ace2zqagrxrsu的部落格

新頭殼newtalk 2013.08.06 黃沛瑜/綜合報導

歐巴馬政府在2日推翻美國國際貿易委員會(ITC)對蘋果公司(Apple)的禁售令，這是25年來美國政府首次否決ITC祭出的產品禁令。華爾街日報指出，此作法將顛覆智慧手機市場長久以來的智慧財產權訴訟格局，而全球各大科技公司在捍衛技術創新的策略上也將有所改變。

根據紐約時報報導，目前愈來愈多科技公司傾向利用專利來打擊行動通訊市場的競爭對手，2012年美國相關專利訴訟案就高達5,189起，較上期大幅增加近30%。而美國貿易代表弗羅曼(Michael Froman)在2日否決今年6月ITC裁定的蘋果禁售令，將可能大幅顛覆過去對於科技專利的裁定標準，並影響其他相關專利訴訟。

ITC在今年6月作出一項裁定，指蘋果公司侵犯三星(Samsung)的專利，也就是3G無線網路的傳輸技術，並對部分舊款iPhone與iPad下達銷售禁令。而此舉在科技業引發強烈爭議，討論重點在如何才能有效促進創新，若因基本功能涉專利而遭禁售，那麼改進後的商品如何得以進入市場?

專利事務專家指出，歐巴馬政府此次行使否決權將可能打擊未來企業向ITC提請解決專利糾紛的意願，也可能減少部分專利者在談判中的籌碼，並降低其專利價值。同時也有律師指出，這次意外的否決引發對於專利標準的強烈不確定性，因為政府推翻ITC禁令可能是未來趨勢，也可能僅是一個例外。

弗羅曼表示，在擔心蘋果銷售禁令可能對消費者與美國經濟造成損害，在與政府貿易組織、其他相關機構都進行了廣泛地討論後，才做出這樣的決定，若三星不服仍可向法院提出專利主張。

（圖片來源：達志影像/美聯社資料照片。）

〔自由時報記者陳炳宏／台北報導〕昨天是資訊月第一個週日，參觀民眾達到十四萬五千人，較去年成長兩成；華碩至尊變形平板TF201依舊熱賣，兩天來銷售五百台，而UltraBook銷售量已佔筆電銷售量兩成，儼然成為新金雞母；數位相機夯了幾年後，今年銷售重心轉移到進階型的輕單眼與類單眼機種，其中富士X-10現貨二百五十台幾近售罄，第二批貨下週才會到。

業者表示，受泰國水災影響，關鍵零組件缺貨，相機貨源不足，今年的現象是議價空間有限，民眾僅能朝爭取贈品努力；會場也出現國產類單眼相機GH700，二十一倍光學與優異的微距攝影能力，價格殺到八千元，頗為超值。

今年資訊月，多家廠商推出二維條碼（QR Code）應用，民眾手持智慧型手機掃描後，即可看到產品宣傳影片，補足紙本型錄不足。

友訊科技（D-Link）推出雲系列產品，包括父母可以透過手機監控小孩上網的雲路由器，發現小孩瀏覽不適當的網頁時，可立即封鎖該網址；而具備影音監視的「雲監控」則可遠端監控家裡年長者或寵物，寵物旅館業者也提供二十四小時互動與監控的服務，解除飼主憂慮。

網路安全廠商 Fortinet (FTNT-US)? 19 日公佈其威脅防護中心 FortiGuard Labs 最新的 2013 年網路威脅趨勢預測，該報告列舉了 2013 年應特別注意的 6 大網路威脅。

2013 年 6 大網路威脅預測

1. APT 透過行動平台攻擊個人使用者

APT 即所謂的進階持續性滲透攻擊 (Advanced Persistent Threats) ，它的名稱定義來自於它們能使用複雜技術、多種攻擊方式與媒介的能力，能藉此鎖定特定目標，取得敏感或機密的資料。最近的例子包括 Stuxnet、Flame 和 Gauss 。在 2013 年，我們預期 APT 的目標將轉向普羅大眾，包括企業執行長、名流和政治人物。然而，要證實這項預測並不容易。因為攻擊者在取得所需的資料後，在受害者發現遭受攻擊之前，就能悄悄地把受攻擊設備上的惡意軟體移除。此外，就算受害者發現遭到 APT 的攻擊，可能也不會將此事訴諸媒體。因為這些攻擊會先直接影響受害的個人，而非重要的基礎建設、政府或上市公司，鎖定竊取的資料類型也會有所不同。攻擊者會尋找他們可以用來犯罪的有用資料，例如威脅付款否則公開資料的勒索行徑。

