風險。發現攻擊的研究人員表示，Android設備的風險要高於其他手機，約有41%的裝置有這樣的漏洞！ 歹勢！Android 6.0 (Marshmallow)或更高版本的新手機，反而風險更高！因為其程式碼存在一個現有的漏洞，使問題更加複雜化，讓駭客更容易「攔截和操縱流量」。 不過，有兩則消息，一則以喜、一則以憂。好消息是：Google已經正式發布修正檔，並說明2017年11月6日以後之安全修補程式的各種Android裝置，都可以防止這些漏洞。看來在這段漏洞期間，你可能盡量少用Wi-Fi上網吧！ 壞消息是：有數以百萬計的手機還沒有接收到這項更新，有些手機製造商一直以來就不會針對其手機發布安全性更新，或者慢半拍，甚至根本不想理會這些客戶的生死！ 截止目前為止，已知HTC、Sony、Huawei…等大型手機製造商，都還沒針對其更新政策來發表自己的公開聲明，以修復其上市的各種手機的系統安全漏洞，這真是重大災難！至於Nokia先前就表示每個月都會推出一次更新！而Samsung也承諾「即將推出」這次漏洞的更新，但還沒實際說明哪些裝置可以安裝此更新！ 至少比Android安全一些！但也不是完全安全的！蘋果已經在先前的聲明中表示，目前的所有iOS、macOS、watchOS和tvOS的beta版本中，都針對KRACK漏洞做了修復，相信將會在短期內釋出給所有Apple用戶來更新。有關這則訊息，請參考。目前已知AirPort路由器、Time Capsule無線基地台，都沒有KRACK的漏洞！ 簡單來說，新的beta版本是確定完全沒有KRACK漏洞的！由於還在beta版本期間，若你等不及了，可以到，去登記下載Beta版本吧！ 不！所有的Windows電腦都有KRACK漏洞風險。不過，微軟才在10月10日偷偷放出針對KRACK的安全修正檔！您必須趕快更新，才不會讓您的電腦有所風險！有關這次的更新內容，可以參考，或者你也可以在該網站裡直接下載更新檔來更新。 其實可能更不安全！因為研究人員實際上發現，Linux電腦是最脆弱的裝置，因為與Android程式碼中發現相似漏洞，容易遭受KRACK攻擊。而許多LINUX的廠商也已承諾將放出更新！來修正這個問題！ Debian為主的Linux目前可以透過來安裝修正檔。 Ubuntu也針對其14.04以後的版本，發布，記得去更新。 Gentoo也已經了，記得更新！ 其實關閉Wi-Fi可能也無濟於事！因為您的裝置仍有Wi-Fi漏洞風險！若您覺得恐慌，那麼唯一方法方法就是盡量避免使用Wi-Fi，直到您的路由器廠商發布安全修正檔，並已更新完成後，再使用Wi-Fi。 Microsoft(微軟)已經發布，趕快利用自動更新或手動更新就對了！至於Apple(蘋果)則表示在beta版本的自家各OS裡面，就已經修復這個問題，其Developer(開發者)皆可獲得這個版本。 若您的裝置是Android或Linux，現在能做的就是等待！Google已經確認他們已經意識到這個問題的嚴重性，並將在這幾個星期內釋出安全更新檔！而其他Linux供應商也將陸續釋出！您能做的就是追蹤這類的新聞，並繼續持續檢查更新，看看是否有安全修正檔已經釋出！ 最快的方法，就是在系統更新頁面上，檢視是否有新的更新紀錄！此外，您可以看看這個部落客網站，他會持續追蹤哪些公司已發布了安全修正檔！網址在。 首先，您應該檢查您的路由器或NAS，是否有任何未完成的韌體更新或安全性修正。記得用管理員帳號登入管理頁面，來安裝最新的韌體更新，若沒有的話，請記得隨時檢查一下，因為這些廠商應該會在接下來的幾個禮拜內，陸續推出新的更新檔！若擔心的話，記得致電到您路由器或NAS廠商的客服電話來詢問！ 已知Intel有針對他們家全系列的Wi-Fi無線產品，提出，趕快去更新吧！ Wi-Fi Alliance剛已發布，說明他們現在要求Wi-Fi全球認證實驗室網路中，對此漏洞進行測試，並已提供了一組漏洞檢測工具給任何Wi-Fi聯盟成員使用。