Tag Archives: Allion

藍牙周邊產品資安風險：追求便利性背後的待解難題

藍牙連線技術是一種用在兩者裝置之間近距離傳輸資料的無線通訊技術，並且被廣泛地應用在各種消費性電子產品及設備上，包括手機、筆電、平板電腦、耳機、音箱及智慧型穿戴裝置等，都可以看到藍牙技術的身影。然而，隨著藍牙設備的普及及大眾化，其相關的資安風險也逐漸浮現，本文將帶您一一剖析藍牙裝置較常見的資安風險和攻擊類型，以及相關的解決方案。   藍牙設備常見的無線攻擊 由於藍牙設備的無線特性，駭客可以利用特定的無線攻擊技術，從而進行遠程控制、竊取設備數據。以下列出藍牙設備近期較常發生的無線攻擊類型： Bluesnarfing 藍牙劫持 (Bluejacking) Bluebugging Car Whisperer 拒絕服務 （Denial of Service） 模糊攻擊（Fuzzing [...]

同軸線開發生產的高頻特性管控與不良分析

百佳泰協助客戶取證多年，常常遇到客戶為了出貨壓力而跟時間賽跑，在檢測結果顯示不通過的原因往往是在產品設計、進料檢驗、製程初期就必須解決的難題，面對這樣的困境不僅浪費時間也增加開發成本，若能在每個時期的產品品質做好嚴謹的把關，就可以減少許多出貨前的煩惱。 談到不良品分析之前，首先要了解到：整個產線在進行生產時會面臨到的各個檢驗以及管控環節，在一個完整的品管流程中，基本上都會包含如下四個確認機制：1. IQC (Incoming Quality Control) – 進料品質管控2. IPQC (In Process Quality Control) – 製程品質管理3. [...]

OCP Cloud/Datacenter SSD Specification 1.0a與2.0比較與分析 (上)

在先前的文章”Meta 開放運算計畫(OCP) – 標準驗證程序Cloud SSD 1.0a compliance test 大解密 ”中，已為各位介紹了OCP相關源由以及測試項目。相信大家對於OCP的相關驗證項目已有了大致上的了解，而OCP 1.0a compliance test主要依循”OCP Cloud/Datacenter SSD [...]

工廠管理 – 聽聲音，辨優劣！一探QC中的聲學測試應用及分析 (上篇)

聲學(Acoustic)是什麼？ 一般我們常聽到的「聲學」，其實更準確一點地來說其實是電聲學（Electroacoustics），電聲學涉及到耳機、麥克風、音響等聲音系統的聲音重建和錄製的設計。是一種專門研究聲電交互轉換的原理和技術，同時也包含了聲音信號的接收、儲存、加工、傳遞、測量、播放及應用的聲學分支。 而提到電聲學，免不了要談到聲學的測量。在業界，通常會使用Soundcheck來進行聲學測量。Soundcheck是由Listen公司所開發及編寫的音頻或者電聲的測試軟體，需要搭配硬體方能組成一個完整的測試系統。只要是涉及到音頻或者電聲的測試，都可以使用 Soundcheck進行測試。可以使用Soundcheck測試的產品有：音響，耳機，話筒，電話，手機等。 隨著人們對聲學產品(音頻裝置)的了解越來越深，對相關產品的播放及收錄音質要求也就越來越高，現在的消費者對音響設備的最低要求已經不僅僅是停留在過去那種「只要能夠正常播放/收錄聲音」的這個基本認知上，更多的是對播放/收錄音質方面的高度檢視。此時工廠對於產品的檢測就不能只是簡單地依賴作業員的人耳，輕易地判定音質的好或壞，取而代之的則是分析方式更加專業，篩選過程更為嚴謹的聲學測試。   為何要進行聲學測試？ 對終端使用者而言，聲學測試的最主要目的，無非就是要滿足消費者對產品音質的高度需求及期待，透過聲學的測試，讓消費者在體驗產品時所聆聽到的音質是滿意、悅耳且不失真。另一方面，對製造商及生產工廠而言，聲學測試可以有效地將音質出現瑕疵的問題產品攔阻在工廠內部，並即時地對缺陷進行維修及優化，最後再出貨給終端使用者，讓產品能符合消費者對產品的期待，確保消費者的產品體驗是良好的。   聲學工程師所扮演的角色是什麼？ 在整個聲學測試的過程中，聲學工程師扮演著很關鍵的重要角色。他必須確保產品是處在穩定的測試環境中，同時是按照規格的要求來進行測試。一旦發生聲學不良的狀況，即會根據分析結果，責令工廠對製程、來料進行相關改善。提升示整個聲學測試的良率，減少不良品流出的可能性。   檢測的聲音品質－就交給百佳泰 百佳泰多年來深耕專業測試領域，並不斷鑽研與專精各種不同產品項目的客製化測試與驗證分析。我們打造Audio聲學驗證實驗室，並有專業的服務團隊及駐廠(或遠端)的聲學工程師可協助廠商釐清產品根本問題，針對音質與音量提供相對應的測試解決方案，大幅降低產品於市場上退貨的可能性以及使用者體驗不佳的反應，確保您的產品擁有良好的輸出音訊品質。   [...]

