駭客盯上5G智慧製造破口　資安6大建議圍堵

記者吳佳穎／台北報導

全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發表一份報告指出 4G/5G 企業專用網路 (以下稱企業專網) 容易被駭客攻入的4大塊破口，也模擬出11種攻擊情境，並提出6項建議來保護 4G/5G 園區網路。

趨勢科技指出，這份報告藉由一個模擬智慧工廠企業專網的測試環境，深入研究企業難以修補關鍵 OT 環境漏洞遭利用的困境，並詳細說明多種攻擊情境以及可行的防範措施。

駭客可能入侵核心 4G/5G 網路的重要破口為：

一、執行核心網路服務的伺服器：攻擊這些標準商用 x86 伺服器的漏洞和強度不足的密碼。
二、虛擬機器 (VM) 或容器：若未套用最新修補更新就可能成為破口。
三、網路基礎架構：修補更新經常忽略了網路硬體裝置也需要修補。
四、基地台：這些裝置同樣含有韌體，因此也不時需要更新。

趨勢科技表示，駭客一旦經由上述任一破口進入核心網路，就能在網路內橫向移動並試圖攔截或篡改網路封包。正如我們的測試環境所示，駭客可經由攻擊智慧製造環境中的工業控制系統 (ICS) 來竊取機敏資訊、破壞生產線，或者向企業勒索。

在報告中所示範的 11 種攻擊情境當中，破壞力最強的是攻擊 IT 和現場工程師經常使用的 Microsoft Remote Desktop Protocol (RDP) 伺服器。升級 5G 並不會讓 RDP 流量自動獲得保護，因此駭客可藉此下載惡意程式或勒索病毒，甚至直接挾持工業控制系統。RDP v 10.0 是目前最安全的版本，提供了一些安全措施來防範這類攻擊，但話說回來，企業要升級到最新版本仍可能存在困難。

趨勢科技提出以下幾項建議來保護 4G/5G 園區網路：

一、使用 VPN 或 IPSec 來保護遠端通訊通道，包括遠端據點與基地台。
二、採用應用程式層次的加密 (HTTPS、MQTTS、LDAPS、加密 VNC、RDP v10 以及像 S7COMM-Plus 這類具備安全性的工業協定)。
三、採用 EDR、XDR 或 MDR 來監控園區與中央核心網路的攻擊與橫向移動活動。
四、採用 VLAN 或 SDN 來進行適當的網路分割。
五、盡早套用伺服器、路由器與基地台的修補更新。
六、 採用專為 4G/5G 企業專網設計所設計的網路解決方案安全產品如Trend Micro Mobile Network Security(TMMNS) ，可在企業內部網路偵測及防範阻擋網路攻擊威脅及對終端聯網裝置進行零信任 (Zero Trust) 管理，透過資網路與無線網路提供雙層防護，提供最大保護效果。

企業專用行動網路的建置，不僅牽涉到終端使用者，更牽涉其他單位，如：服務供應商與系統整合商。此外，企業專用 4G/5G 行動網路屬於大型基礎架構，而且使用壽命很長，所以一旦建置之後就很難汰換或修改。因此，有必要一開始就內建資安防護，在設計階段就預先找出及預防可能的資安風險。

趨勢科技技術總監戴燊也表示：「製造業正走在工業物聯網 (IIoT) 潮流的尖端，善用 5G 無遠弗屆的連網威力來提升其速度、安全與效率。然而，新的威脅正伴隨著這項新技術而來，而舊的挑戰也需要解決。正如這份報告中提出的警告，許多企業都陷入無法承擔停機修補關鍵系統漏洞的成本，所以只好冒著漏洞遭到攻擊風險的困境。所幸，這份研究提供了多項防範措施與最佳實務原則來協助智慧工廠確保今日與明日的安全。」

附圖：
▲趨勢發布報告指出，駭客已盯上4G/5G智慧製造的企業網路破口，建議用6大策略圍堵。（圖／趨勢科技提供）

資料來源：
https://finance.ettoday.net/news/1993866#ixzz6wEPi04XT

【英特爾執行長史旺請辭，換技術老將上台！台積電ADR跌3％，大單恐落空？】

英特爾（Intel）近年來面臨晶片製程落後，AMD來勢洶洶等壓力。最新消息指出，史旺宣布請辭，將於2月15日正式離開職位，由由戴爾（Dell）旗下的軟體公司、VMWare執行長格爾辛格接任。消息一出，英特爾開盤股價大漲超過11%。

英特爾在史旺於2019年接任後，屢屢面對AMD在PC處理器市場強攻，蘋果也捨棄使用15年的英特爾X86架構處理器，並採用台積電5奈米製程的M1處理器，顯卡市場也遭到NVIDIA狠甩在後，甚至在先進製程研發上，完全落後台積電、三星，可說是相當狼狽。雖然有英特爾可能將業務外包台積電的傳聞，但…⬇️⬇️⬇️

