一周大事：国研院推一站式AI芯片开发平台。脸书粉丝专页遭盗手法追追追！

包办芯片设计、验证到下线制作全套流程，国研院推AI芯片开发平台

图片来源_国研院

国研院半导体中心开发出一套AI系统芯片设计与验证平台，与多家国内外企业签订硅智财（简称IP）授权，同时结合国研院内部的感测器技术、云端运算平台、软硬件验证平台等环境，免费提供学术圈共享使用。若研究团队透过平台验证了AI芯片的可行性，要实际下线制作，国研院也与台积电、联电合作，让团队只需支付原制作费用的十分之一，就能完整制造出具AI运算功能的芯片。更多内容

 

网络诈骗集团对台湾大批知名粉专发动攻击，伪造脸书官方通知手法大剖析

今年以来，台湾发生多起组织与名人脸书粉丝专页遭骇事件，值得关注的是，6月初又有新一波的攻击行动出现。

根据资安业者趋势科技的观察，有网络诈骗者的行动，是大量设立伪冒脸书官方的粉丝专页，其中一个假粉专，锁定了多达700个台湾知名人物，企图骗取他们的脸书帐密。由于这个诈骗行动锁定的对象，完全都是台湾地区的粉专，因此备受关注。

事实上，网络诈骗集团在这几年来，一直都会锁定热门的Facebook粉丝专页下手，而透过建立钓鱼网站，骗取用户帐密的方式，也不时出现听闻。趋势科技在6月3日揭露了一起攻击行动，也是以钓鱼网站窃取用户脸书帐密，而他们的这个发现，可以让外界看到一种诈骗手法的实际过程。

根据他们的调查发现，有不肖分子的作法，是企图伪装成Facebook的官方通知，并开设伪装成脸书官方的“Prıvacy Policy”粉丝专页，再透过Tag用户的方式，让用户收到脸书通知讯息，或是E-mail信件的通知，进而假藉用户粉专被他人检举的名义，引诱用户前往指定连结，去确认脸书使用者身份，但实际上，该连结是假冒脸书的钓鱼网站。

【透视脸书粉专遭盗案例一】骇客竟用一个不像FB官方隐私公告的粉丝专页，就要诱骗用户至钓鱼网站

【透视脸书粉专遭盗案例二】骇客不用盗账号，提供脸书企业管理平台连结就能骗走粉专

 

Arm架构日本新一代超级电脑Fugaku，夺下全球最快超级电脑宝座

全球500大超级电脑排名窜出黑马，在最新公布的排名中，日本以新一代超级电脑Fugaku（中文名“富岳”）重回全球第一宝座，HPL（High Performance Linpack）达到415.53 petaflops，性能领先排名第二的美国超级电脑Summit近3倍。更多内容

 

首款中阶5G手机登场，价格不到2万元

图片来源_HTC

继三星、LG、Sony Mobile之后，国内又一家手机业者推出5G手机。宏达电（HTC）发表了旗下首款5G手机HTC U20 5G，但不同于其他业者锁定5G旗舰手机，价位多在3万元以上，HTC U20 5G瞄准中阶手机，空机售价为18,990元。更多内容

 

恐危害数十亿连网装置，嵌入式TCP/IP函式库含有Ripple20漏洞

以色列资安顾问公司JSOF揭露的Ripple20漏洞，存在于Treck所开发的嵌入式TCP/IP函式库，而该公司的产品受到广泛的客户采用，包括Intel、HP、施耐德电机等多家业者，估计全球可能有数十亿，甚至更多的连网装置受到波及。

Treck是一家成立于1997年的小公司，只服务特定的客户群，然而，有许多大企业都是该公司的客户。根据JSOF的追踪，含有漏洞的TCP/IP函式库，广泛被应用在多种类型装置上，包括：工业、电网、医疗、家用、网络、企业与零售装置。

