分類: 3C資訊

已經正式在台灣開始預購的 M2 版 MacBook Air，最近也在國外的測試及拆解之下，開始有越來越多細節流出 – 甚至就連都已經有人搞了 XD。而當輪到專業拆機網站 iFixit 的「深度」研究之後，似乎這次全新設計的 MacBook Air 也被人發現，好像從 Intel 轉移得「更徹底」了？繼續閱讀「去 Intel 化」的最後一顆晶片？拆解顯示 M2 MacBook Air 內在似乎很難再找到 Intel 零件了報導內文。

▲圖片來源：iFixit

「去 Intel 化」的最後一顆晶片？拆解顯示 M2 MacBook Air 內在似乎很難再找到 Intel 零件了

自轉移到更重視效率的 Apple Silicon 之後，「Intel Inside」這個耳熟能詳的字眼似乎就很難再在蘋果新世代的 Mac 產品上再看到。然而想不到的是，M2 版的 Mac 之後，蘋果似乎將去 Intel 化的策略執行得更為激進。

有人在看了 iFixit 的最新 M2 MacBook 拆解報告後。就是蘋果似乎就連 M1 系列仍會採用的 USB4 Retimer 數位重計時器晶片，從掛著 Intel 的 JHL8040R 默默改為疑似客制的 U09PY3 版本。雖然大部分人會覺得這樣的做法似乎特別針對 Intel。但這點目前蘋果官方還尚未有任何對外的說法。

不過後續也有資料指出，其實 AMD 近期的 USB4 晶片也有改用其他品牌的策略改變。因此蘋果針對 M2 SoC 筆記型電腦產品改用其他 USB4 晶片的做法，有外媒猜測可能是成本等考量（或是晶片缺料？）。可能也並不是這麼針對性的政策 – 或者授權之類的時間點過了？

廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司，除了模組化的架站軟體，我們的營業主軸還包含：資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

來源：Mediastorm影視颶風

是說，相信想要購入 M2 Mac 系列消費者比較在意的是效能方面是否會有差異這點。其實目前也有 覺得 M2 MacBook Air 的 Thunderbolt 似乎寫入速度方面有無法跑滿的問題存在。這就不確定是否與這次更換晶片有關聯了。

現階段 M2 版 MacBook Air 與 M2 MacBook Pro 都在最低容量的 256GB 版本，因為採用單條 SSD 的規格而有速度與 512GB 以上採用雙條 SSD 的版本有明顯差異的狀況。根據外媒的驗證，基本版 M2 Macbook Air 的讀取速度為 1536.3 MB/s；寫入速度為 1573.7 MB/s。若將 SSD 加價升級為 512 GB ，則是可以達到讀取速度 2824.4 MB/s；寫入速度為 2187.7 MB/s 的成績。

來到 M2 SoC 世代。目前看來，如果想要購買新機的話，可能都得要好好確認各方面規格反應到效能的差異性，不見得會與 M1 世代 Mac 那樣的好理解。

延伸閱讀：

https://www.kocpc.com.tw/archives/451745

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎？機會是留給努力改變現況的人們，別再浪費一分一秒可以接觸商機的寶貴時間！

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計，決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計，採用精簡與質感的CSS語法，提升企業的專業形象與簡約舒適的瀏覽體驗，讓瀏覽者第一眼就愛上它。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

M2 版 MacBook Air 終於在台灣開賣，標榜運行速度更快、效能更強大，同時伴隨而來的就是已經入手的用戶和測試者發現這款筆電在運行時的溫度更高，甚至可以影響到效能。之前我們曾報導過有位 YouTuber 自行拆機加貼了便宜的薄型散熱墊幫助降溫，不過國外技術媒體還是建議大家不要這麼做。

M2 版 MacBook Air 過熱影響效能，不建議用戶學 YouTuber 加裝散熱貼片

在外媒發現，M2 版的 MacBook Pro 比同樣搭載 M2 晶片的 MacBook Air 快了 30%，但是有一個問題就是溫控管理上面，M2 版 MacBook Air 並沒有做得很完善。此前，，測試後將原本的高溫 108 度降到 97 度，跑分測試也比原本的好，聽起來是不是讓你蠢蠢欲動？