📲喜歡這篇文章？下載商周Plus立刻收藏：http://bwnet.psee.io/UEM7A

親愛的棒球殿堂玩家好

12/17 臨時維護作業完畢，玩家即刻起可登入遊戲遊玩

本次Google版本，因配合平台政策，故無法再支援x86系列CPU的機種進行更新與執行遊戲

而在處理版本的過程中，部分安卓手機因作業版本，與遊戲保安模組產生衝突所導致玩家無法登入

於是才會進行臨時維護，重新提交版本進行修復。

感謝玩家陸續提供手機資訊，協助我們歸納問題發生的原因

我們將會持續努力帶給玩家一個良好的遊戲環境。

※請玩家必須重新至Google 商店 進行新版本的更新，才會解決閃退的問題

如果還是無法更新的玩家，請先嘗試把遊戲移除後
再到Google商店進行最新版本1.2.5的下載。

臨時維護維護補償
領取時間:12/18 00:00~23:59
領取獎勵:700鑽石+S級藥水X7

每日任務補償登入送
領取時間:12/19 00:00~23:59
領取獎勵:
鑽石X70、MVP均等包X4、一般指名劵X1、PASS卷20張、金幣60萬。

※ 影片支援HD 1080P!!! ※

《黑小多のTwitch實況台》←“頻道相關Q&A”也在這邊看唷~
http://www.twitch.tv/blackchan

《黑小多の粉絲團》←大家趕緊去幫我按個讚吧!w
http://www.facebook.com/heyxiaotto

〈巴哈完整文章〉
https://forum.gamer.com.tw/C.php?bsn=20328&snA=7441&tnum=1
----------------------------------------------------

0:00 Control 控制階段
0:45 Anticipation 偵查階段
2:08 Assault 突擊階段

----------------------------------------------------

"MHW REMIX"劫案音樂下載連結：
https://mega.nz/file/QBAhWAZY#0fE4XXfwYLZYX3dhIRLQ4ZwK5rL7ZzACi9vrGAY82v0

記得安裝自訂音樂都要下載SuperBLT與Beardlib喔！
影片教學：
https://youtu.be/SHmqDDAwYGU

載回去之後解壓縮在：
C:\Program Files (x86)\Steam\steamapps\common\PAYDAY 2\assets\mod_overrides
就可以囉~

最後進遊戲之後去設定(Option)→音效(Sound)→自訂劫案音樂清單(Custom Heist Playlist)，拉到最底下應該會看到"MHW REMIX"，打勾就好囉~

（兩部影片皆沒有營利，純製作與分享）

Arrangement: TeddyLoid × BUGLOUD
Game: D4DJ x Monster Hunter: World
Original: 英雄の証 Proof of a Hero

I don't own this music, all credits owned by (C)bushiroad, (C)Donuts Co. Ltd, (C)CAPCOM CO. LTD.
Both videos are non-profit, I just making and sharing.
------------------------------------------------------------------------------------------------
如果你喜歡我的Youtube影片，記得在影片左下方的地方按一下「喜歡」的按鈕，
以及「訂閱」我的Youtube，訂閱我的頻道就能與小多簽訂暗黑契約，
亦或是在下面留下你的評論，你的評論也可以讓小多的暗黑力量繼續壯大唷！(ˋ wˊ)／


#黑小多
#劫薪日2
#MonsterHunterWorld

教你如何用傻瓜方式進行多平台直播。
成為頻道會員 ➔ https://2tou.cc/JoinYT
喜歡還不快訂閱 ➔ http://2tou.cc/SubTuTou
---------------------------------------
影片時間軸
0:00 幹話
0:23 工具下載安裝方法
1:19 OBS教學開始
4:54 編碼解說
6:14 上傳需求換算
7:33 完


工具下載點
https://bit.ly/34Z6s3k

OBS路徑位置
C:\Program Files (x86)\obs-studio\

Twitch伺服器列表
https://bit.ly/32Wzluo
-------------------------------------
IG: http://2tou.cc/TuTouIG
Facebook: http://2tou.cc/TuTouFB
Blog: http://2tou.cc/TuTouWeb

先進入Shuajota的下載頁面
https://www.shuajota.com/2019/07/nba-2k19-roster-update-season-2019-2020_6.html

1.Roster的檔案解壓縮到
C:\Program Files (x86)\Steam\userdata\914118605

解壓密碼：shuajota
(全小寫不能有空格)

2. Modded Files 解壓縮到
C:\Program Files (x86)\Steam\steamapps\common\NBA 2K19

也可以去支持一下諾斯的教學
https://www.youtube.com/watch?v=pUWw5LXhgFM
休侯塔的頻道：
https://www.youtube.com/channel/UCWYQor1FdTZt6SdmcsiEu5g