【12/13～12/18】　＃一周資安新聞回顧

1⃣SQLite爆重大漏洞! 數百萬App和IoT裝置資料安全拉警報
2⃣物聯網資安標章首次頒發，並有4家認可實驗室正式上路
3⃣AI安全危機在臺上演，Tesla自駕卻衝撞警車
4⃣駭客在黑市兜售全球逾30個國家的4萬個政府服務憑證
5⃣McAfee：大規模網路間諜行動已滲透全球24個國家的87個組織
6⃣2018台灣駭客年會登場，聚焦人工智慧、網路威脅情報、區塊鏈安全等多項主題
7⃣臺灣高等教育在資安培力，持續強化暑期與跨校課程，積極與國際接軌
8⃣又是配置錯誤惹的禍! 不當配置的Apache網頁伺服器讓1.2億筆巴西民眾個資全都露
9⃣注意！偽造的Office 365無法傳遞通知成為駭客網釣新手法

更多資安動態
●Windows Server 2019正式支援OpenSSH
●金融業不能忽視的國家級駭客威脅，FireEye：APT 38組織發展針對SWIFT的攻擊軟體
●伊朗駭客假冒Gmail和Yahoo Mail遭駭通知信來發送釣魚郵件，專門鎖定記者、社運人士和官員
●別上當！北美出現勒索比特幣的炸彈勒索信
●微軟12月安全更新修補38個漏洞，近1/4為重大漏洞、兩個零時差漏洞
●新款macOS惡意程式OSX.LamePyre會把螢幕畫面傳給駭客
●善用人工智慧，扭轉資安防護劣勢，現出一線希望曙光
●臺灣金融資安聯防剛起步，日本F-ISAC在臺分享近年實務經驗
●人工智慧非資安偵測萬靈丹，用對方法才能避開高誤判陷阱
●強韌的恢復能力已成為資安攻防的重要心法
●讓用戶自然而然操作才是正道，GNOME資安團隊從軟體開發強化作業系統安全
●【面對漏洞通報，企業與通報者要能互信】今年HITCON ZeroDay平臺已有14個組織推獎勵計畫
●第三方調查結果，Supermicro：我們的伺服器沒有被植入間諜晶片
●2018年密碼觀念最差者：五角大厦、Nutella榜上有名，Google意外拿下第八
●微軟網站登入系統有漏洞，用戶點選惡意連結帳號就被綁架
●臉書照片API臭蟲可能讓680萬用戶的照片曝光!
●人臉辨識真的安全嗎!? 3D列印頭像成功騙過Samsung S9，但iPhone X擋住了
●傳中國駭客已成功入侵美國海軍的承包商
●微軟祭出總獎金2.5萬美元舉辦AI競賽，要預測哪些機器染毒風險最高
●卡巴斯基：可連網的家用電動車充電器漏洞，可讓駭客隨意控制充電甚至引發火災
●趨勢科技：推特帳號淪為駭客攻擊幫兇，發送meme圖片下令惡意程式發動攻擊
●Android Pie加入Keystore新功能，安全金鑰導入有效預防金鑰遭攔截
●瀏覽網站老是回不到上一頁嗎？Google Chrome正設法幫你阻擋擋

（作者為大學教授，曾受世界衛生組織一主席推薦到《自然》期刊主辦「挺身維護科學獎」）

今年5月初，某報頭版報導，全台變電所電磁波恐致癌，苗栗某變電所電磁波瞬間強度194毫高斯，加上「不時聽說鄰居罹癌」，圖文並茂與繪聲繪影地渲染。筆者即刻投書澄清，但三天後才刊登，擠在密密麻麻的文字頁中，甚不顯眼。恐慌的大多數讀者會注意到此文嗎？綜觀局勢，似乎形同「大街打人，小巷道歉」？

近日又出現抗爭的報導，例如，苗栗通霄火力發電廠更新擴建計畫，將設置71座高壓電塔，居民擔心會危害健康而包圍，甚至「蛋洗」通霄電廠，要求在尚未與地方達成共識前，暫停施工。另外，高雄輕軌供電室也因電磁波疑慮，遭受居民抗爭。可知一直以來，許多人害怕電磁波；這也可由網路上讀者的意見中反映出。

▋電場？磁場？電磁波？

先說明，民間說的「電磁波」，在科學界使用的名詞是「電磁場」，可分為「電場」與「磁場」。在電力界，通常使用「電磁場」，在電信界則稱「電磁波」。

因為電力範圍的頻率甚低，電場很容易屏蔽，因此，電力界使用「電磁場」或「磁場」，而主要是「磁場」，以「毫高斯」為測量單位。科技界研究多年，磁場可能的副作用是：在極強磁場中，會出現「電刺激效應」。