不過 有其他的看法。首先，安裝散熱貼片雖然可以降溫，但自行拆機這點就會使你的新 MacBook Air 失去保固，且貼上散熱貼片將熱量傳導到筆電底部的散熱墊可能會帶來各種意想不到的後果，其中包括但不限於讓你的膝蓋燙傷、意外使 M2 晶片或其他電腦內的零件毀損。所以，請大家不要僅僅是因為 YouTuber 做了改裝你就馬上跟著做，或是至少等一段時間，待其他跟著做的人發現副作用之後，你不必第一時間自己冒險。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

散熱墊、散熱器與散熱貼片的運作方式相同，它們與處理器之間緊密接觸，並且將熱量從處理器上導出去。當熱量分布在更大的表面積上時就會更快消散，從而更容易冷卻處理器的溫度。MacBook Air 中採用的是被動式散熱系統（也就是無風扇散熱器），可將熱量從晶片傳導出去，而 M1 和 M2 版 MacBook Pro 則是搭載主動式冷卻系統，藉由風扇吸入冷空氣並將熱空氣散出以實現更有效的冷卻效果。

但目前看起來，M2 版 MacBook Air 的被動式散熱比 M1 版 MacBook Air 的成效更差，由於溫度高，M2 需要更積極地減速以防止過熱，尤其是用在編輯和導出高畫質照片與影片的人來說，M2 的運行似乎比你預想的高出 M1 很多有些出入。這並不是 MacBook Air 第一次出現明顯的散熱問題，在 2020 年推出的 Intel 版 MacBook Air 的效能也比原先所預期的差，當時的罪魁禍首也是散熱系統。

也許在 Apple 的設想裡面，大多數人在大多數時候實際上並不會注意到效能降低，也可能它們認為大多數人不會把 MacBook Air 用在長時間的高負載工作上而使其達到散熱極限。無論 Apple 的想法是什麼，由於電腦零件運行的溫度越高，耗損也就越快，讓 M2 長期在更高溫的環境下運行最終都會造成可靠性的問題，所以 Apple 應該正視改良冷卻系統，以維護用戶的使用和硬體的壽命。

https://www.kocpc.com.tw/archives/451673

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

近年無論是 iPhone 或 Android 系統的智慧型手機甚至是真無線藍牙耳機，都已支援便利的無線充電功能。雖然無線充電不一定是作為手機主流的充電方式，但應用在辦公環境與臥室睡前為手機、耳機充電依然相當實用。最近， IKEA 就推出多款高質感的全新無線充電器與支架，最便宜只要 179 元起！

▲圖片來源：

IKEA 推出多款高質感的全新無線充電器，售價最便宜只要 179 元起！

隨著市面上許多智慧型手機或真無線藍牙耳機加入無線充電功能後，對於居家或辦公場景就多了另一種充電方式。尤其是經常要為不同設備充電時，若手機、耳機都有支援無線充電，也就能讓這空間不再充滿一堆不同規格的充電線。雖然像是小米的 Xiaomi 12 系列等旗艦手機有支援高功率的快速充電，也在本月初小米台灣終於引進 。但對於非使用 Xiaomi 12 系列或其他一般日常使用而言，其實多數人還不虛隨時都要追求快速的無線充電，像是一整天在辦公室工作，或家中在睡前要為設備充電，其實只要有個 5W 左右的無線充電器，也可以滿足充電的需求。

許多民眾在挑選無線充電器或無線充電支架時，除了重視充電的輸出功率，更多人是看第一眼的「顏值」是否滿意，還有就是價格會不會超出預算囉！像是最近， IKEA 在台灣就上市多款不同類型的無線充電器和無線充電支架，除了擁有 IKEA 一貫的北歐簡約設計風格，價位也相當親民。

LIVBOJ 無線充電器

首先是這款 LIVBOJ 無線充電器，雖然是這次無線充電器新品中最為陽春的一款，但低調的黑色或白色兩種配色選擇，在這直徑 9.1 公分的無線充電平面上能將手機放上進行無線充電，中心也有「＋」字樣方便用戶更快找到無線充電的最佳位置。 LIVBOJ 無線充電器的機身厚度僅 1 公分左右，擺放在居家空間也十分低調。

▲圖片來源：

LIVBOJ 無線充電器通過 Qi 無線充電協議，只要是支援 Qi 無線充電的智慧型手機、藍牙耳機等設備都可用它進行最高 5W 無線充電。

▲圖片來源：

消費者可根據要擺放的空間，選擇黑色或白色的 LIVBOJ 無線充電器進行搭配。價格方面， IKEA LIVBOJ 無線充電器建議售價為 NT$179 。不過 USB-C 充電線和 USB 充電器則需另外選購。