不只是客户类型广泛，Treck在1990年代曾与日本业者Elmic Systems（更名为Zuken Elmic）合作，由双方共同开发嵌入式TCP/IP函式库，拆分后，美国市场由Treck负责，亚洲市场则由Zuken Elmic主导，而JSOF在Treck函式库所发现的漏洞中，有部分也存在于Zuken Elmic所出售的TCP/IP函式库。更多内容

Ripple20漏洞厂商因应现况总整理（至2020年6月24日）

 

Honeywell最强量子电脑正式上线，将开放客户使用

图片来源_Honeywell

年初预告正在开发全球最强大量子电脑的制造业大厂Honeywell宣布，这座量子电脑如期上线，将开放外部客户使用。

Honeywell多年前也是大型主机供应商，但1980年代将这个业务卖掉，十多年前悄悄成立了约120人的团队，投入量子电脑研发。Honey的量子电脑采用量子感光耦合装置（Quantum Charge Coupled Device，QCCD）离子阱（Trapped Ion）架构，现有的H0系统量子体积达64，是对手（IBM）的两倍。更多内容

 

英特尔即将推出嵌入防毒技术的处理器

图片来源_英特尔

英特尔预计今年推出的Tiger Lake行动处理器，将嵌入原本只能透过防毒软件提供的防护技术，此一“控制流强制技术”（Intel CET）将能用来减轻与内存有关的安全问题，已获得微软支持。

CET主要用来解决骇客滥用合法程式码，以执行控制流挟持（control-flow hijacking）的攻击行为，借由建立影子堆叠（Shadow Stack）来防范返回导向程式设计（ROP）攻击，以及建立间接分支追踪（ Indirect Branch Tracking）能力，来预防跳转导向程式设计（JOP）攻击。更多内容

 

程式语言Go最快可在2021年加入泛型

关于Go要不要有泛型功能，早在几年前就开始讨论。官方认为泛型虽然会为Go带来许多灵活性，但同时也会让Go变得复杂许多，因此对于泛型的设计持谨慎的态度，不停地进行调整。官方最新发布的设计草案，最大的改变是放弃契约设计，官方同时为此发布转换工具，让开发者能以当前泛型设计草案，进行类型检查并且执行程式码，希望透过这个工具，让开发者更加认识泛型。更多内容

 

Mozilla VPN服务将上线，每月4.99美元支援5台装置

图片来源_ Mozilla

二年前，Mozilla和ProtonVPN合作，邀请一小群Firefox用户开始实验性质的VPN计划，现在这项计划经Beta测试后，即将正式营运，该VPN服务正式命名为Mozilla VPN，用户能以每月4.99美元的价格订阅，可用于Windows、Android或iOS平台最多5台装置上。更多内容

 

脸书买下瑞典街景地图平台Mapillary

图片来源_ Mapillary

Mapillary是家瑞典公司，采用众包的方式来建立街景地图，鼓励民众贡献从手机或相机所拍下的街景，涵盖地址或标志等，再利用电脑视觉技术将它们整合为3D地图。Mapillary也开源涵盖190个国家的街景图像。更多内容

 

骇客滥用牛津大学邮件主机发动网钓攻击

资安业者Check Point揭露一起盗用英国牛津大学、Adobe及三星电子旗下资源的网钓攻击，骇客企图透过这些合法品牌来掩护攻击行动，使得企业安全机制与使用者皆难以察觉。更多内容

 

英国放弃自制疫情追踪程式，改用谷歌与苹果协作的API

图片来源_Google

英国-甫于5月测试自家打造的NHSX疫情追踪程式，但因成效不佳，宣布将转为开发基于Google与苹果所释出暴露通知API的新解决方案。更多内容

 

美科技圈发起弃用Slave等负面IT词汇串连运动

George Floyd案引发的平权运动，让许多科技界人士决定，要将留有旧时代种族歧视色彩的词汇换掉。包括Google及GitHub上多个专案提案，改革现有使用疑似有歧视意味的词汇，如master/slave、blacklist/whitelist。更多内容