國立台灣科技大學資訊管理系教授黃政嘉帶領應用密碼實驗室團隊開發「車輛密碼加密驗證機制」，針對車聯網環境設計批量驗證技術，可以解決高速交通環境下的車輛驗證難題，在上百家來自各國的參賽公司中脫穎而出，獲得InnoVEX台杉創新獎（Taiwania Capital Innovation Award）。

記者／李琦瑋

國立台灣科技大學資訊管理系教授黃政嘉帶領應用密碼實驗室團隊開發「車輛密碼加密驗證機制」，針對車聯網環境設計批量驗證技術，可以解決高速交通環境下的車輛驗證難題，在上百家來自各國的參賽公司中脫穎而出，獲得InnoVEX台杉創新獎（Taiwania Capital Innovation Award）。

台科大指出，在現代複雜的交通環境中，憑證驗證是保障車聯網系統安全的重要一環，透過車輛與紅綠燈及路燈等路側設備進行資訊交換，可以幫助駕駛得知與周圍車輛的距離，避免事故或塞車，而黃政嘉團隊開發的「車輛密碼加密驗證機制」，是一種針對車聯網環境設計的批量驗證技術，可以在短時間內同時處理多輛車的驗證需求，以解決交通壅塞並降低運算成本。

延伸閱讀：防惡意軟體偷資料 Chrome新增加密層

實驗室成員、博士候選人戴文諺說明，國際上現有的車聯網憑證架構為確保資料傳輸的隱私性，因此採取每台車輛逐一驗證的方式，然而這個做法在高車流量或高車速的情況下，容易發生封包遺失及網路壅塞的問題。為了改善現有技術的短處，團隊提出「批量驗證技術」的解決方案，可以在紅綠燈等路側設施上同時驗證多輛車，與國際上驗證技術相比，不僅提升精準度與速度，還降低交通基礎設施的運算成本。

但團隊在開發過程中遇到許多挑戰，戴文諺說，因應所需功能的程式開發套件較少，因此實作程式時許多套件都必須自行開發撰寫，此外，他們也發現相關文獻並不多，且多為假設的情境，難以驗證是否符合實際應用的情況。

台科大提到，當時為了印證封包遺失等假設是否正確，團隊前往交通部委託華電聯網建置的「淡海新市鎮智慧交通試驗場域」執行現地實證，經測試後，團隊發現國際上現有驗證技術的漏洞確實存在，才著手進行批量驗證技術的開發與設計。

黃政嘉表示，這次能夠獲獎要特別感謝中華顧問工程司協助媒合團隊參與交通部「智慧聯網車輛安全憑證研習計畫」，本次參賽的產品即是這項合作計畫中的階段性成果。此外，也要感謝華電聯網提供實務場域，讓團隊得以在車聯網的關鍵環境中進行測試和研究。

黃政嘉說，「批量驗證技術」目前已取得新型專利，也提出發明專利的申請，未來，實驗室計劃將這項專利發表在國際學術期刊上，並提交給國際組織爭取使這項專利納入國際標準，也希望能透過產官學研合作的能量，為智慧交通領域提供創新解決方案，完成憑證交通安全的拼圖。

※探索職場，透視薪資行情，請參考【科技類-職缺百科】幫助你找到最適合的舞台！

這篇文章 台科大開發「車輛密碼加密驗證」紓解塞車 獲台杉創新獎 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 資安研究團隊MalwareHunterTeam在本月稍早於Twitter發文，聲稱在惡意軟體分析 …

編譯／鄭智懷

資安研究團隊MalwareHunterTeam在本月稍早於Twitter發文，聲稱在惡意軟體分析平台VirusTotal找到內含多款惡意軟體加密器的ZIP檔案，其中即包含由勒索軟體集團LockBit開發，全球首款針對Mac作業系統的新加密軟體。

MalwareHunterTeam表示，根據歷史紀錄，LockBit過去開發的加密軟體多半鎖定Windows與Linux等作業系統，以及其他如VMware ESXi等安裝於伺服器上的管理程式。但是在本次發現的ZIP檔案，卻發現多款可用於加密macOS、ARM、FreeBSD、MIPS和SPARC CPU等系統或架構的軟體。

團隊特別指出，其中一款名為「locker_Apple_M1_64」的加密軟體，可以執行對採用Apple Silicon晶片的Mac產品；另外，運用POWER PC 架構的舊型產品也並未被開發者忽視，同樣有專門的加密軟體。

團隊成員Florian Roth表示，「locker_Apple_M1_64」在去年12月即上傳至VirusTotal，相信其已經在駭客圈之間流傳一段時間。

值得一提的是，主流看法認為上述針對macOS的惡意軟體還未發展成熟，無法發起針對性攻擊行動。

譬如網路媒體《BleepingComputer》與跨國科技公司Cisco旗下研究員就表示目前發現的加密器尚處於測試階段，缺乏部分關鍵能力。非營利組織Objective-See Foundation 創辦人Patrick Wardle指出，測試結果發現針對macOS的加密器在執行過程中會由於程式碼溢出問題而導致本身的崩潰並停止運作。

Patrick Wardle進一步提到，LockBit要打造出可以執行對macOS完整加密的軟體，首先要克服的就是如何繞過Apple於2012年為macOS Mountain Lion 加入，用於控制軟體存取權限的防護子系統TCC。

網路媒體《BleepingComputer》建議，所有電腦用戶都應時刻維持作業系統更新、避免打開來源不明的附件與檔案，以及使用強密碼等良好的資安習慣，避免遭受網路犯罪之威脅。

資料來源：BleepingComputer

這篇文章 勒索軟體集團加持！全球首款Mac加密軟體問世 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

力旺及子公司熵碼科技今天宣布，旗下安全嵌入式快閃記憶體矽智財（IP），通過聯電製程的矽驗證，將強化數據保護。 …

力旺及子公司熵碼科技今天宣布，旗下安全嵌入式快閃記憶體矽智財（IP），通過聯電製程的矽驗證，將強化數據保護。

力旺表示，嵌入式快閃記憶體多用於儲存敏感數據、關鍵參數、韌體和程序代碼，一直是資安攻擊的主要目標之一。

力旺指出，為省去解密時間，達到即時執行的效率，儲存在嵌入式快閃記憶體中的程序代碼通常不做加密處理，使攻擊者有機會竊取產品機密。

熵碼科技的PUFef方案可同時實現靜態數據加密保護和即時執行，力旺表示，PUFef憑藉內置的信任根為聯電的嵌入式快閃記憶體技術平台提供數據保護。平台可滿足物聯網應用對性能和超低功耗的要求，以及程序代碼的即時加解密。

力旺資深副總經理盧俊宏說，隨著資安威脅日益增加，市場對安全儲存的需求不斷成長，透過力旺與熵碼的合作，客戶可以針對不同應用場景討論最佳解決方案，提高重要資產的安全保障。（編輯：張良知）1110628

這篇文章 力旺安全快閃記憶體IP通過聯電驗證 強化數據保護 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。