▲圖片來源：

NORDMÄRKE 無線充電器

如果覺得 IKEA 前一款 LIVBOJ 無線充電器的表面太過於單調，接下來這款 NORDMÄRKE 無線充電器或許能更得到各位的關注。 NORDMÄRKE 無線充電器的機身造型與 LIVBOJ 相似，但在無線充電這面添加布面材質（聚碳酸脂），更溫潤的質感呈現截然不同的風格。

顏色方面，偏好低調的人士可選擇「灰色」的 NORDMÄRKE 無線充電器。

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。

▲圖片來源：

NORDMÄRKE 無線充電器也同時推出粉紅色和綠色等三款配色。

▲圖片來源：

像是同居的情侶或閨蜜，就可以分別選擇不同配的 NORDMÄRKE 無線充電器來彰顯個人風格。NORDMÄRKE 無線充電器的價位比起 LIVBOJ 稍高，建議售價為 NT$299 。 USB-C 充電線與 USB 充電其一樣需要選購，而 IKEA 也都有推出對應配色的 USB-C 充電線給想要追求同色搭配的消費者選購。

▲圖片來源：

NORDMÄRKE 無線充電支架

如果說 NORDMÄRKE 無線充電器較適合要給智慧型手機、藍牙耳機平放無線充電，那麼如果是希望一邊充電、同時又能隨時查看手機畫面的消費者，則可考慮這款「NORDMÄRKE 無線充電支架」。
與 NORDMÄRKE 無線充電器一樣在表面採用布質包覆，但 NORDMÄRKE 無線充電支架則為傾斜設計的支架版本，更適合些在工作、閱讀時將手機擺在桌上無線充電的用戶。另外， NORDMÄRKE 無線充電支架在底座區域採用竹子貼皮讓整體質感更加分。

為避免手機擺放在上方無線充電時滑落，擺放手機的位置也設計了防滑墊。無論是將手機直立或橫放都可以在 NORDMÄRKE 無線充電支架進行無線充電。價格方面， NORDMÄRKE 無線充電支架建議售價為 NT$459 ，這款無線充電支架只需另外選購 USB 充電器。

▲圖片來源：

SJÖMÄRKE 無線充電器

假如各位希望無線充電器能盡可能降低它的「存在感」，那麼最後這款像是變魔術般的「SJÖMÄRKE 無線充電器」則可以列入考慮。 SJÖMÄRKE 無線充電器能融入於家居裝飾中，能隱身在桌面或層板的下方，讓使用者能將手機等無線充電設備進行充電。
用戶可以將 SJÖMÄRKE 無線充電器安裝在 0.8～2.2 公分之間厚度的材質下方（金屬例外），只需利用雙面膠等方式貼附在層板、寫字桌、邊桌或床邊桌或層板下方，使用隨附 180 公分長的電線，盡可能隱藏線材的位置並且連到 USB 充電器為它供電。同時，還能將標籤貼紙貼附在表面進行標示，讓自己更快找到無線充電的最佳位置。
在購買前也務必留意 IKEA 官方的貼心提醒：請勿將手機或其他設備直接放在充電器上，這或會損壞你的產品。這充電器只可作間接充電使用（例如：透過桌面或層板充電）。

▲圖片來源：

SJÖMÄRKE 無線充電器的建議售價為 NT$1,199 ，只需另外添購 USB 充電器。

▲圖片來源：

延伸閱讀：

▲圖片來源：

https://www.kocpc.com.tw/archives/451550

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

Twitter 雖然介面簡單卻在全球擁有非常多的用戶，近期來說，因為馬斯克的關係，Twitter 也成為大家討論的話題。現在 Twitter 爆出用戶資料外洩，總共有 540 萬筆隱私資訊被盜，而進行這些惡劣行為的駭客近日在論壇明碼標價 3 萬美元出售，原來隱私竟然如此便宜。

※

駭客在網上以 3 萬美元出售 540 萬個 Twitter 用戶資訊

近日，一位名叫「Devil」的駭客在數據市場上架一筆交易，提到竊取了 Twitter 上多位用戶的相關資訊，確切來說是 5,485,636 筆，宣稱該資料庫中包含有 Twitter 用戶的各種資訊，其中不乏名人、企業與隨機用戶。在國外媒體 與駭客的對話中，它們瞭解到這些資料是在 2021 年 12 月間利用一個漏洞所收集，並且明碼標價，有興趣的買家可以跟他們聯繫。

