【12/20～12/26】一周資安新聞回顧

1⃣微軟Windows Sandbox來了! 桌面環境也能建立可拋棄式沙箱
2⃣年底將至，2019資安預測趨勢科技提出3大警示
3⃣華碩與技嘉的驅動程式遭爆含有特權提升漏洞
4⃣微軟緊急修補IE的遠端攻擊漏洞，Google證實有駭客已用於目標式攻擊
5⃣中國駭客入侵歐盟通訊網路，竊取歐盟成員之間的外交電報
6⃣漏洞研究員SandboxEscaper再公開Windows零時差漏洞，還附上PoC
7⃣印度政府將允許10個機構監控境內的任何電腦
8⃣量子電腦的迅速發展，資安攻防思維將出現重大變革
9⃣手機版臉書遭人發現存在點擊劫持漏洞，但臉書一度拒絕修補

更多資安動態
●FBI大執法，一舉掃蕩15個DDoS租賃服務網站
●美國司法部起訴兩名涉及入侵45家美國科技公司與政府組織的中國駭客
●德國用戶向Amazon請求自己的個資，結果多拿到1,700個別人的Alexa錄音檔
●以桌遊模擬國家當局資安攻防！捷克資安專家首度在臺舉行相關演練
●蘋果發表政府透明度報告，德國政府上半年請求資料次數世界第一
●無人機闖入迫使英國第二大機場Gatwick關閉
●NASA驚爆伺服器遭駭客入侵，過去12年員工個資恐遭外流
●美報告：軍方導彈系統安全防護不足，漏洞未補，未加密傳輸及多因素驗證
●美海軍二款作戰用App爆重大漏洞，一年半前通報卻遭忽視
●凍結兩個多月後，Windows 10 1809版終於重新開放！但僅限手動下載
●Chrome 72釋出Beta版，增加公開類別域、使用者觸發查詢API
●新版Firefox Focus提供更多隱私控制，可啟用Cookie同時避免跨站追蹤
●Chrome OS將加入螢幕鎖定無法讀取新USB裝置的安全功能
●政府應為雲端服務建立相關規範！雲端安全聯盟促使新加坡當局制訂COIR指南
●及早防患於未然，國家資安防護範圍以ISP網路為前線
●GCP釋出存取核准、更新存取透明度服務，讓企業對雲端資料有更高的掌控力
●兩年前被Twitter輕忽的臭蟲遭到駭客成功利用，洩漏用戶的國碼

#工業物聯網IIoT #感測器 #邊緣節點edge node #雲端伺服器

【IIoT 邊緣節點四部曲：感知、測量、解譯、連接】

工業物聯網從邊緣節點 (edge node) 開始，而邊緣節點則是有關感測和測量的進入點，這裡是物理世界與計算數據分析相互作用的地方。連網的工業機器可感測到各種資訊，據以做出各種關鍵性的決定。這種邊緣感測器很可能與那些儲存歷史分析資料的雲端伺服器相隔很遠，必須透過一個可將數據聚合到互聯網的閘道來連接。理想情況下，這種邊緣感測器節點是位於一小外形尺寸的包裝之內，不太會引起人們注目，以便很容易地部署在空間受限的環境之中。

邊緣節點感測和測量功能的基礎樣貌是：感測、測量、解譯 (interpreting) 和連接數據，以及對電源管理和安全性的額外考慮，每部分都面臨到其特有的挑戰，邊緣節點的「智能分區」將是成功實現工業物聯網的關鍵；在某些情況下，超低功率 (ULP) 是最重要的性能指標。感測器在關鍵事件期間、從睡眠模式甦醒時，大多數的潛在數據可能會被過濾掉。感測器形成了工業物聯網電子生態系統的前端邊緣 (front-end edge)，而測量則將所感測到的資訊轉換成有意義的內容。

例如，壓力、位移或旋轉等可量化的數值。在解譯階段，邊緣分析和處理將會把測量到的數據轉換為可操作的事件，只有最具價值的資訊會被送出節點、連接到雲端，以進行預測或歷史分析的處理。根據初始限制的可接受程度，數據在沿著訊號鏈一路傳送的過程中，將會被拒絕或過濾掉。理想情況下，感測器節點應該只會發送絕對必要的資訊，並在關鍵數據可用時儘快做出關鍵決策。不管是有線或無線，若邊緣節點要連接到網路之外，數據完整性在訊號鏈區塊中仍是關鍵！

如果通訊不一致、丟失或損壞，則最佳的檢測和測量到的數據就沒有什麼價值了。電氣雜訊的工業環境是嚴苛且無情的，特別是在高金屬含量情況下的射頻通訊。因此，在系統架構設計期間，就應事先考慮到穩健的通訊協議。ULP 系統的電源管理要從穩壓器元件的選擇開始，以便實現最高的效率，但由於邊緣節點也會因快速的工作週期而被喚醒和進入睡眠，所以通電和斷電時間也不容忽視；而外部的觸發器或喚醒命令則可協助快速警告邊緣節點開始感測和測量數據。

數據安全也是工業物聯網系統的一項考慮因素。不僅邊緣節點內的數據保護必需是安全的，也要保護其對網路閘道的存取，以免遭受惡意攻擊。邊緣節點要有防欺騙的機制，以免網路存取權被騙走，而發生從事惡意活動的憾事。溫度、聲音、振動、壓力、濕度、運動、污染物、音頻和視頻都只是一些可被感測到及處理的變數，若說感測器是工業物聯網的骨幹並不誇張；但如果將之形容為萃取洞察力 (extracting insight) 的「中樞神經系統」，則更為精確。

延伸閱讀：
《工業物聯網的感測和測量：邊緣節點》
http://compotechasia.com/a/ji___yong/2017/0401/35079.html
(點擊內文標題即可閱讀全文)

#亞德諾ADI #ADT7420數位溫度感測器 #ADIS16229運動感測器 #Blackfin #低功率成像平台BLIP

〔本文將於發佈次日下午轉載至 LinkedIn、Twitter 和 Google+ 公司官方專頁，歡迎關注〕：
https://www.linkedin.com/company/compotechasia
https://twitter.com/lookCOMPOTECH
https://goo.gl/YU0rHY