2. 雙重驗證取代單一密碼

僅使用密碼的安全模式已經過時。現在很容易就能下載密碼工具，在幾分鐘內破解簡單的 4 或 5 個字的密碼。若是使用雲端密碼破解工具，則只需花不到 20 美元，就能在 20 分鐘內嘗試 3 億種不同的密碼組合。即使是一個密碼強度高，內含特殊字元的字母和數字組合，網路罪犯現在還是能利用中午用餐時間就輕易破解。儲存在資料庫裡的加密資料 (通常是透過網站和 SQL injection 資料隱碼攻擊) ，以及無線網路安全系統 (WPA2) ，將會是利用此類雲端服務最普遍的攻擊目標。我們預期明年企業會針對員工和客戶，增加雙重驗證機制的部署。這將使網頁登錄時，不僅需要一個傳統的使用者密碼，還需要另一個傳送至手機或標準安全 Token 的密碼。儘管 Zitmo 殭屍網路日前破解了 Android 裝置和 RSA SecurID 安全 Token (被駭於 2011 年) 上的雙重驗證，但這種連續二次的密碼驗證，仍是目前保護線上活動最有效的方法。

3. 弱點攻擊鎖定機器之間的通訊

機器對機器，即所謂的 M2M (Machine-to-Machine)，指的是有線或無線系統彼此之間自行通訊。這可能是冰箱與家中的伺服器通訊，告知用戶該買牛奶和雞蛋了；也可能是機場攝影機拍下一個人的臉部影像，然後與恐怖份子資料庫交叉比對；或是醫療設備控制給病患的氧氣，並在心跳速度降至某個界限時通知醫護人員。 M2M 可行的實際應用仍在不斷創新發展中，因為它有潛力能免除許多狀況下的人為錯誤，儘管如何妥善防護仍存在許多問題。我們預計明年會出現有史以來第一個 M2M 遭駭的案例，最有可能是與國家安全有關的，例如武器發展設施。藉由在 M2M 通訊管道中注入有害的資訊，並讓其中一個機器錯誤處理了它，如此便能產生一個漏洞，讓攻擊者滲透進入這個弱點。(接下頁)

4. 弱點攻擊能繞行沙盒

沙盒 Sandbox 是安全技術經常採行的方式，用以隔離執行中的程式，如此惡意程式碼便無法從某個程序 (例如文書處理) 轉移到另一個 (例如作業系統) 。許多廠商包括 Adobe 和 Apple 都採用這種方法，而且可能會有更多跟進效法。隨著這項技術落實到位，攻擊者自然會想嘗試繞過它。 FortiGuard Labs 已經發現一些能突破虛擬機器和沙盒環境的弱點攻擊，例如 Adobe Reader X 的漏洞。最新的沙盒弱點攻擊不是仍在隱身中 (指惡意程式碼仍在開發測試中) ，就是早已積極嘗試繞行這兩項技術。明年我們預期將會看到創新的攻擊程式，專門設計用來繞行網路安全設備和行動裝置的沙盒環境。

5. 跨平台殭屍網路

在 2012 年， FortiGuard Labs 分析了行動殭屍網路，例如 Zitmo ，並發現許多和傳統 PC 殭屍網路相同的特色和功能。由於兩平台之間存在此項共通性，預計在 2013 年，我們將開始發現能同時運用 PC 和行動裝置的新形態阻絕服務攻擊 (DoS; Denial of Service) 。例如，受感染的一個行動裝置，將能和PC共用相同的命令控制伺服器 (C&C Sever) 與攻擊協定，並且遵照命令同步執行動作，如此將能強化殭屍網路帝國的威力。要是一次有兩個殭屍網路執行於 PC 和行動作業系統如 Android ，那麼將能變成一個更龐大的殭屍網路，同時運作於多種不同的終端設備上。

6. 惡意軟體在筆記型與桌上型電腦的成長趨緩

現今惡意軟體都是同時針對行動設備和筆記型個人電腦而設計。儘管從歷史的角度來看，大多數還是針對個人電腦，因為他們為數最多，而且PC的存在更為久遠。 FortiGuard Labs 的研究人員目前監控大約 5 萬個行動惡意軟體的樣本，相較之下PC卻高達百萬個。不過，研究人員已經發現行動惡意軟體的數量已大幅增加，而且相信從明年起，如此傾向 PC 的懸殊比例將會劇烈改變。因為事實是，市場上的行動電話數量已經比筆記型和桌上型電腦還多，使用者逐漸摒棄傳統 PC ，轉而採用更新、更小的平板設備。 FortiGuard Labs 研究人員相信，儘管行動惡意軟體的數量要追上 PC 還需要好幾年，但我們將會看到惡意軟體在行動設備上的加速成長。因為惡意軟體的開發者明白，比起要保護傳統的 PC ，現在要保護行動設備更加複雜和困難。