※

正如同 在之前曾經報導過的那樣，被利用來收集用戶數據的漏洞在 1/1 透過 向 Twitter 披露並且於 1/13 或的修復的漏洞相同。安全研究人員「zhirinovskiy」在披露時寫到，該漏洞允許任何一方在沒有經過任何身份驗證之下透過提交電話號碼、電子郵件來獲取任何用戶的 Twitter ID（這幾乎等於獲取帳號的使用者名稱），即使用戶在隱私設定中禁止此項操作也無法阻擋。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

※

然而，Devil 告訴 Bleeping Computer 自己與 「zhirinovskiy」無關 ，也從來沒有用過 HackerOne 這個漏洞，並且說現在很多人都想把他跟 zhirinovskiy 關連起來，但自己並不是他。駭客還說，你可以向該漏洞提供電子郵件位址和電話號碼，以卻底定是否與 Twitter 相關，並且檢索該帳號的 ID。

※

Twitter 目前還沒證實這起數據洩漏事件，並且告訴 Bleeping Computer 自家正在調查這件事的真實性。然而，Bleeping Computer 與駭客共用的一小部分數據樣本中列出的一些 Twitter 用戶比對核查了個人資訊的準確性（電子郵件位址和電話號碼），由於只能驗證其中只能抓取極少部分，所以很難說所有 540 萬筆資訊都是有效的。

※

儘管被掛牌出售的大多數都是公開數據，但威脅行為者可以在有針對性的網路釣魚攻擊中使用電子郵件地址和電話號碼。因此，所有 Twitter 使用者在收到看起來來自官方的電子郵件時都應保持警惕，特別是如果他們要求你輸入登入憑證時，使用者要堅持只在官方網站 Twitter.com 上完成。

 

https://www.kocpc.com.tw/archives/451606

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

關於 AI 是否終於有了突破達到具有自我意識這件事情。看來未來針對判定的標準來講，應該會有相當相當多的爭論。先前聲稱研發 Google 聊天機器人 LaMDA（Language Model for Dialogue）聊出 感情 斷定「它」有自我意識的工程師 Blake Lemoine。在被帶薪休假「處置」並經過好一陣子的爭論之後，現在則是確認最終仍在調查之後被 Google 給火掉了。繼續閱讀堅信 Google LaMDA AI 已有自我意識的工程師被解僱，依 AI 的建議請律師了（咦）報導內文。

▲圖片來源：Google

堅信 Google LaMDA AI 已有自我意識的工程師被解僱，依 AI 的建議請律師了（咦）

由於絕對有著很明顯的保密條款問題，所以讓人覺得會有被解僱的命運其實並不令人意外 – 甚至光是前一波除了 LaMDA AI 外的「事主之一」Blake Lemoine，只被公司帶薪假處置給予調查的餘地，反而讓人覺得 Google 這樣處置有點意外（就… 沒有馬上就火掉這樣）。

不過這個語言模型 Chatbot 聊天機器人的能力強到讓專業工程師，對 AI 已經擁有自我意識感到深信不疑的 – 還提到 LaMDA AI 要他幫忙請律師 。這起事件終究還是導致這位鬧到上媒體版面的 Blake Lemoine 被 Google 給辭退。原因則是因為在爆出了這個事件之後依然持續的違反相關的保密政策。

然後 Blake 表示已經在跟律師諮詢中了（咦，結果是幫自己請律師這樣）。

根據多方媒體的消息，在聲稱 LaMDA AI 已經具有自我意識的事件之後，Google 官方已經有進行過相關的調查，但最終判斷 Blake Lemoine 的說法「毫無根據（wholly unfounded）」。期間也有不少專家發表相關的意見，多數是認為 LaMDA AI 所具備的語言模型技術只是特別擅長跟人聊天，並非真的有了自我意識。

網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

是說，就與我們電腦王阿達團隊先前報導的觀點相同。其實 AI 人工智慧技術發展至今，有專家認為包括 Google 等各公司終究還是遇到的瓶頸；然而當這些專家一方面否認遇到障礙聲稱「就快了」的同時，卻爆出了 LaMDA AI 事件。結果現在的風向又變成極力表示「還沒有」的狀態（跌倒）。