Wi-Fi6/6E OTA Test 與 SU/MU Power 特性

在上一篇「Wi-Fi 6/6E 帶動無限創新，但你必須先了解OTA測試」的文章中，我們使用R&S CMW500搭配Z800A來探討Intel AX210的OTA效能。在執行測試後，我們發現部分潛在問題。例如：在執行6GHz頻段的測試時需要將Z800A作為配件安裝到CMW500上，並且需額外設定補償數值後才能執行6GHz頻段測試。不僅提升架設複雜度，且有可能因為沒設定到額外的補償數值造成測試數據誤差。另外，R&S CMW500與無線AP的相容性有時不太好，此狀況的發生會導致儀器很難與AP建立連線而無法進行測試。最後在執行測試時間較長而導致執行測試效率較低。 為了改善上述的問題與缺點，百佳泰在多方評估後，試著將R&S CMW500改為Anritsu MT8862A來進行Wi-Fi OTA測試，替換後不僅在測試6GHz頻段不需要額外安裝與設定額外設備，且對於各家AP連線相容性大幅提升。除此之外，在整體測試時間上也有顯著的提升，並可更加確保測試結果的穩定性。   Wi-Fi 6/6E OTA Test [...]

藍牙全解析 – 讓你的連線如影隨行不受線

藍牙全解析！你不知道的藍牙兩三事 藍牙大家耳熟能詳，直接就連想到了耳機、鍵盤、滑鼠等，但到底甚麼是藍牙技術呢？藍牙技術是一種無線數據與語音通信的開放性全球規範，其實藍牙已經默默潛入你我日常生活中許久，做為裝置之間的連結使用，協助各種不同裝置間可以無線溝通，或是讓多樣的領域與系統間做傳送、接收數據等。隨著技術演進，連結的設備種類遠超出想像，技術版本也一再為應用而進化，時至今日已成為廣泛應用的物聯網無線技術之一。   根據藍牙技術聯盟估計，到2025年的未來，低功耗藍牙設備的出貨量預計將增加。諸如藍牙這樣快速發展的技術平台需要不斷演進，因此建議品牌與設備商，更新全新藍牙5.3版本的發布內容以維持其產品價值並推動生態系統成長。   藍牙再進化 – 5.3版本更新內容解析 藍牙技術聯盟(Bluetooth SIG)於2021年7月13日正式發布了最新藍牙核心規範 – 5.3版本。   隨著5.3版本的發布，Bluetooth Low [...]

AP效能大評比:TR-398 Issue 2 Corrigendum 1（實測Part3）

AP效能大評比系列文章來到最後一篇，本次將針對多用戶支援、穩定性及抗干擾性等三個面向的測試項目一一進行比較。   6.4.1 – Multiple STAs Performance Test 本測試主要是模擬檢測，當無線AP同時與不同訊號強度的連線設備進行傳輸時，整體的總傳輸吞吐量，不會因為被距離較遠的連線設備給拖垮。   在此測試項目中，所有的無線AP皆有發生「總體傳輸吞吐量受到影響而有一定程度降低」的狀況，也因此此次檢測的所有無線AP皆無法滿足測試標準。但整體來說，Google Wi-Fi 無線AP在802.11n及802.11ac時表現的最好；至於802.11ax-2.4GHz及802.11ax-5GHz則分別以Telstra和Eero的無線AP表現最優。   6.4.2 [...]