但在較高頻的通訊電磁場，電場與磁場合併作用明顯。電磁波的測量單位是「毫瓦」；在極強電磁場中，可能的副作用是「熱效應」。

然而民間常將兩者混為一談，只說「電磁波」，若不從俗，似乎「雞同鴨講」？好，本文就用「電磁波」。因應當前抗爭，本文只澄清極低頻的電力電磁場。

▋其實你體內的電流更強

為何民眾害怕高壓電、電力電磁波？是因為受到誤導，認為電磁波會傷人（尤其致癌）。事實上，人體本為「發電機」，如腦波圖和心電圖所示。人體的神經和肌肉活動，會自然感應電流，約每平方公尺1毫安培，通常遠比外界高。例如高壓電線電磁波強度在1毫高斯時，感應產生人體內電流，約每平方公尺0.001毫安培，亦即，人體自身的作用高於電線作用約1,000倍。另外，人體內的電雜訊包括「詹森雜訊」，來自體熱於細胞中產生，其電磁波約每公尺0.02伏特，也遠大於電線電磁波於人體內誘發的量，大約是500倍。因此，由生物物理可知，通常電線電磁波不可能導致健康效應。

不論高壓電塔、輕軌供電室、家用電線等，國內電力使用60赫茲（頻率），其安全規範值均相同（只隨頻率而異）。民眾以為「高壓或超高壓」的電磁波就更麻煩，其實只是誤解。類似的是，民眾也弄不清「被電到」與「電磁波影響」。近代科技使得供電設施更安全、電磁波量更低，而維持穩定的供電，不論捷運、醫院、工廠、家電等均需要；這攸關人命與福祉。

▋電磁波其實沒有致癌證據

諸如國際非游離輻射防護委員會、美國國家衛生研究院等深具公信力的組織已一再聲明：「不用擔心電力電磁波的健康效應」。另外，民眾擔心高壓電的電磁波致癌，但美國國家科學院1997年報告「暴露於住宅電磁波的可能健康效應」指出，並無證據顯示電力電磁波對人體健康有害。

至於兒童白血病，則明顯地和年齡有關，因發生率在1歲時偏低，2至3歲時達最高峰，在7至8歲時低到水平線附近；此種明顯的年齡關係，應是感染源所致，來自特定但未明的感染物，或來自出生後各式感染的總結。

2007年，世界衛生組織發表第322號文件「暴露於極低頻電磁波」也指出，無公認的生物物理機制，可解釋暴露於低劑量電磁波與癌症發展有關。動物實驗結果亦未能證實兩者關聯。因此，權衡整體的證據，不足以將兒童白血病和極低頻電磁波關聯。電力電磁波不可能致癌（白血病等），因為多年來，居家用電大量增加，因而各人暴露量大增，但同時期並無對應的癌症大增。

事實上，地球就是個大磁場，約500毫高斯；至於家電呢？距離1公尺時，冰箱約2毫高斯，洗衣機約5毫高斯。一般變電所約個位數或十位數毫高斯，新式則可更低。2010年，世界衛生組織已將安全規範值，從舊的833毫高斯改為2,000毫高斯（安全係數為50倍，亦即要高達10萬毫高斯，才觀察到生理效應）。諸如苗栗某變電所、苗栗通霄高壓電塔、高雄輕軌供電室等的電磁波，均遠低於2,000毫高斯。

另外，美國和加拿大等國，並沒訂定該國電力電磁波安全規範，因為自然環境與人體自身的高電磁波量、立法與執法成本等，可知風險遠低於福祉，不值得「大動干戈」。

▋反電力設施者，可曾捫心自問？

國內一些人一再渲染電力電磁波致癌，尤其一些環保組織的活躍份子，更是不餘其力，也成媒體寵兒。可惜，國內很少熟悉該事項的科學家，願意挺身出來說明，而媒體無力分辨正誤，也常一面倒地報導有害的說辭，可說「劣幣驅良幣」。有害的說辭滿天飛，澄清的言論幾無人注意，結果，社會一片恐慌，電力設施無辜地受到騷擾，甚至停擺，實在令人痛心。

不知道那些常在媒體發言，宣稱電磁波有害的大教授們，可在午夜夢迴之際，捫心自問：「我真的那麼了解電磁波的健康效應，足以承擔自己言論的社會責任嗎？」

分享自度量衡-線上小曉學堂
冬天使用電暖爐要小心電線走火唷

每周小常識：冬天使用電暖爐小心電線走火

台灣家庭總電量大致上為50A、75A、100A(安培是電流的國際通用單位，符號為A)，為了避免電線走火請先加總在同一時間屋內可能或同時使用的電器之總電量，其單位為瓦(w)或是千瓦(kw)，然後把計算得出的數值除以220伏特(v)就是總電量，其單位為安培。家用電器長期不使用時應將電源插頭拔下，儘量避免同時使用過多的家庭電器，以免超過所能負荷的安全電流量，導致電線走火。

照片來源：自由時報　記者陳恩惠攝