來源：Tesla

總而言之，至少根據 Google 向 Engadget 網站所發出的聲明可以看出，Google 已經有針對 LaMDA 做了相當嚴謹的評估檢視。對於像是 Blake 的疑慮也有進行進一步調查，並與其溝通嘗試澄清了數個月的時間。即便 Google 認為自己已經在開放文化政策的原則下進行溝通討論，不過終究還是以對方持續違反產品資訊的相關員工與資訊安全規定為由，給予對方「祝福」。

而既然這樣的辭退消息最終還是遍佈了各大媒體，看來正式脫離 Google 的 Blake 應該還會有更多後續的話想聊吧？

延伸閱讀：

https://www.kocpc.com.tw/archives/451594

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

圖片來源: 

Cody Campbell on unsplash

兩名來自星輿實驗室（Star-V Lab）的安全研究人員Kevin2600與Wesley Li，可破解遠端無鑰匙進入系統（Remote Keyless Entry，RKE）中、預防重放攻擊（Replay Attack）的滾動式密碼（Rolling Code）機制，讓駭客依舊得以透過中間人攻擊，攔截並重放讓汽車開鎖的數字密碼，而且已成功打開了10款本田汽車（Honda）的車門。

現代汽車多半採用RKE系統，讓使用者以遙控器來開車門或是啟動引擎，遙控器可傳送一組數字密碼予汽車接收器，再由汽車接收器判斷可否接受，簡單的RKE系統採用固定的數字密碼，因此只要被攔截就可以重放並解鎖汽車；這使得許多之後的汽車改用滾動式密碼，每次按下遙控器時，汽車接收器的計數就會增加，也會要求新的密碼，以預防重放攻擊。

然而，研究人員卻發現，為了避免有人誤按遙控器按鍵，本田汽車的RKE系統具備滑動窗口（Sliding Window）的設計，當汽車連續收到開鎖及解鎖的指令時，計數器就會重新同步，而讓汽車得以接收之前的密碼。

研究人員已替Rolling-PWN取得了漏洞編號CVE-2021-46145，並使用軟體定義無線電（SDR）設備來攔截與重放RKE密碼。

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

，Kevin2600與Wesley Li是直接造訪本田汽車的經銷商，並針對不同車款展開攻擊，發現有10款攻擊成功，年份從2012年到2022年，使得研究人員相信所有本田車款應該都含有該漏洞，而且不僅是本田，其它品牌的汽車也很可能暗藏Rolling-PWN漏洞。

此外，根據研究人員的測試，可執行Rolling-PWN攻擊的最遠距離為30米。

不過，本田汽車的公關在回應《Motherboard》的詢問時，並不承認自家的RKE系統含有該漏洞，認為它與今年初遭爆的漏洞類似，並無新意，但本田所指的舊漏洞是基於固定密碼而非此次的滾動式密碼。

但不僅是Kevin2600與Wesley Li，汽車雜誌《TheDrive》記者。

，倘若全球擁有本田汽車的駭客都能確認Rolling-PWN漏洞的存在，或許就可迫使本田汽車承認並修補該漏洞。

來源鏈接：https://www.ithome.com.tw/news/151908

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

金管會今（7月12日），採取培訓和取證二合一做法，將提供一系列課程，一方面供金融從業人員學習第二技能，一方面也期望作為金融機構人才進用標準。必須先通過基礎能力認證後，再進行專業科目培訓，通過科目檢定後能取得不同職系的證照。證照涵蓋三大產業，銀行、保險和證券，各提供6大職系專業能力證照，其中有5個職系可跨產業認可。專業能力課程，最快9月開課。

要推動臺灣金融科技發展，先分基礎和專業兩階段培養能力

金融科技證照制度，是金管會推動臺灣金融科技發展的一大重點。2020年8月，金管會先是公布金融科技發展路徑圖，將「研議建立金融科技證照制度」視為重要措施之一，並由金融研訓院、證基會、保發中心等組成核心工作團隊，花1年半時間研究、規畫和籌備，近期準備上線。金管會表示，他們希望藉此建立金融科技人才庫，為金融業培訓更多優秀人才。

在金融科技能力認證部分，可分為基礎能力和專業能力2大類。首先要取得基本能力認證，必須是現職金融從業人員，且具備金融科技、數位金融、資訊等相關職務3年以上經驗。若是非金融業人員和學生，則得先取得「金融科技能力建構認證機制報告書 」規定的基礎能力3項認證，才可參加。

，修習課程有金融科技概論、金融概論、程式設計概論，並對應到3項檢定，也就是金融科技力知識檢定測驗、金融市場常識與職業道德測驗，以及APCS、TQC、CCEA等測驗。（如下圖）

