一周大事：台湾开放银行第二阶段起跑，让电信产业也能正式跨足金融

台湾正式迈向开放银行第二阶段

金管会在2020年最后一天宣布，台湾开放银行迈向第二阶段“消费者资讯查询”业务，主要开放内容包括申请金融账户等相关金融往来资讯。未来，消费者可在第三方服务提供者（TSP）的App，透过相关身份认证及授权同意程序后，即可在TSP业者的App查询银行存款账户余额，以及交易明细等资讯。

金管会首波同意了两组合作模式，办理开放银行第二阶段业务。其中一组的TSP业者为台湾集中保管结算所，合作对象为华南银行、元大银行、中国信托银行、兆丰银行、第一银行及国泰世华银行等6家银行。另一组的TSP业者则是远传电信，合作对象为远东银行。这二组TSP业者已完成上线前测试，待相关程序完备后，服务便能正式上线。更多内容

合勤网络与资安设备含程式码写死漏洞，快更新固件

荷兰资安业者Eye Control在研究合勤防火墙装置 Zyxel USG40时，于它的4.60固件中发现了一个名为zyfwp的使用者账号，以及一个无法修改（写死）的明文密码，还发现此一账号同时适用于SSH与网页界面。

此一含有漏洞的固件同时支援ATP、USG、USG FLEX与VPN系列的防火墙，以及NXC2500及NXC5500两款AP控制器。

在获得Eye Control的通报之后，合勤于去年12月中陆续修补此一编号为CVE-2020-29583的安全漏洞。本文发布前已修补4个系列的防火墙产品，至于另外两个AP控制器的修补程式，官方预计于1月8日提供。更多内容

 针对合勤固件出现写死的高权限帐密，传出骇客已用来尝试存取网络设备 

台湾大哥大Amazing A32手机遭植恶意程式，用户恐沦诈骗人头账户

由台湾大哥大推出的一款自有品牌手机“Amazing A32”，在去年下半被刑事警察局发现，手机生产制程阶段被暗中植入了恶意程式，使得诈骗集团可将用户门号作为游戏点数诈骗的人头账号，并且已有多位无辜民众因此收到全台地检署通知单，案由为诈欺。这起事件，最近有了一些新的结果。更多内容

食药署研拟松绑AI智慧医材软件上市前验证流程

配合即将上路的医材新法，食药署将研订新指引和原则，来简化智慧医材产品上市前的验证流程，并考虑让符合特定情况者免提申请。食药署也准备成立专案办公室，来协助产业因应将上路的新法，快速推出产品，并推动医疗业与其他产业的跨域整合。更多内容

Linux之父呼吁制造商应重视内存ECC技术

图片来源／TFiR

近期Linus Torvald与资深程序员，讨论AMD与英特尔多核心处理器的效能与价格时，提到了他对修正错误内存（Error-Correcting Code memory，ECC）的看法。Torvald认为ECC技术非常重要，能够预防DRAM发生Rowhammer错误，但是英特尔的市场策略，几乎扼杀了整个ECC产业。更多内容

新版Rust开始对Arm Linux装置提供一级支援

Rust 1.49版本强化Arm平台的支援，64位元Arm Linux进入第一级支援，64位元Arm macOS和Windows，则达到第二级支援。更多内容

Alphabet员工成立工会，抵制高层不当决策

图片来源_ Alphabet Workers Union

近年针对公司优待性骚扰员工的高阶主管，以及签署不道德的-合约等事件提出抗争后，Alphabet和Google员工正式筹组工会，以持续对公司不当政策提出纠正。更多内容

Google实验从IG、Tiktok搜影片的功能

Google悄悄实验在搜寻服务中，加入从IG、Tiktok等外部短影片社交平台爬影片的功能。这项功能和Android版Google Discover当中的Short Videos服务有关。更多内容

COVID-19追踪数据库竟成新加坡警察犯罪调查工具

图片来源／GovTech of Singapore

新加坡有高达8成民众采用官方COVID-19追踪程式TraceTogether，是全球COVID-19追踪机制密度最高的国家之一。该国-决定将TraceTogether搜集到的民众个资，提供警方进行犯罪调查。更多内容

Google reCAPTCHA v2语音验证又被破解了

图片来源_Nikolai Tschacher

美国马里兰大学研究团队在2019年释出unCAPTCHA 2.0，以破解Google reCAPTCHA v2专供盲人使用的语音验证，即便Google已着手修补，但近日一名电脑科学研究人员，则以unCAPTCHA 2.0为基础，并利用Google的Speech-to-Text API，再度破解reCAPTCHA v2语音验证，同时相信该开采程式也适用reCAPTCHA v3。更多内容

阿联酋区块链新创发表第一个区块链公证服务

由阿联酋MBRIF新创基金扶植的JustChain，推出第一个区块链公证平台NotaryChain，以区块链分散式账本技术，对法律文件诸如授权书、结婚证书或是合约等，提供公证力。强调能从任何位置对数位档案进行公证，以提高公证人作业效率，在以企业级区块链平台的基础之上，具有防篡改特性。更多内容