一周大事：台哥大召回A32手机，因其遭恶意软件渗透最新消息

台湾大哥大自有品牌Amazing A32手机带来的资安事件中，引发许多关注，从供应链安全、产品安全，到SIM冒用、简讯OTP遭拦截、诈骗游戏点数，牵扯范围相当广泛。（摄影／洪政伟）

电信商手机在供应链被恶意软件渗透，谜底揭晓是台湾大哥大，用户简讯OTP被拦截导致身份冒用

由台湾大哥大推出的自有品牌手机“Amazing A32”，在去年下半被警调单位发现，手机生产制程阶段被暗中植入了恶意程式，使得诈骗集团可将用户门号作为游戏点数诈骗的人头账号，并且已有多位无辜民众因此被控告诈欺。

对此NCC表示，这次事件凸显相关大陆白牌手机带来的资安议题，未来他们将进一步要求，需符合资安标准及纳入年度抽测。台湾大哥大也宣布将全面召回这些有问题的手机，其合作厂商“力平国际”已释出新版2.0操作系统，将协助用户进行安全性软件升级。

刑事警察局也揭露这次案件的侦办经过，他们是接获民众陈情开始，察觉被害人都是年长者，进而追踪调查与分析。

值得关注的是，在这起事件下，不只是诈骗集团与黑色产业进而引发的社会事件，以及中国制白牌手机带来的资安疑虑，行动业者自家产品委外代工的资安品管挑战，我们还注意到一个容易被外界忽略的焦点，就是简讯OTP遭拦截的事件，已经在台湾发生，相关安全隐忧也值得重视。更多内容

台电信品牌手机遭骇事件的4大资安教训

德国药厂要采用Google量子运算技术研发新药

图片来源_ Boehringer Ingelheim

近期德国药厂百灵佳殷格翰（Boehringer Ingelheim）宣布与Google量子AI部门合作，要将量子运算技术用于疾病研究及最终的新药研发。更多内容

骇客锁定台湾公部门与研究机构发动网钓攻击

图片来源_趋势科技

趋势科技揭露一起自2019年开始的网络钓鱼攻击，锁定台湾的-组织、研究机构，以及大学下手。而为了能让攻击范围更广，骇客进一步在邮件网页系统上注入恶意JavaScript。更多内容

Linux核心开发者讨论弃用一系列老旧CPU

图片来源_Luan Gjokaj on Unsplash

在Linux 5.10成为长期支援版本核心之后，重要Linux核心开发者，同时也是Arm核心树共同维护者的Arnd Bergmann，发现有部分CPU长年缺乏维护，便提出支援移除建议，建议删除的平台包括asm9260、axxia、dove、prima2以及vt8500等。更多内容

Wi-Fi 6E装置认证专案开跑

图片来源_Wi-Fi联盟

Wi-Fi联盟展开Wi-Fi 6E装置的认证专案，Wi-Fi 6E是在Wi-Fi 6标准所使用的2.4 GHz与5 GHz频段之外，额外支援6 GHz频段，能够解决现有Wi-Fi频谱短缺的问题，也不会受到旧有Wi-Fi 4或Wi-Fi 5装置的干扰，适用于需要快速资料吞吐量的高带宽应用，如高分辨率影片串流与虚拟实境应用。更多内容

科技3巨头联手封杀川粉群聚的社交平台Parler

脸书与Twitter因川普针对美国国会暴动事件的网络发言，而相继封锁川普的账号，川普的支持者改涌向社交平台Parler，不久之后，Google便将Parler自Google Play上移除，苹果也把Parler踢出App Store，AWS也切断Parler的代管服务，理由是Parler未能移除平台上的煽动暴力内容。更多内容

德国总理梅克尔谴责Twitter封锁川普的行为

图片来源_德国联邦内阁

推特（Twitter）在1月9日宣布永远暂停美国总统川普（Donald Trump）在该平台的账号，但此举已惹来德法的批评，德国总理梅克尔（Angela Merkel）认为言论自由应是由-决定而非私人企业。更多内容

微软技术文件证实Cloud PC服务的确存在

网络盛传微软正在开发，可让用户透过Azure存取桌面应用程序的Cloud PC服务，但未获得微软证实。近日该公司的网络技术文件则间接证明，的确有Cloud PC专案的存在。更多内容

Python四度拿下TIOBE年度程式语言奖

图片来源_TIOBE

日前TIOBE发布2021年1月的热门程式语言排名，并且回顾了2020年程式语言的交替变化。Python在2020年TIOBE Index成长了2.01％，为所有语言之冠，拿下了TIOBE年度程式语言奖第一名，其他得奖的语言还有C，在2020年成长了1.66％，接着还有Groovy以及R，分别成长1.23％以及1.10％。更多内容

用户个资分享给脸书，WhatsApp新条款惹争议

图片来源_WhatsApp

根据WhatsApp网站上公布的新版隐私政策，WhatsApp表示会和用户说明其服务，也可能为自己及同属脸书家族的公司行销服务。条款并指出，作为脸书家族公司的一分子，WhatsApp将把资讯分享给其他成员公司，也会从那接收资讯，以用于改善服务。脸书及其他成员公司也可能利用这些资讯来改善他们的服务，提供产品建议，或显示相关服务和广告。更多内容

英特尔新款RealSense摄影机加入人脸辨识技术

图片来源_英特尔

本月初英特尔（Intel）发表3D摄影机RealSense家族的新款产品RealSense ID，强调同时结合深度感应器与人脸辨识系统，可应用在智慧锁、存取控制或ATM服务上。更多内容

.NET 5强化多项网络功能，开始提供HTTP/3实验性支援

微软揭露对.NET 5网络堆叠所做的功能强化，包括对HTTP领域进行多项改进和修复，像是其中一个常被要求的功能，是在使用HttpClient的时候，希望能从取消的情况中区分逾时。微软所做的改进包括，让开发者可以使用自定义CancellationToken，来区分逾时和取消。更多内容

GitLab修复API存取权杖漏洞

图片来源_GitLab

GitLab发布社群及企业版的13.7.2、13.6.4和13.5.6更新，修补一项高严重性的API存取令牌漏洞，影响GitLab 11.5开始的所有版本，可让攻击者透过GitLab Pages窃取使用者API存取权杖。更多内容

去年全球PC出货量成长率创10年来新高

图片来源_微软

因COVID-19疫情衍生的在家工作／学习风潮，激励了2020年的全球PC出货量。根据市场研究机构IDC的调查，2020全年出货量成长13.1%，上一次PC出货量出现类似成长幅度的时候，是2010年的13.7%。在这十年来，全球PC出货量有6年是衰退的。更多内容

更多重要新闻