金融科技概論探討主題，包括區塊鏈、保險科技、AI、支付、純網銀和開放銀行等。圖片來源：金管會

通過之後，才可修習專業能力證照課程。專業證照按產業分為3類，包括銀行、保險，以及證券業，每個類別各有6種職系的證照，都有各自的專科科目課程，比如銀行產業提供了學習商業分析、UI/UX、資料分析、數位商品設計、數位法遵風控、數位行銷等6種職系的專業證照，而對應到的培訓科目就有AI、大數據分析、法遵科技與風險管理應用等。（如下圖）不過，其中5種職系（BA、UI/UX、DA、PD、CT）可跨不同產業認可，例如銀行的商業分析證照，可在保險業和證券業中認可使用。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

銀行業專業科目多為AI，另也包含大數據分析、新興科技應用和數位法遵等課程。圖片來源：金管會

除了共同的科目外，保險業專屬專業科目是保險科技行銷，像是保險生態圈行銷、AI、數位行銷策略等。圖片來源：金管會

證券類則包括證券、期貨、投信投顧業，同樣有5個可跨產業互通的職系，以及證券業專屬的數位行銷專業證照。（如下圖）

這些職系專業科目與銀行業相仿，包含商業分析、UI/UX設計分析、AI、大數據分析等。圖片來源：金管會

金管會表示，專業能力的培訓課程和認證，會由金融研訓院、保發中心和證基會辦理，採訓考合一制度，也就是學員先參加專業科目課程，再參加能力檢測。拿證照的門檻，則是「培訓成績」、「能力檢測」都達70分（含）以上。再進一步來說，若學員取得一個職系，所有專業科目能力認證證明，就等於取得該職系的能力認證。

今年9月開始，將陸續開辦專業科目。（如下圖）

專業能力科目最快今年9月開課，如數位行銷策略。圖片來源：金管會

來源鏈接：https://www.ithome.com.tw/news/151905

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

圖片來源: 

悠遊卡公司

悠遊卡公司推動已久的跨境支付終於有新進展，日前金管會核准悠遊卡跨境消費服務，可望在年底前開放民眾在沖繩使用悠遊卡付款。

悠遊卡公司原本是計畫配合東京奧運舉行提供悠遊卡跨境支付，但因東京奧運延後舉行，加上疫情加劇，遲遲未推出服務，直到現在才確定這項消息。在金管會許可下，該公司與琉球銀行合作，預期今年下半年，國人前往沖繩旅遊，就能使用悠遊卡在當地商家付款，且按即時匯率，以臺幣扣款。

為了推出這項跨境消費服務，悠遊卡和琉球銀行合作，歷經研發、技術串接、測試，到雙方國家金融監管單位同意，才終於要推出悠遊卡跨境消費服務。

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計，決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計，採用精簡與質感的CSS語法，提升企業的專業形象與簡約舒適的瀏覽體驗，讓瀏覽者第一眼就愛上它。

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎？機會是留給努力改變現況的人們，別再浪費一分一秒可以接觸商機的寶貴時間！

廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司，除了模組化的架站軟體，我們的營業主軸還包含：資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

儲遊卡公司表示，目前已與琉球銀行合作，在沖繩將有超過1千家商店可使用悠遊卡付款，商家數仍在增加中，由於琉球銀行在日本各地也有布點，因此未來不只是沖繩，也可望擴大到日本其他地區使用。

使用方式上，付款方式如同在臺灣使用悠遊卡一樣，結帳時以悠遊卡在商家的卡機上嗶一聲就能完成付款，商家的收銀機顯示商品的日幣價格，以及用即時匯率換算的臺幣消費金額，以臺幣扣款，消費者不需攜帶日幣現金，因採用即時匯率換算臺灣消費金額，也省下匯兌風險。

需注意的是，持卡人需年滿20歲，可在沖繩跨境消費的卡種，限定只有記名的悠遊卡，悠遊聯名卡、悠遊金融卡、悠遊Debit卡，沒有記名的一般悠遊卡則無法跨境消費。另外，因為在沖繩無法為悠遊卡加值，建議在國內先開啟悠遊卡的自動加值功能，或是綁定悠遊付為悠遊卡自動加值。

 