對於此漏洞的細節，Wi-Fi聯盟並不掩飾這個瑕疵，還廣泛地做了介紹，並向各Wi-Fi裝置供應商提供了各種補救措施，同時鼓勵他們與他們的解決方案提供商合作，快速整合任何必要的更新檔，給他們的客戶。 你看他們都這麼積極在進行補救了，就不要再嘴他們囉！ 之前發生過Wi-Fi被攻擊的事件，其實層出不窮！而這次KRACK的漏洞更加嚴重，是否讓人考慮，重新取出網路線，透過有線的方式來連接，比較安全呢？ 也不盡然，畢竟當今病毒的攻擊更可怕！在一直使用LAN方式連接的電腦裝置中，玩家甚至很難去發現自己的電腦已經中毒！最好的方式，就是安裝防毒軟體！總之，有關於這次KRACK的漏洞，大家只要有使用Wi-Fi來上網，就應該重視這個問題，趕緊更新您的電腦與各式3C裝置，讓自己不要身陷遭受到駭客攻擊的危機！

• Ruckus在Divergent Dynamics無線區域網路效能測試中 大勝其他802.11ac設備領導廠商

  Brocade旗下公司Ruckus在Divergent Dynamics的一連串壓力測試中再度擊敗四家Wi-Fi領導廠商。此項測試使用中階的80.211ac基地台(AP)來測量同時傳送影音與數據至60台用戶端裝置的AP效能。結果顯示，唯有Ruckus R610 AP能在傳送數據流量至網路的同時保持順暢的影音傳輸。 「這些測試是在使用大量用戶端設備的真實環境中進行，並採用業界最佳實作方式與各廠商的建議，」Divergent Dynamics創始人暨總裁Devin Akin示。「在此環境下，Ruckus AP能持續傳送順暢的影音內容，勝過其他四家廠商提供的五台AP，包括兩台高效能的AP。R610是唯一能達到實境測試目標的AP，令人驚艷。」 在全球IP流量中，有一大部分都是影音內容。企業內部與行動裝置上的影音流量也迅速攀升。根據最新的思科視覺化網路指數(Cisco Visual Networking Index*)，2021年全球IP影音量將會是2016年的三倍，CAGR達到26%。愈來愈多企業採用先進的影音通訊技術，因此2016年至2021年的企業IP流量將增加三倍。 本次測試是要了解在使用與未使用資料用戶端(Mac Mini)增加網路負載的情況下，各AP傳送串流影音至用戶端裝置(Chromebook)的能力。測試共有兩項，一項是使用30台影音用戶端與30台資料用戶端，一項是使用60台影音用戶端與2台資料用戶端。每台受測的AP都放置於房間內，而且傳輸範圍可覆蓋同一間房內的影音用戶端以及隔壁房間的影音與資料用戶端。 在使用30台影音用戶端的測試中，Ruckus R610是唯一能在資料用戶端加重網路負載的情況下，持續傳送順暢的影音內容至30台用戶端的AP。在使用60台影音用戶端的測試中，唯有Ruckus R610能夠在加重或未加重網路負載的情況下，持續傳送順暢的影音內容至全數60台用戶端。 IT部門比以往更需要在無線區域網路(WLAN)上提供高品質服務，同時控制基礎架構的預算，避免超支。在學校等領域，持續提供順暢的影音內容是組織正常運作的重要關鍵。IT部門若能為使用者提供良好的影音體驗，就能減少技術協助的需求，進而節省他們的時間。若能將每個房間使用一台AP變成每兩個房間使用一台AP，IT部門就能降低基地台基礎架構及相關授權、佈線與電力的成本。 「不論是哪一種流量，Ruckus都致力確保每位使用者獲得高品質的使用體驗，」Ruckus台灣與香港總經理許卉嫻表示。「影音內容的傳輸在WLAN環境日益普及。相較於其他類型的資料流量，影音傳輸品質低劣時，使用者會立刻感覺到。Divergent Dynamics的報告證明Ruckus能在最嚴苛的環境下為使用者提供絕佳Wi-Fi體驗，而且不用擔心預算超支。」 您可至Divergent Dynamics網站下載「中階802.11ac基地台在高密度用戶端環境中的影音效能評比」(Client Density and Video Performance Comparison of Mid-range 802.11ac Access Points)報告，網址為