外接硬碟傳輸速度慢？電腦讀不到？SSD相容性問題總整理

3C產品使用外接硬碟是非常常見的。早期外接硬碟大都是用在銜接PC系統作為資料的擴充備份使用，但隨著Type-C與USB 3.2，甚至是Thunderbolt3的規格逐漸演進後，檔案傳輸速度也日益快速。外接硬碟的傳輸速度現今已經可以滿足影像工作者進行4K畫質的影片及億萬像素相片等的及時編輯，次世代遊戲機持有的玩家也能用外接硬碟直接執行遊戲（*），現在透過Type-C介面還可以與手機進行連結，將手機裡的影片照片快速備份出來。   主流的外接硬碟在規格上有哪些明顯不同？ 以硬碟大小來看傳統外接HDD分為兩種尺寸： ✓ 2.5吋外接HDD ✓ 3.5吋外接HDD 2.5吋外接硬碟優點在於攜帶方便，可透過host供電的特性，目前主流的容量大小從1TB~5TB，也是現今最常見的類型。而3.5吋的放置型外接硬碟體型較大，容量輕易可超過6TB，但需要獨立電源供電，適合大型檔案備份與定點安置使用。 在速度方面，理論上最大讀寫速度與實際感受到的速度差異頗大，基本上市售的外接硬碟大多已支援USB 3.0以上的傳輸規格，只要不是過慢的傳輸，大致上都不是功能上的問題。 至於外接固態硬碟（SSD），則是兼顧了方便攜帶（2.5吋大小）與高速傳輸（HDD的5~8倍快）的雙重特點，雖然在過去是高價的奢侈存在，但現在越來越多親民價格的外接SSD上市後，已經逐漸地在外接硬碟市場佔有一席之地。   不論是外接硬碟或固態硬碟，大多會接觸的Host端包含： [...]

TR-398 常見問答(Part 4)：6.4.3 Downlink MU-MIMO Performance Test

在TR-398 Issue 2 Corrigendum 1的系列文章中，我們先前已帶大家分別就6.3.1 Range Versus Rate Test、6.3.2 Spatial Consistency Test，以及6.4.1 Multiple STAs Performance [...]

用VPN避免個資外洩？你只做對了第一步！

你曾在公共場所使用Wi-Fi 無線上網嗎？裡面潛藏了許多你不知道的資安風險！ 你或許沒注意過，這些公用網路可能會使你的信用卡資訊、帳號密碼等敏感資訊傳送給駭客！ 資安專家表示：「使用公共Wi-Fi毫無隱私可言，是如同家門大開般將個資拱手贈與給駭客的行為」。 前幾年曾有中國民眾連線公共Wi-Fi導致銀行存款全數被盜引起關注，以及國外咖啡廳裡也有駭客利用公共Wi-Fi散佈挖礦程式非法利用他人設備挖礦；此外知名VPN業者也表示有多達25%的旅客，在國外旅行期間連線使用公共Wi-Fi，而遭到駭客竊取數據資訊或者植入惡意程式。 因此資安專家建議，在外需使用公共Wi-Fi時可透過VPN程式加密網路連線，讓第三方單位無法攔截您的寶貴資料。   VPN跟我的生活圈有關嗎？這麼多家廠商該如何選擇？ VPN的使用場合其實比一般人所想的還頻繁，舉凡是跨國下載檔案、想領取跨國網站優惠…等，現代民眾越來越多人上網尋找免費且介面好用的VPN程式，程式本身的安全性卻是最容易被忽略的關鍵！近期多家VPN廠商在影音平台上大打廣告，主打VPN程式不會紀錄連線資訊以及保護個人數據，且透過VPN提供的安全加密連線通道，能有效阻斷有心人士追蹤IP位置進而達到防護的功能；但其實VPN程式只能做到從中間阻斷個資外洩的可能，無法從源頭就排除被駭入的機會。 首先我們可以先了解VPN(虛擬私人網路)的運作原理，就是透過： 加密技術讓數據在設備與伺服器傳遞之前，無法會被有心人士解讀並加以利用，提升不少網路安全性。 透過VPN建立的隧道協定建立虛擬的對等連接，也可用於存取私人資源，同時能夠在安全的狀況下存取重要的資訊。   藉由以上兩點方式讓自身的IP位置、瀏覽紀錄以及線上活動不會曝露在網路世界中供人隨意查閱，保護自己的安全。 VPN好處雖多，但也不是百分百安全，主要因為VPN用戶僅能盲目相信VPN供應商的資安系統，或是相信VPN供應商的資安不會外洩；此外源頭Wireless [...]