來源鏈接：https://www.ithome.com.tw/news/151904

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

在今天的資安新聞裡，我們想著眼在勒索軟體的攻擊。勒索軟體BlackCat與HavanaCrypt都使用了過往相當罕見的手法，而值得留意後續的發展。

有研究人員發現，打造勒索軟體BlackCat的駭客近期建置了新的資料庫Alphv Collections，其內容是從受害組織竊得的資料，值得留意的是，此資料庫提供了搜尋功能，該組織甚至標榜圖片上的文字也能搜尋，這使得其他駭客可能得以從這樣的資料庫輕易找到想要攻擊的目標。

另一個勒索軟體是新出現的HavanaCrypt，駭客假冒為Google更新元件的軟體散布，此勒索軟體經過反資安人員檢測的偵測機制，以及一連串的停用應用程式、防毒軟體，以排除可能會干擾勒索軟體執行的元素後，該勒索軟體竟罕見地濫用了密碼管理器KeePass Password Safe來加密檔案，這種特別的做法引起了研究人員注意。

【攻擊與威脅】

勒索軟體駭客挾持受害組織的檔案，要脅會賣給他人或對外公布的情況已是常態，但有駭客開始想要利用這些資料，對受害組織產生更大的壓力，例如，之前，企圖透過個資受到波及的員工或客戶，來向受害組織施壓，而最近該組織又有進一步的做法。

資安團隊VX-Underground發現BlackCat架設名為Alphv Collections的外洩資料庫，內容是不願支付贖金組織的內部資料，目的是希望犯罪社群更能有機會充分運用這些竊得的資料。這些駭客宣稱，使用者不只能利用檔案名稱尋找想要的資料，也能找出Word、PDF檔內容的特定文字，甚至還能從JPG、PNG圖片檔案進行搜尋。

資安業者Cyble指出，這套資料庫系統甚至支援萬用字元（如*）的搜尋功能，使得其他駭客也能運用這些資料進行攻擊行動，例如，找出遠端桌面連線（RDP）的存取資料，而能入侵特定類型的伺服器主機。研究人員指出，過往駭客取得大量外洩資料後，很可能需要抽絲剝繭才能撈出可用於攻擊的內容，而駭客組織BlackCat建置的Alphv Collections則讓攻擊者只需透過關鍵字搜尋，就有機會找到想要利用的資料，而不用浪費時間下載整個資料庫，這樣的情況很可能讓外洩資料的危害更加擴大，因此他們認為，企業應監控外洩資料的流向。

勒索軟體的攻擊模式出現了新的變化，駭客濫用免費、開源的密碼管理器，來將檔案加密，而有可能讓攻擊過程不易察覺。

趨勢科技揭露了勒索軟體HavanaCrypt的攻擊行動，駭客使用.NET打造此勒索軟體，並將其偽裝成Google軟體更新元件，來入侵受害電腦。HavanaCrypt在開始執行的過程中，會從機碼先檢查受害電腦是否存在GoogleUpdate服務，若是沒有相關服務才會繼續執行。接著，此勒索軟體會偵測受害電腦是否存在VMware Tools、vmmouse等虛擬機器（VM）元件，來確保是在真實電腦上執行。

完成上述工作後，該勒索軟體將從微軟的網頁代管伺服器20[.]227[.]128[.]33上，下載BAT批次檔，竄改內建防毒Micorosoft Defender配置，並終止防毒軟體、Office軟體，以及SQL Server、MySQL等資料庫軟體的運作，刪除磁碟陰影備份（Volume Shadow Copy），並限縮此服務只能備份401 MB資料後，才開始執行加密檔案的行動。

比較特別的是，此勒索軟體在加密檔案的過程裡，使用了開源的密碼管理器KeePass Password Safe作為加密元件，但為何駭客要濫用此密碼管理器？研究人員沒有進一步說明。基於此勒索軟體會將勒索訊息檔案一併加密，研究人員認為HavanaCrypt尚在開發階段，並呼籲組織應加強相關防護來因應勒索軟體威脅。

微軟於2月宣布，他們將逐步於Office軟體中自動停用從網際網路下載的VBA巨集，來防堵相關的網路攻擊，但在7月6日傳出有用戶發現，微軟在沒有公告的情況下，取消上述的配置，引發不少用戶反彈。

針對此事，該公司後來於8日進行回應，他們是根據使用者的回饋，暫時取消封鎖VBA巨集的措施，同時該公司加入了額外的調整來改善可用性。微軟強調這是暫時的變動，未來還是會透過軟體更新，來全面停用自網際網路下載的VBA巨集，該公司預計在幾個星期內，公布進行相關變更的時程。