• Aruba透過現代化的網路安全防護，幫助企業降低行動、雲端與IoT風險

  Aruba(Hewlett Packard Enterprise子公司，紐約證交所代碼：HPE) 今天發布Aruba 360 Secure Fabric安全架構，藉由分析導向的全方位攻擊偵測與回應功能，幫助企業在瞬息萬變的威脅環境中降低風險。Aruba亦不斷擴展Aruba IntroSpect產品線，提供更創新的使用者與實體設備行為分析(User and Entity Behavioral Analytics, UEBA)，讓企業輕鬆迅速地將機器學習的行為偵測功能從小型專案擴大至整個組織。 Gartner的內部威脅研究報告指出，許多案例顯示企業組織曾遭受內部攻擊，儘管如此，他們仍未正視這些受信任的使用者所造成的威脅。好消息是Gartner發現希望解決此類內部威脅的客戶，幾乎增加了一倍，而UEBA正是解決此問題的主要關鍵技術 。 為了幫助企業解決新發現與未知的威脅，Aruba 360 Secure Fabric為安全與IT團隊提供一套整合方式，讓各種規模的企業在多廠商設備的基礎架構中迅速偵測與回應進階網路攻擊，從授權前到授權後都能獲得保護。 • Aruba IntroSpect UEBA解決方案：這是適用於任何網路的軟體產品，可持續監控與偵測進階攻擊。此方案包括全新的入門版本，以及利用機器學習偵測使用者與裝置的行為變化，以察覺躲避傳統安全機制的網路攻擊。機器學習演算法會根據攻擊嚴重性產生風險指數(Risk Score)，協助資安團隊調查安全事件。 • Aruba ClearPass：這是業界認可的網路存取控制(NAC)與政策管理安全解決方案，可分析BYOD與IoT使用者與裝置，自動回應攻擊。此解決方案現已整合至Aruba IntroSpect。ClearPass也可部署於任何廠商的網路。 • Aruba Secure Core：這是所有Aruba Wi-Fi基地台、無線控制器與交換器都具備的基本安全功能，包括最近推出的Aruba 8400園區核心/匯聚交換器。 IntroSpect UEBA系列產品加入了Aruba IntroSpect Standard，並在Aruba IntroSpect Advanced旗鑑產品中增加新功能。Aruba希望透過更強大的IntroSpect UEBA系列產品，讓安全團隊獲得更多選擇，並加速執行UEBA。 Aruba IntroSpect Standard讓企業快速上手使用UEBA的機器學習安全功能，只要三個資料來源就能加速保護組織與客戶資料。它也具備基本的監控與偵測功能，可察覺網路、行動裝置、雲端、IoT裝置與應用程式中異常且細微的使用行為，並能及早發現攻擊，避免災情擴大或資料被暗中竊取。 此產品支援常見的資料來源，例如Microsoft Active Directory或其他LDAP驗證紀錄與身分資訊，以及Checkpoint與Palo Alto Networks™等來源的防火牆日誌或Aruba基礎架構的Aruba監控日誌(AMON)。企業可使用ClearPass迅速隔離、限制或移除已識別的威脅。 部署IntroSpect Standard的安全團隊可以因應需求輕鬆升級至IntroSpect Advanced。 Aruba IntroSpect Advanced提供比IntroSpect Standard更齊全的安全功能。它可對多種資料來源建立關聯性，以偵測攻擊，不僅能加速事件的調查，還提升了威脅追蹤、搜尋與深度分析功能。此外還內建100多種監督式與非監督式機器學習模式，可分析與鑑定封包、流程、日誌、警報、端點、以及行動、雲端和IoT流量等資料，幫助企業更有效辨識風險。 • 利用動態機器學習執行智慧化的安全功能：安全團隊可依目前的威脅環境與防護順序自訂IntroSpect的分析模式。內建的鏈結(chaining)功能可將100多種可立即使用的機器學習模式相互連結，以建立新偵測情境和相關的風險指數。 • 利用裝置同類分組功能將行動、雲端與IoT裝置分類：即使只知道裝置IP位址，也能利用ClearPass的分析功能將裝置分類。例如，ClearPass將監控攝影機或工廠感測器分類後，IntroSpect會評估裝置行為，並與同類的群組比較，再根據比較結果標記異常的裝置行為。若要讓不斷擴增的IoT裝置類別獲得UEBA能力，這是非常重要的功能。 • 利用整合的攻擊回應功能加速修復：安全分析人員可以從IntroSpect控制台觸發ClearPass，迅速回應攻擊。 Aruba Secure Core內建於Aruba的網路基礎架構，可為任何網路提供必要的防護，包括安全開機、內建防火牆、集中加密、深度封包檢測與入侵防禦。Aruba獨特的基礎架構設計可防止實體破壞，同時保護與監控網路流量。 藉由將IntroSpect UEBA與ClearPass整合至Secure Core，Aruba能提供從裝置搜尋與存取到攻擊偵測與回應的無縫防護，讓客戶獲得無與倫比的攻擊偵測能力，並可自動執行或由分析人員觸發動作，例如重新認證、隔離以及將使用者與裝置列入黑名單，以保護組織重要資產。 Aruba 360 Security Exchange計畫：支援多廠商的封閉迴路（Closed Loop）防護 Aruba 360 Security Exchange計畫結合了IntroSpect技術與Aruba ClearPass Exchange計畫的合作夥伴與技術資源，能提供100多種頂尖的安全與基礎架構解決方案，讓客戶與通路夥伴輕鬆獲得經過驗證的互通性，迅速部署可靠的網路環境。Aruba客戶也能將其整合至Aruba解決方案，以保障既有的安全投資，透過單一解決方案享有開放式架構的靈活性。 網路攻擊與日俱增，並日趨複雜，軟體、硬體與半導體IP領導廠商Cadence Design Systems使用Aruba的安全軟體與網路管理解決方案保護其網路、資料與其他數位資產。 「除了提供所有網路可視性，Aruba ClearPass還讓我們在有線與無線基礎架構中驗證裝置和執行原則，」Cadence Design Systems IT營運部門資深經理Faramarz Mahdavi表示。「Aruba IntroSpect UEBA的分析與威脅偵測功能會自動偵測異常行為，並決定安全事件的重要性，以加速解決問題，因此我們能更有效地保護我們的程式碼。ClearPass與IntroSpect的結合提供我們強大而一致的解決方案，主動管理與保護組織免於網路攻擊。」 「行動、雲端與IoT的普及導致安全網路的界線迅速消失。不論使用者位於何處或使用何種裝置，為端點提供保護將會是對抗網路攻擊的重要手段，」McAfee Security Innovation Alliance領導人D.J. Long表示。「我們很高興看到Aruba 360 Secure Fabric整合平台與McAfee安全產品共同分享威脅情報與工作流程原則，讓雙方客戶獲得更有效率與效益的安全防護。」 「Palo Alto Networks與Aruba聯手對抗網路攻擊。藉由擴大整合ClearPass 及雲端服務控制器，我們能透過Aruba 360 Secure Fabric提供進階威脅與內部攻擊的封閉迴路偵測與修復功能，」Palo Alto Networks業務與企業發展部資深副總裁Chad Kinzelberg表示。「即將推出的Palo Alto Networks Application Framework應用架構將徹底改變企業組織使用安全技術的方式，屆時雙方客戶不用部署內部基礎架構也能夠評估與使用Aruba IntroSpect這類解決方案。」 參考資料 Partha Narasimhan部落格：The Digital Workplace Amidst a Vanishing Security Perimeter

• «
• 1
• 2
• 3
• 4
• 5
• »