?
普萊德董事長陳清港：全線產品佈局完成 開始脫胎換骨！ (鉅亨網記者 胡薏文攝)

普萊德(6232-TW)去年繳出每股稅後盈餘2.62元，年增7成的亮麗成績，令人驚豔，普萊德董事長陳清港今天表示，安控產品網路化為必然趨勢，普萊德經過3年「蹲馬步」，調整體質與產品，拉開與競爭者差距，今年全線產品佈局與整合方案都已佈局完成，將開始「脫胎換骨」！

普萊德以「PLANET」自有品牌，產品行銷全球，目前全球共有130個通路商代理據點，陳清港透露，先後在美國安控展、德國CeBIT展發表以太陽能為電源，可透過WiFi等無線傳輸的安全監控攝影機，以及透過同軸電纜為網路設備供電等產品與應用後，今年普萊德網站平均每日都可增加數千筆點閱數，而普萊德的營運模式為客戶下單後，即可迅速交貨，顯示產品已引起客戶極大興趣，也讓陳清港對今年業績的成長，吃下定心丸。

普萊德去年合併營收10.01億元，創下近4年新高，年增率16.5%，但毛利率拉升至3成水準，使得去稅後淨利1.52億元，年增73.9%，每股稅後盈餘2.62元。陳清港表示，主要是因為在金融海嘯後，經歷3、4年的產品結構調整完成，避開殺價競爭激烈的消費性產品，以提供中小企業應用的工業、專業產品為主，去年毛利率已見到回升。

陳清港指出，普萊德新產品的毛利較高，今年如新產品比重拉高，整體毛利率將有機再往上。而相關產業特性，首季多為全年業績低點，今年的後續業績表現，也將可在首季的基礎之上，繼續往上。

以地區別來看，普萊德去年成長幅度最大的為美國，成長幅度高達1倍，而美國占普萊德營收比重也攀升至28%，陳清港以目前客戶端的反應來看，認為美國今年還有機會維持與去年相同的成長力道，將有再成長1倍的實力，而占普萊德營收比重39%的歐洲，「最壞的狀況已經過去」，去年業績即未見下滑，因此今年業績將可優於去年！

普萊德此次在安控展中，展出整合綠色能源與PoE的技術，獲得今年度「精品獎」的工業級精銳型太陽能乙太網路供電交換器(BSP-300)，以PoE乙太網路介面將太陽能電力透過網路線傳輸給戶外無線基地台或網路安全監控攝影機，並內建智慧型電源管理(PWM)，首創輕便機身，使用者可依環境需求搭配鋰電池或鉛酸電池，利於運送安裝在各種嚴峻、寬廣環境(如森林、高速公路等)，突破地形與環境限制，實現無遠弗屆的網路傳輸與安全監控應用。陳清港表示，這項透過太陽能作為安控攝影機的整合方案，在業界居於領先地位。

陳清港表示，安控產品網路化為必然趨勢，安控產品的發展，結合網路的應用，將可發揮到極致，且目前的趨勢，已成氣候，占普萊德的業績比重，也將可持續攀升，目前在策略上鎖定中小企業、小型電信網路，將可提供獨特解決方案，獲得客戶端熱烈迴響，整體普萊德的業績，將可呈現「階梯式」往上成長。

Google正致力於拓展東南亞以及非洲下撒哈拉地區的無線網路，可望造福十億人。

華爾街日報報導，Google正在積極謀求與區域的電信業者合作，要把無線網路涵蓋範圍，擴大到大城市以外的地區，這項行動也有利於Google開拓廣告市場，據報導，Google目前也在研發廉價的Android手機，它可以上網。

Google已經在肯亞和南非測試過這款手機，並正和多國政府洽談，希望能取得傳輸距離比較遠的電視訊號頻寬使用權。

（法新社紐約12日電） 網路巨擘谷歌（Google）今天與美國當局達成協議，將為街景（Street View）服務，未經獲得授權就蒐集個人資料繳納700萬美元罰金。

谷歌與美國38個州達成和解，同意將2008年至2010年，街景車走遍大街小巷攝影時，從民宅自家用無線網路蒐集到的電子郵件、密碼及網頁紀錄等敏感個資銷毀。

紐約州檢察長史奈德曼（Eric Schneiderman）發布聲明說：「和解案解決隱私問題，並保護民眾權益，這些民眾的個資在未經他們允許情況下被蒐集起來。」

根據聲明，谷歌已停止蒐集資料，並同意，只有在獲得同意或知會的狀況下，才會蒐集資訊。（譯者：中央社林亭儀）1

（路透華盛頓20日電）美國監管機關今天提議釋出部分電波，解決無線網路頻譜短缺問題，機場和體育館等高用量中心的Wi-Fi網路塞車狀況或可因此紓緩。