資安新聞網站Bleeping Computer指出，有使用者聲稱在微軟進行上述變動後，找不到解除鎖定的按鈕而無法啟用巨集，也有管理者認為，微軟採取封鎖的做法會干擾使用者的作業流程，因為使用者必須對每個從網路上下載的Office檔案逐一解除鎖定。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。

 

【漏洞與修補】

在今年3月，有研究人員發現了能攻擊本田（Honda）汽車漏洞CVE-2022-27254，駭客可截取遙控器的訊號來解鎖車輛，但相關的漏洞可能比預期影響範圍還要來得廣泛。星輿實驗室（Star-V Lab）近日指出，他們在今年1月發現的資安漏洞Rolling-PWN（CVE-2021-46145），雖然當時認為本田使用了滾動式密碼（Rolling Code），而導致相關的漏洞攻擊效果有限，但他們進一步調查後發現，這項漏洞能讓攻擊者輕易破解遠端無鑰匙進入系統（Remote Keyless Entry，RKE），而使得此系統的滾動式密碼形容虛設，讓駭客能藉由中間人攻擊（MitM）來打開車門。

研究人員利用此漏洞成功解鎖10種型號的本田汽車，當中還包含了2022年車款。Rolling-PWN與於本田防範使用者誤觸遙控器的功能Sliding Window有關，此功能在汽車一旦連續收到開鎖或解鎖的命令，會將計數器重新同步，使得舊的密碼仍能解鎖車輛。

汽車雜誌The Drive記者Rob Stumpf也著手進行實驗，成功重現了Rolling-PWN漏洞。對此，本田汽車向新聞網站Motherboard表示，這項發現與今年3月的漏洞CVE-2022-27254類似，他們認為自家RKE不存在相關漏洞。

 

【資安防禦措施】

為了幫助產業的進步，政府持續祭出租稅優惠，從早期獎勵投資條例、促進產業升級條例，到現行的產業創新條例，期望帶動相關投資。最近幾年，政府不只是鼓勵產業朝智慧機械製造、5G行動通訊的發展，提供投資抵減的短期租稅優惠措施，更值得關注的是，今年這項措施首度擴及資安投資，讓公司購置資安產品或服務，也將可享投資抵減的短期優惠。

經濟部與財政部在7月4日發布「公司或有限合夥事業投資智慧機械與第五代行動通訊系統及資通安全產品或服務抵減辦法」，新增資安投資抵稅3年優惠，並對資安產品與服務列出明確定義，經濟部表示，企業可至線上投資抵減申辦系統申請。

 

【其他資安新聞】

 

近期資安日報

來源鏈接：https://www.ithome.com.tw/news/151907

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。

圖片來源: 

阿里巴巴

，針對28起未依法申報的併購案祭出行政處罰，當中光是騰訊就占了12起，阿里巴巴占了5起，而且最早可追溯到2011年。

監管總局指出，這次的案件都是過去應該申報而未申報的交易，隨著反壟斷常態化監管持續進展，這次是企業自行調查歷史交易，同時主動回報涉嫌未依法申報的行為，並積極配合調查。換句話說，這波公告的違法併購案都是由業者自請處罰。

其中，騰訊透過子公司在2011年買下了中國購物平臺好樂網的20%股權，由於同時取得好樂網的共同控制權，被中國《反壟斷法》視為應申報案件，但騰訊並未申報而被裁罰50萬元人民幣（約222萬元新臺幣）。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

另一起與騰訊有關的併購案，是騰訊在2016年透過關係企業取得了金融科技公司聯易融的17.65%股權，由於騰訊因此亦獲得了聯易融的共同控制權，再度被視為違法，同樣被判罰50萬元人民幣。

其它被處罰的騰訊收購案還包括奇秦科技、DeepBlue Alpha、有車以后、森億醫療、智能制造軟件、鑄夢文化、龍合田玉影視文化、自娛自樂文化、速波賽爾，以及北半球國際文化，罰款皆為50萬元人民幣。

至於阿里巴巴集團則因百世集團、芭樂互動、上海第一財經傳媒、上海駐雲信息科技，以及優酷土豆等5起併購案未依法申報而受到處罰，其中，阿里投資是在2015年買下優酷土豆的全部股權，不過，未申報的罰款同樣是50萬元人民幣。

在中國周日的裁罰出爐後，騰訊與阿里巴巴在周一（7/11）的股價都以下跌作收。

來源鏈接：https://www.ithome.com.tw/news/151894

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。